基于OpenSSL的SM2与RSA自动切换算法的设计

来源：计算机工程与应用杂志2018年第3期北京时间：

作者：贾冀芳，张立新，廖明耀

单位：北京中电普华信息技术有限公司 研发事业部，北京 100192

摘要：为了SSL/TLS协议的安全性与性能能同时满足用户的需求，基于国家商用密码算法（国密算法）的安全性强于通用密码算法、性能弱于通用密码算法的现状，在OpenSSL基础上设计一种SM2与RSA自动切换的算法以满足在性能达标的前提下提高系统的安全性。SSL/TLS握手协议在性能满足需求的前提下，优先使用国密SM2算法，当每秒新建连接数达到一定峰值时，SM2的性能满足不了需求，则系统自动切换到RSA算法，满足更高每秒新建连接数的性能需求。该算法在OpenSSL的数据结构和函数上进行扩展，经过测试实现了在每秒新建SSL/TLS连接数达到一定数值时，SM2算法与RSA算法的自动切换。该算法在满足性能需求的前提下能有效提高系统的安全性。

关键词：SSL/TLS协议,SM2算法,RSA算法,自动切换算法,OpenSSL