体系组成
体系组成
密钥生成中心 KGC：保管主密钥，派发用户私钥
用户：以标识参与加密、签名与密钥交换
优势：减少证书链与证书管理开销
注意：KGC 主密钥是高价值目标，必须强管控（密码机、双人授权）SM9 适用于内部系统、物联网等证书签发不便的场景；对外互操作场景需评估对端支持度。
SM9 标识密码：免证书的公钥体制
SM9 是基于标识的公钥密码算法体系（GB/T 38635 系列）：以用户标识（如邮箱、手机号）作为公钥要素，由密钥生成中心管理主密钥并派生用户私钥。
易错点
- KGC 主密钥以软件形式在线运行：应使用密码机与双人分权管理
- 对外业务直接用 SM9：互操作性受限，需评估对接方案
数据来源与参考
- GB/T 38635 系列标准（SM9 标识密码算法）