[发明专利]支持国密算法的安全套接层协议扩展方法

权利要求书

1.一种支持国密算法的安全套接层协议扩展方法，其特征在于，包括：

在所述安全套接层协议的安全套接字扩展的源代码中添加支持国密算法的密码套件；

为所述密码套件设置对应的参数与别名；

建立实现所述国密算法的算法提供者；

建立所述密码套件的别名与所述算法提供者的实现类的对应关系；

所述在所述安全套接层协议的安全套接字扩展的源代码中添加支持国密算法的密码套件包括：

将国密算法SM3算法作为应用数据传输时对信息进行摘要处理的算法；

所述在所述安全套接层协议的安全套接字扩展的源代码中添加支持国密算法的密码套件包括：

将国密算法SM2作为所述安全套接层协议握手过程中的密钥交换和签名算法；

所述在所述安全套接层协议的安全套接字扩展的源代码中添加支持国密算法的密码套件包括：

将国密算法SM4作为所述安全套接层协议握手过程中以及握手结束后信息传输的加密算法。

2.如权利要求1所述的支持国密算法的安全套接层协议扩展方法，其特征在于，为所述密码套件设置对应的参数与别名包括：

为所述密码套件设置摘要信息的长度以及将HmacSM3作为调用所述算法实现者的别名。

3.如权利要求2所述的支持国密算法的安全套接层协议扩展方法，其特征在于，建立与所述密码套件中的别名相对应的算法提供者包括：

建立调用密码算法SM3所对应的实现类，产生实现HmacSM3的算法密钥，建立调用算法HmacSM3所对应的实现类，所述HmacSM3在SM3的基础上增加了密钥对信息的处理。

4.如权利要求3所述的支持国密算法的安全套接层协议扩展方法，其特征在于，还包括：

将所述算法提供者及密码套件集成到应用服务器上。