Générateur de hachage SM3

Même squelette, muscles différents : les deux algorithmes découpent le message en blocs de 512 bits et exécutent 64 rondes de mélange sur huit registres de 32 bits, mais chaque constante, chaque quantité de rotation et l’étape d’expansion du message diffèrent, si bien qu’ils produisent des empreintes totalement sans rapport pour une même entrée. SM3(« abc ») vaut 66c7f0f4...8f4ba8e0 tandis que SHA-256(« abc ») vaut ba7816bf...f20015ad — essayez les deux avec le bouton Exemple.

Non — et ce n’est pas son rôle. SM3 offre une sécurité comparable à SHA-256 : une empreinte de 256 bits, et aucune attaque pratique en collision ou en préimage n’est connue. La raison d’être de SM3 est l’indépendance de la suite et la conformité réglementaire : la réglementation chinoise sur la cryptographie commerciale (商用密码, « SM ») impose la suite nationale dans les secteurs certifiés — banque, administration, infrastructures de télécommunications — afin que toute la pile (hachage, signature, chiffrement) soit contrôlée par un processus de normalisation national plutôt qu’étranger. Hors de ce contexte, SHA-256 et SM3 sont interchangeables en robustesse ; choisissez SM3 lorsque votre interlocuteur, votre régulateur ou votre protocole (par exemple TLS 1.3 avec les suites de chiffrement SM de la RFC 8998) le demande.

• SM3 (cette page) — le hachage. C’est aussi l’empreinte utilisée dans les signatures SM2 (la valeur Z_A) et la KDF du chiffrement SM2.
• SM4 — le chiffrement par blocs de 128 bits (pensez à « l’AES national »), en ECB/CBC sur la page SM4 de cette famille.
• SM2 — l’algorithme de signature et de chiffrement sur courbe elliptique, sur la courbe sm2p256v1, bâti sur SM3.
• SM9 — cryptographie basée sur l’identité : votre adresse e-mail est votre clé publique.

• Hacher des mots de passe avec SM3. SM3 est un hachage rapide à usage général, comme SHA-256 — des milliards de tentatives par seconde sur un GPU. Pour stocker des mots de passe, utilisez bcrypt, scrypt, Argon2id ou PBKDF2 avec le Générateur de hachage de mots de passe.
• En supposant que l’ancien ordre C1C2C3 compte ici. L’ordre du texte chiffré est un sujet de SM2 ; SM3 n’a pas cette subtilité. Sa sortie fait toujours 32 octets.
• Confondre GM/T 0004-2012 et GB/T 32905-2016. Même algorithme, mêmes vecteurs de test — GM/T est la publication de référence du secteur, GB/T la publication nationale. La norme ISO/IEC 10118-3:2018 le reprend également.
• Faites confiance, mais vérifiez. L’autotest de cette page rejoue les vecteurs de l’annexe même de la norme ; s’il n’indique pas « 0 échec », ne vous fiez pas à la sortie.

SM3 est-il disponible dans OpenSSL ? Oui — OpenSSL 1.1.1 et versions ultérieures : openssl dgst -sm3 file, HMAC via -hmac. GmSSL (la variante chinoise) le propose depuis plus longtemps. Cette page n’a besoin de rien de tout cela : l’algorithme s’exécute dans votre navigateur.

À quoi sert HMAC-SM3 ? À l’authentification de message : une empreinte qui prouve aussi l’expéditeur, car seuls les détenteurs de la clé partagée peuvent la produire. Normalisé dans GB/T 15852.2 / ISO/IEC 9797-2. La clé peut avoir n’importe quelle longueur ; au-delà de 64 octets, elle est d’abord hachée.

Pourquoi la voie fichier n’affiche-t-elle pas la comparaison SHA-256 ? La comparaison utilise l’empreinte WebCrypto intégrée au navigateur, en un seul bloc, ce qui exige que toute l’entrée tienne en mémoire — acceptable pour du texte, pas pour un fichier de 200 Mo lu par morceaux. SM3 lui-même est calculé de manière incrémentale et n’a pas cette limite ici.

Puis-je obtenir l’empreinte en Base64 ? Oui — via le sélecteur Format de sortie. Les deux voies de chaque résultat peuvent être copiées ou téléchargées sous forme de petit rapport texte.