OpenSSL支持国产商用密码算法.pdfVIP

吾日三省乎吾身。为人谋而不忠乎？与朋友交而不信乎？传不习乎？——《论语》 OpenSSL 支持国产商用密码算法 OpenSSL 作为互联网上通过 SSL 协议实现网络加密传输的开源软 件库包，支持 SSL 协议、密码算法、密钥和证书封装，提供 AES、DES、 Blowfish、CAST、IDEA、RC2、RC5 等对称加密算法以及DH、RSA、DSA、 ECC 椭圆曲线等非对称加密算法的支持，被广泛用于 SSL 协议相关的 软件开发，受到全球广大软件开发者的普遍欢迎。 随着我国商用密码算法应用推广进程的发展，在关键信息基础设 施和重要领域内，要求大力推广应用自主可控的国产商用密码算法。 为此，原采用 OpenSSL 开发的 SSL 相关应用软件面临着国密改造的问 题、新开发的 SSL 相关应用软件面临着如何支持国产商用密码算法的 难题，为此，最好的解决途径就是对 OpenSSL 进行改造，通过嵌入国 产商用密码算法的方式，使软件开发者直接引用国产化的 OpenSSL， 快速完成 SSL 相关国产密码算法的应用，满足国家在关键信息基础设 施和重要领域对推进应用国密算法的相关政策要求。 国内密码企业江南天安公司经过长期研究，在 2017 年突破性地 实现了OpenSSL 开源库的国产化改造，形成名为 TaSSL 的国产化开源 OpenSSL。TaSSL 支持 SM2 公钥密码算法、SM3 杂凑算法、SM4 分组密 码算法等国密算法以及 SSL VPN 标准规范，兼容通用 OpenSSL，填补 了国内OpenSSL 支持国密算法的空白，有效地支持了SSL 相关应用领 域国密改造的软件开发应用工作，同时，借助 OpenSSL 开源库的广泛 应用，为国产密码算法的国际化提供了积极的应用支持。 丹青不知老将至，贫贱于我如浮云。——杜甫