[發明專利]使用SDF、SKF實現國密SSL協議的方法及系統

在審

• 申請號: 202010207895.1
• 申請日: 2020-03-23
• 公開（公告）號: CN111555881A
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 劉磊;何彬;鄭海森;滕靖國;郭家喜
• 申請（專利權）人: 中安云科科技發展（山東）有限公司
• 主分類號: H04L9/14
• 分類號: H04L9/14
• 代理公司: 濟南譽豐專利代理事務所(普通合伙企業) 37240
• 代理人: 李茜

1.一種使用SDF、SKF實現國密SSL協議的方法，其特征在于，所述方法包括：

在OpenSSL中分別添加SM2密碼算法、SM3密碼算法、SM4密碼算法和雙證書體系國密TLSv1.1協議，并使得OpenSSL庫支持所述SM2、SM3和SM4密碼算法；

通過所述SM2密碼算法、SM3密碼算法、SM4密碼算法和雙證書體系國密TLSv1.1協議對密碼設備應用接口規范SDF接口和智能密碼鑰匙密碼應用接口規范SKF接口進行調用。

2.根據權利要求1所述的方法，其特征在于，在OpenSSL中分別添加SM2密碼算法，使得OpenSSL庫支持所述SM2密碼算法，包括：

采用VP_PKEY系列函數完善OpenSSL對SM2密碼算法調用；

完善了SM2密碼算法簽名時的Z值的計算；

設置SM2密碼算法密碼算法密鑰協商所需對方的可辨識ID及長度；

設置SM2密碼算法密鑰協商所需己方的可辨識ID及長度；

設置SM2密碼算法密鑰協商所需的發起方或者客戶端標識；

設置SM2密碼算法密鑰協商所需的對方SM2臨時公鑰；

生成并獲取己方SM2密碼算法臨時密鑰對；

設置EVP_PKEY調用SM2加、解密的密文格式；

采用ECDSA系列函數完善對SM2密碼算法簽名、驗簽算法的調用；

計算SM2簽名算法中的Z值；

完善對SM2密鑰協商的調用。

3.根據權利要求2所述的方法，其特征在于，所述設置EVP_PKEY調用SM2加、解密的密文格式，包括：如果format為0為DER編碼格式，即國密標準SM2密文格式；或者，非0為C1C3C2二進制串。

4.根據權利要求1所述的方法，其特征在于，在OpenSSL中分別添加SM3密碼算法，使得OpenSSL庫支持所述SM3密碼算法，包括：取摘要算法SM3密碼算法的EVP調用函數指針。

5.根據權利要求1所述的方法，其特征在于，在OpenSSL中分別添加SM4密碼算法，使得OpenSSL庫支持所述SM4密碼算法，包括：

獲取SM4密碼算法對稱加密算法CBC模式的EVP調用的函數指針；

獲取SM4密碼算法對稱加密算法CFB模式的EVP調用的函數指針；

獲取SM4密碼算法對稱加密算法ECB模式的EVP調用的函數指針；

獲取SM4密碼算法對稱加密算法OFB模式的EVP調用的函數指針。

6.根據權利要求1所述的方法，其特征在于，還包括：獲取雙證書體系國密TLSv1.1協議的相關SSL/TLS相關方法，以使用客戶端使用標準的TLSv1.1協議進行握手、通訊。

7.一種使用SDF、SKF實現國密SSL協議的系統，其特征在于，所述系統包括：

密碼算法添加模塊，用于在OpenSSL中分別添加SM2密碼算法、SM3密碼算法、SM4密碼算法和雙證書體系國密TLSv1.1協議，并使得OpenSSL庫支持所述SM2、SM3和SM4密碼算法；

接口調用模塊，用于通過所述SM2密碼算法、SM3密碼算法、SM4密碼算法和雙證書體系國密TLSv1.1協議對密碼設備應用接口規范SDF接口和智能密碼鑰匙密碼應用接口規范SKF接口進行調用。