两套体系的差异
国密 SM2 与通用 ECDSA 都基于椭圆曲线，但曲线参数、签名公式与标准体系不同。SM2 在签名时引入了用户标识参与的杂凑步骤，遵循国密标准体系；ECDSA 遵循通用的国际标准体系。两者安全强度相当，选择主要取决于合规要求与生态兼容，同时支持的场景可以部署双证书或双栈。
基本信息
| 曲线 | 国密 256 位曲线与通用 256 位曲线不同 |
|---|---|
| 签名公式 | SM2 含用户标识参与的杂凑 |
| 标准来源 | 国密标准系列与国际标准系列 |
| 生态 | 国内合规系统与国际通用体系 |
典型使用场景
- 国内合规要求：需要国密算法与双证书体系
- 国际互认：面向公共证书体系与国外 CA
- 双栈部署：同时支持两套算法
- 排错：验签失败时确认算法与曲线是否匹配
- 升级评估：判断是否具备迁移到国密体系的条件
用途判断
用途判断
面向国内合规要求（国密网关、双证书体系）→ 使用国密算法
面向国际互认（公共证书体系）→ 使用 ECDSA 或 EdDSA
同时支持：部署双证书或双栈配置
注意：两者不能混用，曲线与公式均不同对比
| 维度 | SM2 | ECDSA |
|---|---|---|
| 曲线 | 国密 256 位曲线 | 通用 256 位或 384 位曲线 |
| 签名公式 | 含用户标识参与的杂凑 | 标准公式 |
| 标准来源 | 国密标准系列 | 国际标准系列 |
| 生态 | 国内合规系统 | 国际通用体系 |
两者安全强度相当，256 位曲线约相当于 128 位安全强度；选择主要取决于合规与生态要求，而不是强弱对比。
落地建议
- 证书与套件成对配置，避免协商降级到单一算法
- 双栈环境明确默认策略与优先级
- 对接测试使用标准测试向量
- 把算法清单纳入合规文档
双栈部署时证书与套件必须成对配置；只配置一侧会导致协商降级，最终实际使用的算法与预期不符。