基于國(guó)密算法的OpenSSL安全性優(yōu)化研究.pdf

1、OpenSSL作為當(dāng)前業(yè)界應(yīng)用最為廣泛的一套SSL協(xié)議開(kāi)源實(shí)現(xiàn)，其高強(qiáng)度密碼算法在SSL協(xié)議中的應(yīng)用一直以來(lái)受到美國(guó)政府的嚴(yán)格限制。隨著計(jì)算機(jī)技術(shù)的快速發(fā)展，基于常規(guī)密碼算法的OpenSSL的安全性正受到日益嚴(yán)峻的挑戰(zhàn)。國(guó)密算法是由國(guó)家密碼管理局自主研發(fā)設(shè)計(jì)的一系列高安全性、高性能的密碼算法，能夠滿足當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域的全部應(yīng)用需求。
　　本文主要提出一種基于國(guó)密算法的OpenSSL安全性的優(yōu)化方法，以實(shí)現(xiàn)在OpenSSL中全面應(yīng)用

2、國(guó)有高強(qiáng)度密碼算法對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行安全性、完整性保護(hù)，從密碼算法的角度提高OpenSSL安全性能。首先，本文對(duì)OpenSSL中各類算法的實(shí)現(xiàn)標(biāo)準(zhǔn)進(jìn)行剖析，詳細(xì)研究各類型算法的實(shí)現(xiàn)標(biāo)準(zhǔn)、結(jié)構(gòu)特征以及技術(shù)特點(diǎn)。在前述分析結(jié)論的基礎(chǔ)上對(duì)國(guó)密算法進(jìn)行OpenSSL標(biāo)準(zhǔn)化實(shí)現(xiàn)，并完成向OpenSSL密碼庫(kù)的兼容性移植，實(shí)現(xiàn)對(duì)OpenSSL原有密碼算法集的擴(kuò)展。隨后，本文深入OpenSSL協(xié)議框架，詳細(xì)分析其中密鑰協(xié)商機(jī)制、密碼算法轉(zhuǎn)換機(jī)制的應(yīng)用原理