【国密】SM9算法 Frobenius自同构加速十二次扩域方幂计算（附源码分析）

公钥即标识：用户公钥直接由其身份标识（如）生成，无需额外证书。私钥托管：由密钥生成中心（KGC）通过主私钥为用户生成私钥，确保可监管性。SM9算法作为中国密码技术的又一突破，以标识密码的创新架构，为数字世界提供了更灵活、更高效的信任解决方案。在数字化转型的浪潮中，掌握此类核心算法不仅是技术能力的体现，更是国家安全与产业竞争力的战略保障。未来，随着密码学与量子计算、分布式技术的深度融合，SM9或将成为新一代数字基础设施的基石。

不像SM2、SM3、SM4、ZUC对着国标或教材的算法描述就能实现，SM9涉及的数学基础要厚实得多，把图书馆里椭圆曲线的书都借遍了，它们和国标描述差不多，数学上都是那么几条式子，可这其中暗藏着巨大的知识鸿沟，让我对代码实现一时无从下手。虽然和代码①实现的结果不一样，但手头也只有这一个Python的原生实现，但还是比较一下。

上篇SM9代码虽然集成了若干关于效率优化的文献研究成果，但毕竟是纯Python实现的，我还是放在了慢速版（/slow目录下），这显然是给自己挖了坑。出于个人研究学习的兴趣，纰漏在所难免，可继续改进提升的地方还很多，望各位不吝赐教，我会持续更新优化。SM9的两个椭圆曲线群G1、G2的生成元分别是P1、P2，还有用户签名私钥ds，算法中多次出现与这些固定点的点乘运算(k·P)，类似SM2，可提前计算好k的每一个字节位置与P相乘的结果并保存，后续点乘运算则转变为31次点加法。但愿这不止是完结，而是全新的开始。

前言：仅个人小记。 前要知识： aj≡i mod naj\equiv i\ mod\ naj≡i mod n，当a⊥na\perp na⊥n时,j 有唯一解。 域F，域F的特征为char(F)=pchar(F)=pchar(F)=p，p为素数。域的元素个数必然为p的幂次方，记为 pnp^npn。相应的域中乘法群的阶为pn−1p^n-1pn−1。 Frob...

在上文中计算R-ate对的Miller loop 算法中第十四行中为计算最终幂（final exponentiation），指数eerp12−1​p6−1⋅p21⋅rp4−p21​其中，p6−1与p21均可以通过Frobenius 自同构来加速计算（具体不表，详见比如，fp6−1fp6−1⋅f−1fp21fp2⋅f。因此，前两个部分的计算量较低，可视作简单部分。

SM9（商密9号）算法是一种基于椭圆曲线的公钥密码体制，由中国密码学家于2016年提出。与传统的公钥密码体制（如RSA和ECC）不同，SM9算法不需要数字证书，而是直接使用用户的标识（如电子邮件地址、电话号码等）作为公钥。这一特性使得SM9算法在密钥管理和分发方面具有显著优势。

国密SM9算法C++实现之一：算法简介 SM9标识密码算法是由国密局发布的一种IBE(Identity-Based Encryption)算法。IBE算法以用户的身份标识作为公钥，不依赖于数字证书。国密SM9算法标准包括5个文档，分别为： 《GMT 0044-2016 SM9标识密码算法：第1部分 总则》 《GMT 0044-2016 SM9标识密码算法：第2部分 数字签名算法》 《GMT...

国密SM9算法C++实现之八：算法功能与测试例子 国密SM9算法C++实现之八：算法功能与测试例子 测试例子 算法功能部分实现 SM9.h SM9.cpp 测试例子 实现完KGC密钥生成和各个算法功能部分后，可以测试一下。 使用SM9算法时只需要包含KGC.h和SM9.h两个文件，上层数据都用std::string储存，不涉及到底层数据结构。 #includ...

IBC（基于标识的密码系统，Identity-BasedCryptograph）是在基于传统的PKI基础上发展而来，主要简化在具体安全应用在大量数字证书的交换问题，使安全应用更加易于部署和使用。 　　IBC密码技术使用的是非对称密码体系，加密与解密使用两套不同的密钥，每个人的公钥就是他的身份标识，比如email地址，电话号码等。而私钥则以数据的形式由用户自己掌握，密钥管理相当简单，可以很方便的对...

我国SM9密钥交换协议正式成为ISO/IEO国际标准，SM9算法全系完成国际标准认证 本月，国际标准化组织（ISO）正式发布我国SM9密钥交换协议ISO/IEC 11770-3：2021《密钥管理 第3部分 使用非对称技术的机制》。至此，SM9算法成为我国密码技术领域首个全体系算法被纳为ISO标准的非对称密码算法。 我国在逐步公开商用密码算法SM2、SM3、SM4、SM9后，积极推进我国密码算法纳入国际标准的工作。2017年11月， SM9数字签名算法正式成为ISO/IEC国际标准。2021年.