SM2+SM4
SM4和SM2是我国自主设计的商用密码算法，分别属于对称加密和非对称加密体系，用途和特性有显著区别。
| 特性 | SM2 | SM4 |
|---|
| 加密类型 | 非对称（公钥/私钥） | 对称（同一密钥） |
| 密钥长度 | 256位 | 128位 |
| 安全基础 | 椭圆曲线离散对数难题 | 分组密码结构（Feistel类似） |
| 运算速度 | 相对较慢（适合小数据） | 快速（适合大数据） |
| 主要用途 | 数字签名、身份认证、密钥协商 | 数据加密、传输保护 |
SM2+SM4 与 AES+RSA
核心架构差异
| 维度 | SM2+SM4（国密） | AES+RSA（国际标准） |
|---|
| 非对称算法 | SM2（基于椭圆曲线ECC，256位密钥） | RSA（基于大数分解，2048位密钥等效） |
| 对称算法 | SM4（分组加密，128位密钥） | AES（分组加密，128/256位密钥） |
| 安全基础 | 椭圆曲线离散对数难题（ECDLP） | 大整数分解难题 |
| 国密合规性 | ✅ 满足中国《密码法》要求 | ❌ 非国密标准 |
资源消耗
| 算法 | 嵌入式设备适用性 | 超大规模数据加密 |
|---|
| SM2+SM4 | ✅ 低功耗优化 | ✅ 并行计算优化 |
| AES+RSA | ⚠️ RSA计算负担大 | ✅ 成熟硬件加速 |
安全机制对比
| 风险 | SM2+SM4 | AES+RSA |
|---|
| 量子计算威胁 | 抗量子潜力更高（ECC结构） | RSA-2048已被量子算法72分钟破解 |
| 密钥管理 | 动态密钥协商（SM2） | RSA加密AES密钥传输 |
| 合规性 | 强制用于中国政务/金融系统 | 国际通用，但不符合国密要求 |
应用场景
| 场景 | 推荐方案 | 原因 |
|---|
| 中国政务系统/电子合同 | SM2+SM4 | 满足国密合规，SM2数字签名确保法律效力 |
| 跨境支付/国际API接口 | AES+RSA | 全球兼容性高，TLS标准广泛支持 |
| 物联网设备通信 | SM2+SM4 | SM2低功耗特性适配嵌入式设备，SM4加密传感器数据流 |
| 金融实时交易系统 | 均可（需硬件加速） | AES/SM4对称加密保障吞吐量，非对称算法管理密钥 |
