7.1 密碼算法

證書認證系統使用對稱密碼算法、非對稱密碼算法和密碼雜湊算法等三類算法實現有關密碼服務各項功能，其中，對稱密鑰密碼算法實現數據加/解密以及消息認證；非對稱密鑰密碼算法實現簽名/驗證以及密鑰交換；密碼雜湊算法實現待簽名消息的摘要運算。

證書認證系統使用的密碼算法要求如下：

a) 對稱密鑰密碼算法：采用國家密碼主管部門批準使用的對稱密碼算法。

b) 非對稱密鑰密碼算法：采用國家密碼主管部門批準使用的對稱密碼算法，推薦采用SM2密碼算法。

c) 密碼雜湊算法：采用國家密碼主管部門批準使用的密碼雜湊算法，推薦采用SM3密碼雜湊算法。