[發(fā)明專利]一種在TR069中使用硬件國密算法的通信方式

在審

• 申請(qǐng)?zhí)枺?/td>: 202010721641.1
• 申請(qǐng)日: 2020-07-24
• 公開（公告）號(hào): CN111865995A
• 公開（公告）日: 2020-10-30
• 發(fā)明（設(shè)計(jì)）人: 王曉明
• 申請(qǐng)（專利權(quán)）人: 芯河半導(dǎo)體科技（無錫）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種在TR069中使用硬件國密算法的通信方式，其特征在于，包括硬件加密模塊和SSL/TLS模塊；

所述硬件加密模塊是指內(nèi)置國密算法的SOC處理器或主處理器與國密算法協(xié)處理器組成的加密單元；硬件加密模塊主要提供由硬件實(shí)現(xiàn)的加解密算法功能，向OpenSSL加密庫提供算法接口；

所述SSL/TLS模塊是TR069協(xié)議棧的安全套接層，調(diào)用OpenSSL加密庫完成握手和加密通信的功能；所述SSL/TLS模塊在TR069協(xié)議棧中默認(rèn)使用國際算法的加密套件來實(shí)現(xiàn)安全通信的，SSL/TLS模塊對(duì)該加密套件進(jìn)行了擴(kuò)充，補(bǔ)充了對(duì)國密算法的支持，使得SSL/TLS模塊能夠調(diào)用國密算法來實(shí)現(xiàn)安全通信。

2.根據(jù)權(quán)利要求1所述的一種在TR069中使用硬件國密算法的通信方式，其特征在于，所述SSL/TLS模塊的安全通道建立過程如下：

(1)客戶端向服務(wù)端發(fā)送ClientHello消息，主要包括可用的版本號(hào)、當(dāng)前時(shí)間、客戶端隨機(jī)數(shù)、會(huì)話ID、可用的密碼套件清單、可用的壓縮方式清單；

(2)對(duì)于客戶端發(fā)送的ClientHello消息，服務(wù)端會(huì)返回一個(gè)ServerHello消息，包括使用的版本號(hào)、當(dāng)前時(shí)間、服務(wù)器隨機(jī)數(shù)、會(huì)話ID、使用的密碼套件、使用的壓縮方式；

(3)服務(wù)端發(fā)送SendCertificate消息，通過該消息，服務(wù)端向客戶端發(fā)送服務(wù)端的證書；

(4)當(dāng)SendCertificate消息不足以滿足需求時(shí)，服務(wù)端發(fā)送ServerKeyExchange消息向客戶端發(fā)送一些必要消息。當(dāng)不需要這些信息時(shí)，將不會(huì)發(fā)送ServerKeyExchange消息；

(5)服務(wù)端發(fā)送CertificateRequest消息，向客戶端請(qǐng)求證書，這是為了進(jìn)行客戶端驗(yàn)證；

(6)服務(wù)端發(fā)送ServerHelloDone消息；

(7)客戶端發(fā)送ResponseCertificate消息，向服務(wù)端表示，這是我的證書，服務(wù)端讀取端的證書并驗(yàn)證；

(8)客戶端發(fā)送ClientKeyExchange消息，當(dāng)密碼套件包含國密算法SM2時(shí)，會(huì)隨ClientKeyExchange消息一起發(fā)送經(jīng)過加密的預(yù)主密鑰。根據(jù)預(yù)主密鑰，服務(wù)端和客戶端會(huì)計(jì)算出相同的主密鑰；

(9)客戶端發(fā)送CertificateVerify消息，向服務(wù)端證明自己的確持有客戶端證書的私鑰；

(10)客戶端發(fā)送ChangeCipherSpec消息，在這一消息后，TLS記錄協(xié)議就開始使用雙方協(xié)商決定的密碼通信方式了，在本發(fā)明中，客戶端和服務(wù)端協(xié)商為基于國密算法的通信加密方式；

(11)客戶端發(fā)送Finished消息；

(12)服務(wù)端發(fā)送ChangeCipherSpec消息，表明服務(wù)端開始切換密碼套件了；

(13)服務(wù)端發(fā)送Finished消息；

(14)客戶端和服務(wù)端使用之前協(xié)商的密碼套件進(jìn)行通信。

3.根據(jù)權(quán)利要求1所述的一種在TR069中使用硬件國密算法的通信方式，其特征在于，所述硬件加密模塊支持硬件國密算法，包括非對(duì)稱算法SM2、HASH算法SM3和對(duì)稱算法SM4，用以替代國際算法中的非對(duì)稱算法RSA、HASH算法SHA1和對(duì)稱算法3DES。

4.根據(jù)權(quán)利要求1所述的一種在TR069中使用硬件國密算法的通信方式，其特征在于，所述OpenSSL加密庫添加對(duì)國密算法SM2、SM3、SM4的接口支持。

5.根據(jù)權(quán)利要求1所述的一種在TR069中使用硬件國密算法的通信方式，其特征在于，所述OpenSSL加密庫通過動(dòng)態(tài)引擎調(diào)用硬件國密算法。

6.根據(jù)權(quán)利要求2所述的一種在TR069中使用硬件國密算法的通信方式，其特征在于，所述密碼套件可以為國際算法或國密算法。