https://www.clearsec.org/wikis/tags/%E5%AF%B9%E7%85%A7%E8%A1%A8/Recent content in 对照表 on ClearSec WikiHugozh-cnTue, 21 Apr 2026 00:00:00 +0800https://www.clearsec.org/wikis/docs/assessment-guide/%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%E5%AE%89%E5%85%A8%E5%8A%9F%E8%83%BD%E5%AF%B9%E7%85%A7%E8%A1%A8_%E6%8E%92%E7%89%88%E4%BC%98%E5%8C%96%E7%89%88/Tue, 21 Apr 2026 00:00:00 +0800https://www.clearsec.org/wikis/docs/assessment-guide/%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%E5%AE%89%E5%85%A8%E5%8A%9F%E8%83%BD%E5%AF%B9%E7%85%A7%E8%A1%A8_%E6%8E%92%E7%89%88%E4%BC%98%E5%8C%96%E7%89%88/<h1 id="密码算法安全功能对照表">密码算法安全功能对照表</h1> <blockquote> <p>为提升 Markdown 场景下的可读性，原始大表已按算法类别拆分为多张分组表。</p> </blockquote> <p><strong>覆盖范围：</strong> 密码杂凑函数、对称密码算法、非对称密码算法、组合机制/协议层</p> <p><strong>参考标准：</strong> GB/T 系列、NIST、IETF RFC</p> <h2 id="密码杂凑函数sm3--sha-系列--sha-3--kmac">密码杂凑函数（SM3 / SHA 系列 / SHA-3 / KMAC）</h2> <table> <thead> <tr> <th>算法原语 / 变体</th> <th>数据机密性</th> <th>数据完整性</th> <th>消息源真实性</th> <th>不可否认性</th> <th>备注</th> </tr> </thead> <tbody> <tr> <td>纯杂凑算法 / （单次哈希）</td> <td>—</td> <td>√*</td> <td>—</td> <td>—</td> <td>仅防无意错误，无法抵御恶意篡改</td> </tr> <tr> <td>SHA-256 / SHA-512</td> <td>—</td> <td>√*</td> <td>—</td> <td>—</td> <td>NIST标准，广泛使用</td> </tr> <tr> <td>SHA-3 (Keccak)</td> <td>—</td> <td>√*</td> <td>—</td> <td>—</td> <td>吸收结构，抗长度扩展攻击</td> </tr> <tr> <td>SM3</td> <td>—</td> <td>√*</td> <td>—</td> <td>—</td> <td>国密标准，256位输出</td> </tr> <tr> <td>HMAC / （哈希消息认证码）</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>需共享密钥，提供来源认证</td> </tr> <tr> <td>HMAC-SHA256</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>最常用MAC方案</td> </tr> <tr> <td>HMAC-SHA512</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>更高安全级别</td> </tr> <tr> <td>HMAC-SM3</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>国密HMAC方案</td> </tr> <tr> <td>KMAC / （基于SHA-3）</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>NIST SP800-185，可变长密钥</td> </tr> <tr> <td>泛杂凑函数 / （UHF/GHASH）</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>用于GCM的GHASH认证组件</td> </tr> </tbody> </table> <h2 id="对称密码算法sm4--aes--3des--chacha20">对称密码算法（SM4 / AES / 3DES / ChaCha20）</h2> <table> <thead> <tr> <th>算法原语 / 变体</th> <th>数据机密性</th> <th>数据完整性</th> <th>消息源真实性</th> <th>不可否认性</th> <th>备注</th> </tr> </thead> <tbody> <tr> <td>ECB 模式</td> <td>√</td> <td>—</td> <td>—</td> <td>—</td> <td>不推荐：相同明文产生相同密文</td> </tr> <tr> <td>CBC 模式</td> <td>√</td> <td>—</td> <td>—</td> <td>—</td> <td>需IV，适合块数据加密</td> </tr> <tr> <td>CFB / OFB 模式</td> <td>√</td> <td>—</td> <td>—</td> <td>—</td> <td>流模式，无需填充</td> </tr> <tr> <td>CTR 