一种基于标识算法的国密SSL加密方法

摘要

本发明公开了一种基于标识算法的国密SSL加密方法，包括如下步骤：步骤1：使用设计的EVP接口调用SM9密码算法；步骤2：使用SM9算法进行精简密钥协商；步骤3：基于SM9进行双证书认证；步骤4：基于SM9进行精简握手协议过程；步骤5：调用设计的建立链接口建立基于SM9的SSL链接。本发明签名等所基于的密钥和用户已有标识有关，和传统的基于PKI的加密方法相比，避免了PKI证书管理成本高，CA部署难等问题。同时，改进了国密SSL握手流程滞后的问题，提升了相同加密方法下国密SSL的握手效率。