GB/T 39786《信息安全技术 信息系统密码应用基本要求》规定，密码应用第三级信息系统采用的密码产品应达到GB/T37092二级及以上安全要求。

SM9数字签名算法、密钥交换协议、密钥封装机制、公钥加密算法都需要使用密码杂凑函数和随机数发生器作为辅助函数。

SM9密钥交换协议需要使用密码杂凑函数、密钥派生函数、随机数发生器作为辅助函数。

SM9公钥加密算法使用接受者的用户标识加密数据，使用接受者私钥对数据进行解密。

SM9数字签名算法签名者使用主私钥生成签名，验证者使用主公钥进行验证。

SM9密码算法系统参数由KGC选择。

SM9密钥封装机制封装的秘密密钥是根据解封装用户的标识生成的。

SM9密码算法用户标识由KGC生成。

SM9密码算法的标识可以是姓名、性别、年龄、身份证号、手机号码中的一种。

SM9密钥交换协议要求必须有密钥确认。

SM9密钥封装机制和公钥加密算法都需要密钥派生函数作为辅助函数。