随着信息化技术的飞速发展，信息安全问题已经影响到日常生活甚至国家安全。摆脱对国外技术和产品的过度依赖，建设行业网络安全环境，增强行业信息系统的“安全可控”能力显得尤为必要和迫切，国家有关机构站在国家安全和长远战略的高度提出了推动国密算法应用实施、加强行业安全可控的要求。
极海APM32F407系列MCU，结合当前环境要求，设计出了支持国密算法（SM2,SM3,SM4）的IP， 符合国家密码管理局认定和公布的密码算法标准及其应用规范，并凭借显著的性能优势，已应用至新能源、工业控制、医疗设备等众多领域。
国密算法成员介绍
国密算法（国家商用密码算法），是国家密码管理局指定的自主可控的国产算法，包含SM1，SM2，SM3，SM4，SM7，SM9，ZUC（祖冲之算法）等。
SM1
分组加密算法（算法不公开），安全保密强度跟 AES 相当，仅以IP核的形式存在于芯片中，需要通过加密芯片的接口进行调用。
SM2
非对称加密算法（算法公开），基于椭圆曲线密码（ECC）的公钥密码算法标准，适用签名/验签，加解密，密钥交换，信息加密，登录认证等。可替代RSA/DH/ECDSA/ECDH等国际算法。
SM3
是一种密码杂凑算法，其算法公开。适用于数字签名和验证、消息认证码的生成与杂凑算法（算法公开），适用数字签名/验证、消息认证码的生成/验证，以及随机数摘要的生成，可满足电子认证服务系统等应用需求。可替代MD5/SHA-1/SHA-2等国际算法。验证以及随机数的生成，可以满足电子认证服务系统等应用需求。用于替代MD5/SHA-1/SHA-2等国际算法。
SM4
是一种分组加密算法，其算法公开。是我国自主设计的分组对称对称加密（算法公开），我国自主设计的分组对称密码算法，与AES算法具有相同的密钥长度、分组长度，即128bit，适用无线区域网标准。可替代DES/AES等国际算法。密码算法，与AES算法具有相同的密钥长度、分组长度，都是128bit。用于替代DES/AES等国际算法。
SM7
分组加密算法（算法不公开）。适用于非接IC卡应用包括身份识别类应用，票务类应用，支付与通卡类应用。
SM9
基于标识的非对称密码算法（算法公开）。加密强度等同于3072位密钥的RSA加密算法，适用与身份认证（云技术，电子邮件，智能终端，互联网等），可替代基于数字证书的PKI/CA体系。
ZUC
流加密算法，可适用于3GPP LTE通信中的加解密。
对称加密与非对称加密
对称加密：指信息的发送方和接收方采用同一个密钥去进行数据的加密和解密。
非对称加密：指需要两个不同的密钥（公开密钥public key、私有密钥private key）进行加解密，如果用公开密钥对数据进行加密，只有对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有对应的公开密钥才能解密。
SM2/SM3/SM4
在物联网和信息安全领域，主要使用SM2，SM3，SM4对设备进行验证、签名、加密通信，从而实现完整数据的安全传输。极海APM32F407通过软硬结合的方式实现了上述三种国密算法。
SM2详解
基于《SM2椭圆曲线公钥密码算法》由软件设计实现。
功能特性
抗攻击性强、CPU占用少、内存占用少、网络消耗低、加密速度快。
安全性：
ECC算法的单位安全强度远高于RSA算法，可用较少的计算能力提供比RSA算法更高的安全强度，而所需的密钥长度却远比RSA算法低。目前基于ECC的SM2 证书普遍采用256位密钥长度，加密强度等同于 3072 位 RSA证书，远高于业界普遍采用的2048位RSA证书。
此外，为了提高安全强度必须不断增加密钥长度，ECC算法密钥长度增长速度较慢，而RSA算法密钥长度则需呈倍数增长。
高效性：
在TLS握手过程中，更长的密钥意味着必须来回发送更多数据以验证连接，产生更大性能损耗和时间延迟。因此，ECC算法能够以较小的密钥和较少的数据传递建立HTTPS连接，确保相同安全强度的前提下提升连接速度。
注：
1. 密文输出顺序为 C1,C2,C3(旧标准)，C1,C3,C2(新标准GM/T 0009-2012)。
2. 04为压缩标识（1Byte），C1为公钥xy分量（64Bytes），C2为加密数据（与明文长度一致），C3为摘要值（32Bytes）。
性能描述
芯片型号：APM32F407IGT6
验证平台：Keil_V5.29
验证方法：循环执行1000次
驱动版本：APM32F4xx_SM_DriverV1.0
注：该性能数据由极海实验室获得。
SM3详解
基于GM/T0004-2012《SM3密码杂凑算法》由硬件设计实现。
功能特性
在商用密码体系中，SM3主要用于数字签名及验证、消息认证码生成及验证、随机数生成等，其安全性及效率与 SHA-256 相当。
函数描述
性能描述
注：该性能数据由极海实验室获得。
SM4详解
基于GM/T0002-2012《SM4分组密码算法》由硬件设计实现。
功能特性
该算法的分组长度为128bits，密钥长度为128bits。与DES和AES算法类似，加密算法与密钥扩展算法都采用32轮非线性迭代结构。
加解密模式
ECB（Electronic Codebook）
CBC（Cipher Block Chaining）
函数描述
注：
1. IV：初始化向量（Initialization Vector） 使用 CBC 模式时需输入该参数。
2. 由于加密第一个明文分组时，不存在前一个密文分组，所以要事先准备好一个分组长度的 IV 变量来替代前一个密文分组。
性能描述
芯片型号：APM32F407IGT6
验证平台：Keil_V5.29
验证方法：循环执行1000次
驱动版本：APM32F4xx_SM_DriverV1.0
注：该性能数据由极海实验室获得。
相关阅读：
知芯上篇 | APM32F407集成内部高速PHY，支持USB2.0通信
来源：Geehy极海半导体
免责声明：本文为转载文章，转载此文目的在于传递更多信息，版权归原作者所有。本文所用视频、图片、文字如涉及作品版权问题，请联系小编进行处理（联系邮箱：cathy@eetrend.com）。
