根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》，在网络边界部署的IPSec VPN或 SSL VPN设备，正确配置后，可以同时保证网络通信过程中数据的完整性和机密性。

SM9密钥交换协议需要使用密码杂凑函数、密钥派生函数、随机数发生器作为辅助函数。

SM9公钥加密算法使用接受者的用户标识加密数据，使用接受者私钥对数据进行解密。

SM9数字签名算法签名者使用主私钥生成签名，验证者使用主公钥进行验证。

SM9密码算法系统参数由KGC选择。

SM9密钥封装机制封装的秘密密钥是根据解封装用户的标识生成的。

SM9密码算法用户标识由KGC生成。

SM9密码算法的标识可以是姓名、性别、年龄、身份证号、手机号码中的一种。

SM9密钥交换协议要求必须有密钥确认。

SM9密钥封装机制和公钥加密算法都需要密钥派生函数作为辅助函数。

SM9数字签名算法的辅助函数包括密码杂凑函数和随机数发生器。