模式</td> <td>√</td> <td>—</td> <td>—</td> <td>—</td> <td>可并行，需唯一计数器</td> </tr> <tr> <td>SM4-ECB/CBC/CTR/OFB</td> <td>√</td> <td>—</td> <td>—</td> <td>—</td> <td>国密对称加密标准</td> </tr> <tr> <td>3DES-CBC</td> <td>√</td> <td>—</td> <td>—</td> <td>—</td> <td>已弱化，逐步淘汰</td> </tr> <tr> <td>CBC-MAC</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>基于CBC的MAC，注意填充攻击</td> </tr> <tr> <td>CMAC</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>改进CBC-MAC，NIST SP800-38B</td> </tr> <tr> <td>GMAC / （GCM的MAC部分）</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>GCM去掉加密，仅做认证</td> </tr> <tr> <td>CCM 模式 / （CTR+CBC-MAC）</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>AEAD，适合资源受限场景</td> </tr> <tr> <td>GCM 模式 / （CTR+GHASH）</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>推荐AEAD，高性能，硬件加速</td> </tr> <tr> <td>GCM-SIV</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>随机数重用安全，RFC 8452</td> </tr> <tr> <td>ChaCha20-Poly1305</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>软件高效，TLS 1.3推荐套件</td> </tr> <tr> <td>SM4-GCM</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>国密AEAD方案</td> </tr> <tr> <td>SM4-CCM</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>国密AEAD，低资源场景</td> </tr> <tr> <td>XChaCha20-Poly1305</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>超长nonce变体，减少碰撞风险</td> </tr> <tr> <td>AES-SIV</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>确定性AEAD，RFC 5297</td> </tr> </tbody> </table> <h2 id="非对称密码算法sm2--sm9--rsa--ecdsa--eddsa--ecies">非对称密码算法（SM2 / SM9 / RSA / ECDSA / EdDSA / ECIES）</h2> <table> <thead> <tr> <th>算法原语 / 变体</th> <th>数据机密性</th> <th>数据完整性</th> <th>消息源真实性</th> <th>不可否认性</th> <th>备注</th> </tr> </thead> <tbody> <tr> <td>数字签名 / （通用）</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>依赖私钥唯一性</td> </tr> <tr> <td>RSA-PSS 签名</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>推荐RSA签名方案，随机填充</td> </tr> <tr> <td>RSA-PKCS#1v1.5 签名</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>旧方案，存在填充oracle风险</td> </tr> <tr> <td>ECDSA (P-256/P-384)</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>NIST标准，高效椭圆曲线签名</td> </tr> <tr> <td>EdDSA (Ed25519/Ed448)</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>确定性签名，抗侧信道，现代推荐</td> </tr> <tr> <td>SM2 数字签名</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>国密椭圆曲线签名标准</td> </tr> <tr> <td>SM9 数字签名 / （基于身份）</td> <td>—</td> <td>√</td> <td>√</td> <td>√</td> <td>无需证书，基于身份的签名</td> </tr> <tr> <td>公钥加密 / （通用）</td> <td>√</td> <td>√*</td> <td>—</td> <td>—</td> <td>数字信封可间接保护完整性</td> </tr> <tr> <td>RSA-OAEP 加密</td> <td>√</td> <td>√*</td> <td>—</td> <td>—</td> <td>推荐RSA加密方案</td> </tr> <tr> <td>ECIES</td> <td>√</td> <td>√*</td> <td>—</td> <td>—</td> <td>椭圆曲线集成加密方案</td> </tr> <tr> <td>SM2 