ICS35.030 CCSL80 中华人民共和国国家标准 GB/T47471—2026 网络安全技术 SM9密码算法加密签名 消息格式 Cybersecuritytechnology—SM9cryptographicalgorithmencryptionand signaturemessageformat 2026-04-30发布 2026-11-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 1 …………………………………………………………………………………………………… 5 概述 1 ……………………………………………………………………………………………………… 6 基本类型定义 2 …………………………………………………………………………………………… 6.1 标识撤销列表IdentifierRevocationLists 2 ………………………………………………………… 6.2 内容加密算法标识ContentEncryptionAlgorithmIdentifier 2 …………………………………… 6.3 杂凑算法标识DigestAlgorithmIdentifier 2 ………………………………………………………… 6.4 签名算法标识SignatureAlgorithmIdentifier 3 …………………………………………………… 6.5 密钥加密算法标识KeyEncryptionAlgorithmIdentifier 3 ………………………………………… 6.6 版本号Version 3 …………………………………………………………………………………… 6.7 标识Identifier 3 ……………………………………………………………………………………… 6.8 有效期Validity 3 …………………………………………………………………………………… 6.9 IBC系统公开参数发布信息IBCSysParamsPublishInfo 3 ………………………………………… 6.10 属性Attribute 3 …………………………………………………………………………………… 6.11 扩展Extension 4 …………………………………………………………………………………… 7 数据类型Data 4 …………………………………………………………………………………………… 8 签名数据类型SignedData 4 ……………………………………………………………………………… 9 数字信封数据类型EnvelopedData 6 …………………………………………………………………… 10 签名及数字信封数据类型SignedAndEnvelopedData 8 ……………………………………………… 11 加密数据类型EncryptedData 9 ………………………………………………………………………… 12 密钥协商类型KeyAgreementInfo 10 ………………………………………………………………… 13 摘要数据类型DigestedData 10 ………………………………………………………………………… 14 鉴别数字信封数据类型AuthEnvelopedData 11 ……………………………………………………… 附录A(规范性) IRL标识吊销列表结构 13 ……………………………………………………………… A.1 IRL数据结构 13 …………………………………………………………………………………… A.2 IBC公共参数结构 13 ………………………………………………………………………………… 附录B(资料性) 消息格式示例 15 ………………………………………………………………………… B.1 签名数据类型示例 15 ………………………………………………………………………………… B.2 数字信封数据类型示例 18 …………………………………………………………………………… B.3 签名及数字信封数据类型 19 ………………………………………………………………………… ⅠGB/T47471—2026 B.4 加密数据类型示例 21 ………………………………………………………………………………… B.5 密钥协商类型示例 22 ………………………………………………………………………………… B.6 摘要数据类型示例 23 ………………………………………………………………………………… B.7 鉴别数字信封数据类型示例 23 ……………………………………………………………………… ⅡGB/T47471—2026前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国网络安全标准化技术委员会(SAC/TC260)提出并归口。 本文件起草单位:北京国脉信安科技有限公司、格尔软件股份有限公司、北京海泰方圆科技股份有 限公司、深圳奥联信息安全技术有限公司、江苏意源科技有限公司、兴唐通信科技有限公司、中电信量子 信息科技集团有限公司、北京信安世纪科技股份有限公司、广东省电子商务认证有限公司、智巡密码 (上海)检测技术有限公司、北京数字认证股份有限公司、山东大学、长春吉大正元信息技术股份有限公 司、中电科网络安全科技股份有限公司、北京国泰网信科技股份有限公司、厦门天锐科技股份有限公司、 亚数信息科技(上海)有限公司、中国电子科技集团公司第十五研究所、成都久信信息技术股份有限公 司、成都安美勤信息技术股份有限公司、北京中科卓信软件测评技术中心、厦门民航凯亚有限公司、中国 电子技术标准化研究院、商用密码检测认证中心、南京软迅科技有限公司、北京智芯微电子科技有限公 司、深圳市纽创信安科技开发有限公司、北京天融信网络安全技术有限公司、深圳市研川科技有限公司、 渔翁信息技术股份有限公司、国家工业信息安全发展研究中心、中国电子信息产业集团有限公司第六研 究所、华为技术有限公司、河北索派科技有限公司、新疆华电苇湖梁新能源有限公司、海光信息技术股份 有限公司、北京时代亿信科技股份有限公司。 本文件主要起草人:袁峰、封维端、罗影、郑强、姜建功、蔡先勇、郑丽娟、罗俊、焦靖伟、蒋日友、陈树乐、 赵敏、但波、韩玮、王银平、孔凡玉、刘立生、王现方、陈景伟、涂高元、安高峰、翟新元、吴敏超、王伊婷、刘琛、 张傑、范松、黄楚皓、李欣、刘昕宇、杨林、成涛、高志洲、邹超、杨伟、郭经宇、刘晶、王龙、曾光、刘大鹏、 王汝成、张磊、武希耀、刘伟丰。 ⅢGB/T47471—2026网络安全技术 SM9密码算法加密签名 消息格式 1 范围 本文件规定了SM9密码算法在加密签名中的消息格式。 本文件适用于使用SM9密码算法进行加密和签名操作时对操作结果的封装,为基于SM9密码算 法的应用开发和使用提供指导。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于 本文件。 GB/T25069 信息安全技术 术语 GB/T33560 网络安全技术 密码应用标识规范 GB/T36624—2018 信息技术 安全技术 可鉴别的加密机制 GB/T38635(所有部分) 信息安全技术 SM9标识密码算法 GB/T41389—2022 信息安全技术 SM9密码算法使用规范 GM/T0090 标识密码应用标识格式规范 3 术语和定义 GB/T25069和GB/T38635(所有部分)界定的术语和定义适用于本文件。 4 缩略语 下列缩略语适用于本文件: CCM:采用密文分组链接消息认证码的计数器工作模式(CounterwithCipherBlockChaining- MessageAuthenticationCodeMode) DER:可辨别编码规则(DistinguishedEncodingRules) GCM:伽罗瓦/计数器工作模式(Galois/CounterMode) IBC:基于标识的密码(Identity-BasedCryptography) IRL:标识撤销列表(IdentifierRevocationList) OID:对象标识符(ObjectIdentifier) 5 概述 使用ContentInfo类型表示内容交换通用语法结构,其定义如下: ContentInfo∷=SEQUENCE{ 1GB/T47471—2026 contentType ContentType, content [0]EXPLICITANYDEFINEDBYcontentTypeOPTIONAL } ContentType∷=OBJECTIDENTIFIER 其中: contentType指示content的内容类型; content为可选项,