对称加密(也叫私钥加密)指加密和解密使用相同密钥的加密算法。对这两个操作使用单个KEY使其成为一个简单的过程，因此称为“对称”。对称加密算法的特点是算法公开、计算量小、加密速度快、加密效率高。与非对称加密算法相比，对称加密的速度要快得多，需要的计算能力更少，在互联网中不需降低互联网速度。意味着，当加密的数据量很大时，对称加密是一个不错的选择。另外同类的对称加密方法还有AES，RC4，DES，3DES，RC5，RC6等。

SM4算法是一个分组算法，该算法的分组长度为128比特，密钥长度为128比特。加密算法与密钥扩展算法都采用32轮非线性迭代结构。解密算法与加密算法的结构相同，只是轮密钥的使用顺序相反，解密轮密钥是加密轮密钥的逆序。在码灵半导体CFW32C7UL系列中SM4算法是通过硬件方式实现的。

CFW32C7UL系列 SM4算法的效率

我们通过输入128KB明文数据，执行加解密运算后输出加解密运算结果，并记录下含接口数据传输的芯片工作时长，得到CFW32C7UL系列 SM4算法的效率。

SM4接口加密运算(ECB模式)

SM4接口解密运算(ECB模式)

码灵半导体CFW32C7UL系列的SM4算法效率可以达到64Mbps。

SM2属于非对称加密算法，与对称加密方法相反，非对称加密涉及多个密钥，用于数据的加密和解密，是在数学上彼此相关的两个不同的加密密钥，即：公开密钥（简称公钥）和私有密钥（简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。非对称加密与与对称加密相比，在加密和解密花费的时间更长、速度相对较慢，比较适合对少量数据处理的应用场景。

SM2算法是基于ECC椭圆曲线算法，CFW32C7UL系列支持硬件PKI，ECC，DIV大数运算，同时SM2算法是通过软件与硬件相结合的方式实现，是一种安全性极高和效率极高的公钥算法。同类算法如：RSA、Elgamal、背包算法、Rabin、D-H、ECC等。

非对称加密算法的运行速度比对称加密算法的速度慢很多，当需要对大量的数据进行加密时，建议采用对称加密算法，以提高加解密速度。对称加密算法的密钥管理是一个复杂的过程，密钥的管理直接决定着他的安全性，因此当数据量很小时，我们可以考虑采用非对称加密算法。

因对称加密算法不能实现签名，因此签名时使用非对称算法。在实际的操作过程中，我们通常采用的方式是：采用非对称加密算法管理对称算法的密钥，然后用对称加密算法加密数据，这样我们就集成了两类加密算法的优点，既实现了加密速度快的优点，又实现了安全方便管理密钥的优点。

通过以上对CFW32C7UL系列 SM2和SM4算法模块的介绍，相信您对国密模块的使用有更深入的了解。码灵半导体CFW32C7UL系列除了支持国密算法外，同样也支持国际常见的通用加解密算法，如AES和SHA算法，这部分算法也是通过硬件实现。

(素材来源：eepw.如涉版权请联系删除。特别感谢）

深圳市唯有度科技有限公司http://wydkj.51dzw.com/