请教： SM2 算法与 ECC 算法是那种并列的关系还是包含关系？

[7DLNU56W]

我觉得 RSA 和 ECC 就是两种不同的算法而已，它们之间应该是并列的，不存在交叉的。但前一段时间看到了 SM2 算法，我本以为是与 RSA 、ECC 都并列的第三种（或者第 n 种）算法，反正和 RSA 级 ECC 都不交叉。但突然发现有的资料说 SM2 算法是基于 ECC 的，这是什么意思呢，是 SM2 算法的内部用到的 ECC 算法么？还是说 ECC 不是一种加密算法，只是一种组成加密算法的“组件”？

[BrettD]

ECC 应该说是一类算法，SM2 算是一种 ECC 算法

[lvybupt]

补充 1 楼，广义上的 ECC 是所有基于椭圆曲线的算法统称。 但是有些人把 ECElGamal （椭圆曲线上的 ElGamal 加密）、ECDH （密钥协商）和 ECDSA （数字签名）三种算法叫 ECC 。 如果是后面三种，SM2 是和它们并列的，也是和 RSA 并列的，如果是广义上的 ECC，SM2 是一种特殊的 ECC 算法。

[yyfearth]

我大概看了一下那个 SM2 的说明
应该说是 SM2 基于椭圆曲线算法 这个没错
但是 SM2 和常见的 ECC 那些标准算法的一些实现细节和椭圆曲线参数上的不一样 所以实现不能完全通用
但是椭圆曲线部分算法是可以通用的 但是椭圆曲线参数又不一样

[hxndg]

SM2 的 NID 是 1172，但是在 OPENSSL 实际运算的时候用的是 EC_Publick，也就是 408
你直接去看 408 对应的曲线就成，就国内这帮子人蛋疼的打 PATCH，我在我司修了一堆这种兼容性导致的问题。