2021年10月22日，我國(guó)SM9密鑰協(xié)商協(xié)議作為國(guó)際標(biāo)準(zhǔn)ISO/IEC 11770-3：《信息安全 密鑰管理 第3部分：使用非對(duì)稱技術(shù)的機(jī)制》2021版的一部分正式發(fā)布。SM9密鑰交換協(xié)議用于通信雙方基于對(duì)方的標(biāo)識(shí)實(shí)現(xiàn)會(huì)話密鑰協(xié)商，具有運(yùn)算效率高、算法安全模式實(shí)現(xiàn)靈活等特點(diǎn)。SM9密鑰交換協(xié)議是繼SM9數(shù)字簽名算法、SM9標(biāo)識(shí)加密算法之后，SM9算法的第三項(xiàng)ISO/IEC國(guó)際標(biāo)準(zhǔn)，也標(biāo)志著SM9算法全體系納入ISO/IEC標(biāo)準(zhǔn)，對(duì)促進(jìn)我國(guó)商用密碼產(chǎn)業(yè)發(fā)展、提升我國(guó)商用密碼的國(guó)際影響力具有重要意義。
網(wǎng)絡(luò)空間是全世界人民共享的公共空間，網(wǎng)絡(luò)安全是全世界人民面臨的共同挑戰(zhàn)，保障網(wǎng)絡(luò)安全是世界各國(guó)的共同責(zé)任。密碼作為維護(hù)網(wǎng)絡(luò)安全最有效、最可靠、最經(jīng)濟(jì)的技術(shù)手段，在身份認(rèn)證、安全隔離、信息加密、完整性保護(hù)和抗抵賴性等方面發(fā)揮著不可替代的重要作用，是網(wǎng)絡(luò)空間安全的“基因”和“信使”，更是支撐網(wǎng)絡(luò)空間治理體系建設(shè)、保障重要領(lǐng)域網(wǎng)絡(luò)與信息系統(tǒng)安全、維護(hù)公民合法權(quán)益的客觀需要。
現(xiàn)在的信息化系統(tǒng)的復(fù)雜程度越來(lái)越高，脆弱點(diǎn)和漏洞也越來(lái)越多，單憑傳統(tǒng)的防火墻、入侵檢測(cè)等安全技術(shù)已經(jīng)不能充分保障信息的安全性。并且在信息安全行業(yè)所涉及的基礎(chǔ)實(shí)施中，絕大多數(shù)設(shè)備的CPU仍然是國(guó)外生產(chǎn)，操作系統(tǒng)也是微軟、蘋果系統(tǒng)占據(jù)了大多數(shù)市場(chǎng)，甚至一些專用芯片也集成了國(guó)外密碼算法。由于我國(guó)信息產(chǎn)業(yè)起步較晚，短期內(nèi)難以改變CPU、專用芯片和操作系統(tǒng)這些底層技術(shù)的格局，但使用國(guó)產(chǎn)自主可控的密碼算法對(duì)關(guān)鍵信息進(jìn)行加密，可以很大程度提升信息安全水平，是一種非常經(jīng)濟(jì)高效的保護(hù)手段。
近年來(lái)，我國(guó)學(xué)者在序列密碼理論設(shè)計(jì)、分組密碼算法設(shè)計(jì)與分析、密碼雜湊算法分析、密碼協(xié)議基礎(chǔ)理論與分析、抗量子密碼等方面取得一批具有國(guó)際先進(jìn)水平的研究成果；在公鑰密碼研究方面，我國(guó)學(xué)者緊跟國(guó)際熱點(diǎn)研究方向，在公鑰密碼的可證明安全理論、格公鑰密碼、全同態(tài)加密、密碼協(xié)議、電子認(rèn)證、側(cè)信道攻擊與防護(hù)技術(shù)、密鑰管理等方面成果豐碩。自 2011 年我國(guó)自主設(shè)計(jì)的祖沖之（ZUC）序列算法成功納入第四代移動(dòng)通信（4G LTE）國(guó)際標(biāo)準(zhǔn)以來(lái)，SM3 雜湊密碼算法、SM2 和 SM9 數(shù)字簽名算法、SM9 標(biāo)識(shí)加密算法、SM4 分組密碼算法相繼成為 ISO/IEC 國(guó)際標(biāo)準(zhǔn)。
SM9算法是一種基于標(biāo)識(shí)的密碼算法。標(biāo)識(shí)密碼算法系統(tǒng)以實(shí)體的有效標(biāo)識(shí)（如郵件地址、手機(jī)號(hào)碼、QQ號(hào)、身份證碼等）作為公鑰，用戶無(wú)需申請(qǐng)和交換證書，從而大大降低安全系統(tǒng)的復(fù)雜性。SM9算法更加適合應(yīng)用系統(tǒng)的數(shù)據(jù)加密應(yīng)用，例如：電子郵件加密應(yīng)用、智能終端加密應(yīng)用、物聯(lián)網(wǎng)安全通訊、云存儲(chǔ)加密、醫(yī)療健康數(shù)據(jù)保護(hù)、安全電子公文等。電子郵件作為傳統(tǒng)的互聯(lián)網(wǎng)通訊工具，由于協(xié)議原因，郵件的身份鑒別、傳輸和存儲(chǔ)等環(huán)節(jié)安全機(jī)制脆弱。SM9密碼算法是一種標(biāo)識(shí)密碼算法，可以使用電子郵件地址等唯一性標(biāo)識(shí)作為公鑰，特別適合電子郵件應(yīng)用的任意點(diǎn)對(duì)點(diǎn)通信的場(chǎng)景。相比于使用PKI體制無(wú)需依托數(shù)字證書傳遞公鑰，具有良好的用戶體驗(yàn)。此外，隨著智能手機(jī)的普及，公眾越來(lái)越關(guān)注移動(dòng)通信安全，使用手機(jī)號(hào)碼作為公鑰，與通信信令系統(tǒng)結(jié)合能夠完美適配iOS、Android系統(tǒng)，對(duì)智能手機(jī)硬件無(wú)特殊依賴，基于SM9算法實(shí)現(xiàn)加密通話、加密即時(shí)通訊、本地文件加密等功能。未來(lái)，物聯(lián)網(wǎng)安全是一個(gè)熱點(diǎn)，利用密碼技術(shù)的數(shù)據(jù)加密、數(shù)字簽名等技術(shù)可以解決IOT安全的眾多問(wèn)題。以SM9的安全應(yīng)用為例，針對(duì)物聯(lián)網(wǎng)所有設(shè)備都具備唯一性標(biāo)識(shí)和“云-管-端”的架構(gòu)特點(diǎn)，SM9密碼算法可以解決物聯(lián)網(wǎng)設(shè)備的身份鑒別、通道加密和云端數(shù)據(jù)保護(hù)。
伴隨著SM9算法的加入，國(guó)產(chǎn)密碼算法體系已經(jīng)基本構(gòu)建完成，亟需快速普及。希拉里郵件門、巴拿馬郵件泄密等安全事件都凸顯了數(shù)據(jù)沒(méi)有加密帶來(lái)的風(fēng)險(xiǎn)和危害。而FBI和蘋果之間關(guān)于破解蘋果手機(jī)加密機(jī)制之爭(zhēng)，也彰顯出密碼技術(shù)的重要地位和普及應(yīng)用的必要性。我們相信，在未來(lái)SM9算法將更加深入影響我們各個(gè)產(chǎn)業(yè)的信息安全應(yīng)用，更加貼近我們的生活，更廣泛保護(hù)著我們每個(gè)人的信息安全。