根据GB/T 39786《信息安全技术 信息系统密码应用基本要求》，应用和数据安全层面的身份鉴别措施，可以替代网络和通信安全层面的身份鉴别。

SM9公钥加密算法是密钥封装机制和消息封装机制的结合。

SM9密钥封装机制封装的秘密密钥由解封装用户使用主私钥进行解密。

在采用SM9数字签名算法生成/验证签名之前，需要使用Hash函数对待签/待验证消息进行压缩。

SM9密码算法需要保证选取的椭圆曲线上离散对数问题难解。

椭圆曲线双线性对的安全性是SM9密码算法安全性的重要基础。

SM9密码算法的消息认证码函数需要调用Hash函数。

SM9密码算法的密钥派生函数需要调用Hash函数。

SM9密码算法使用256位的BN曲线。

SM9密码算法的用户私钥由KGC通过随机数发生器产生。

SM9密码算法的主公钥由KGC通过随机数发生器产生。