公钥加密</td> <td>√</td> <td>√*</td> <td>—</td> <td>—</td> <td>国密椭圆曲线加密</td> </tr> <tr> <td>SM9 加密 / （基于身份）</td> <td>√</td> <td>√*</td> <td>—</td> <td>—</td> <td>无需证书的加密</td> </tr> <tr> <td>密钥封装 KEM / （RSA-KEM）</td> <td>—</td> <td>—</td> <td>—</td> <td>—</td> <td>用于密钥协商，非直接加密</td> </tr> <tr> <td>ECDH / X25519</td> <td>—</td> <td>—</td> <td>—</td> <td>—</td> <td>密钥协商，不直接提供CIA</td> </tr> </tbody> </table> <h2 id="组合机制与协议层tls--ssh--ipsec--smime--pgp">组合机制与协议层（TLS / SSH / IPsec / S/MIME / PGP）</h2> <table> <thead> <tr> <th>算法原语 / 变体</th> <th>数据机密性</th> <th>数据完整性</th> <th>消息源真实性</th> <th>不可否认性</th> <th>备注</th> </tr> </thead> <tbody> <tr> <td>TLS 1.3</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>ECDHE+AEAD，前向保密</td> </tr> <tr> <td>TLS 1.2</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>仍广泛使用，需配置强套件</td> </tr> <tr> <td>SSH v2</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>远程管理标准协议</td> </tr> <tr> <td>IPsec (ESP)</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>网络层加密+认证</td> </tr> <tr> <td>IPsec (AH)</td> <td>—</td> <td>√</td> <td>√</td> <td>—</td> <td>仅认证，不加密</td> </tr> <tr> <td>S/MIME</td> <td>√</td> <td>√</td> <td>√</td> <td>√</td> <td>邮件加密与数字签名</td> </tr> <tr> <td>PGP / GPG</td> <td>√</td> <td>√</td> <td>√</td> <td>√</td> <td>非对称+对称混合加密</td> </tr> <tr> <td>TLCP / （GM/T 0024）</td> <td>√</td> <td>√</td> <td>√</td> <td>—</td> <td>国密TLS，双证书机制</td> </tr> <tr> <td>数字信封</td> <td>√</td> <td>√</td> <td>—</td> <td>—</td> <td>非对称+对称混合，密钥保护</td> </tr> <tr> <td>JWT (HS256/RS256/ES256)</td> <td>—</td> <td>√</td> <td>√</td> <td>√*</td> <td>无状态令牌，签名可验真实性</td> </tr> <tr> <td>XML签名 / XML加密</td> <td>√</td> <td>√</td> <td>√</td> <td>√</td> <td>Web服务签名标准</td> </tr> </tbody> </table> <h2 id="图例说明">图例说明</h2> <ul> <li>√ 直接提供该安全功能</li> <li>√* 有条件提供（依赖具体使用方式或配合其他机制，见注释）</li> <li>√C 提供数据机密性（Confidentiality）</li> <li>√NR 提供不可否认性（Non-Repudiation），依赖私钥唯一性</li> <li>— 不提供该安全功能</li> </ul> <h2 id="注释">注释</h2> <ul> <li>注 2：公钥加密（√*完整性）：构成数字信封时，密文被篡改会导致解密失败，可间接检测到篡改，但这属于消极检测而非主动完整性验证机制。</li> <li>注 3：AEAD模式（CCM/GCM/ChaCha20-Poly1305/SM4-GCM等）：认证加密，单次操作同时提供机密性、完整性与消息源真实性，是当前推荐的现代加密方案。</li> <li>注 4：不可否认性区别：对称算法的MAC（HMAC/CMAC）因密钥为双方共享，无法证明【具体是哪一方】发送，故不提供不可否认性。数字签名依赖私钥的唯一持有性，可提供不可否认性。</li> <li>注 5：消息源真实性（MA）不等同于不可否认性（NR）：HMAC证明【知道密钥的一方】发送；数字签名证明【私钥持有者】发送，后者才能在法律层面作为证据。</li> <li>注 6：ECDH/X25519/密钥封装（KEM）：属于密钥协商/密钥封装机制，本身不直接提供机密性/完整性/真实性，须配合对称加密算法使用（如TLS握手中的密钥协商阶段）。</li> <li>注 7：ECB模式安全警告：ECB模式下相同明文块产生相同密文块，存在模式泄露风险，不建议在生产环境使用，应选用CBC/CTR/GCM等模式。</li> <li>注 8：国密优先：在等级保护测评（GB/T 22239）及商用密码应用合规场景中，应优先选用SM2/SM3/SM4系列算法或TLCP协议。</li> </ul> <hr> <p>依据：GB/T 15834、GB/T 32905、NIST SP 800-57、RFC 8446</p>