SM2 是基于椭圆曲线的公钥密码算法，由中国国家密码管理局于 2010 年发布。它是中国国家密码标准（GM/T 0003）的一部分，在中国的政府和金融应用中强制使用。SM2 提供 128 位安全级别，相当于 RSA-3072 或 NIST P-256。

C1C3C2 和 C1C2C3 模式有什么区别？

这是 SM2 标准定义的两种密文格式。C1C3C2（模式 1）是默认推荐格式：C1（椭圆曲线点）+ C3（哈希值）+ C2（加密数据）。C1C2C3（模式 0）是替代格式。两者提供相同的安全级别。除非有特定兼容性要求，否则使用 C1C3C2。

SM2 与 RSA 和 ECDSA 相比如何？

SM2 基于 256 位椭圆曲线，提供 128 位安全性。相当于 RSA-3072 或 NIST P-256（ECDSA）。在相同安全级别下，SM2 通常比 RSA 更快。与 ECDSA 相比，SM2 使用不同的曲线方程和哈希函数（SM3），独立于 NIST 标准。

SM2 已经过全球密码学家的广泛分析。曲线参数经过选择以抵抗已知攻击，未发现弱点。SM2 被国际标准化组织（ISO）批准为 ISO/IEC 14888-3，被认为密码学强度高。广泛应用于中国政府、银行和关键基础设施。

可以，SM2 可免费使用，无需许可费用。算法规范公开可用（GM/T 0003）。对于中国金融或政府领域的应用，根据中国法规可能强制使用 SM2。对于国际应用，需考虑与现有系统的兼容性要求。

模式

免费 SM2 加密工具，支持密钥生成、加密、解密和数字签名。SM2 是中国国家密码管理局发布的椭圆曲线公钥密码算法（GM/T 0003）。支持 C1C3C2 和 C1C2C3 密文模式。所有操作在浏览器本地执行。