基于国密算法的Android智能终端SSL协议设计与实现

摘要

针对移动互联网时代个人用户敏感信息传输的安全需求,开发实现了一种Android系统上的安全套接字协议.相比于传统的SSL/TLS协议,该协议采用安全性强于通用密码算法的国家商用密码算法即国密算法实现.在握手阶段改用SM2算法进行身份认证和密钥协商,使用SM4算法对数据报文进行加密传输,使用SM3算法进行摘要计算.该协议在开源的PoralSSL框架的数据结构和函数接口基础上进行扩展,经过测试验证实现了ECC-SM4-SM3与ECDHE-SM4-SM3两组加密套件,在满足功能需求的前提下有效提高了系统的安全性.