一种在OpenSSL中应用SM2椭圆曲线算法进行加密的方法

摘要

本发明公开了一种在OpenSSL中应用SM2椭圆曲线算法进行加密的方法，服务器产生一随机大数，计算出椭圆曲线上一随机定点数据，将其通过ServerHelloDone消息发送给客户端；客户端根据接收的消息解析出来自服务器的定点数据，将服务器公钥以及客户端的公私密钥对作为SM2的参数，计算出主密钥；客户端随机产生一随机大数，计算出椭圆曲线上一随机定点数据，将该定点数据和客户端的公钥通过ClientKeyExchange消息发送给服务器；服务器获得客户端的随机定点数据以及客户端公钥，再加上服务器自身的公私密钥对作为SM2的参数，计算出主密钥。本发明具有可靠性高、运行安全稳定的优点。

主权项

一种在OpenSSL中应用SM2椭圆曲线算法进行加密的方法，其特征在于：包括以下几个步骤，步骤一：服务器产生一随机大数，根据该随机大数计算出椭圆曲线上一随机定点数据，将该定点数据通过ServerHelloDone消息发送给客户端；步骤二：客户端接收ServerHelloDone消息，从ServerHelloDone消息解析出来自服务器的定点数据，将服务器公钥以及客户端的公私密钥对作为SM2椭圆曲线算法的参数，计算出用于后期SSL通讯中的主密钥；步骤三：客户端随机产生一随机大数，根据该随机大数计算出椭圆曲线上一随机定点数据，将该定点数据和客户端的公钥通过ClientKeyExchange消息发送给服务器；步骤四：服务器接收ClientKeyExchange消息，获得客户端的随机定点数据以及客户端公钥，再加上服务器自身的公私密钥对作为SM2椭圆曲线算法的参数，计算出用于后期SSL通讯中的主密钥。