國密SSL協議是什么

國密SSL協議在GM/T中沒有單獨規范的文件，而是在SSL VPN技術規范中定義了國密SSL協議。國密SSL包括握手協議、密碼規格變更協議、報警協議、***到***協議和記錄層協議。

國密 SSL 協議在 GM/T 中沒有單獨規范的文件，而是在 SSL VPN 技術規范中定義了國密 SSL 協議。GMT 0024-2014《SSL VPN 技術規范》中，國密 SSL 協議內容參照傳輸層安全協議（RFC 4346 TLS1.1），按照我國相關密碼政策和法規，結合我國實際應用需求及實踐經驗，在 TLS 1.1 的握手協議中，增加了 ECC、IBC 的認證模式和密鑰交換模式，取消了 DH 密鑰交換方式，修改了密碼套件的定義，另外就是增加了***到***協議。

國密 SSL 協議概述

國密 SSL 協議包括握手協議、密碼規格變更協議、報警協議、***到***協議和記錄層協議。握手協議用于身份鑒別和安全參數協商；密碼規格變更協議用于通知安全參數的變更；報警協議用于關閉通知和對錯誤進行報警；***到***協議用于建立***到***的傳輸層隧道；記錄層協議用于傳輸數據的分段、壓縮及解壓縮、加密及解密、完整性校驗等。

國密 SSL 握手協議

國密 SSL 握手協議族包含密碼規格變更協議、握手協議和報警協議 3 個子協議，用于通信雙方協商出可供記錄層使用的安全參數，進行身份驗證以及向對方報告錯誤等。

國密 SSL 握手協議協商的會話包括：

會話標識：有服務端選取的隨意的字節序列，用于識別活躍或可恢復的會話

證書：X.509 V3 格式的數字證書，符合 GM/T 0015

壓縮方法：壓縮數據的算法

密碼規格：指定的密碼算法

主密鑰：客戶端和服務端共享的 48 字節的密鑰

重用標識：標明能否用該會話發起一個新連接的標識

利用以上數據可以產生安全參數，利用握手協議的重用特性，可以使用相同會話建立多個連接。

國密 SSL 協議密碼套件

國密 SSL 協議定義了支持的密碼套件列表，每個密碼套件包括一個密鑰交換算法、一個加密算法和一個校驗算法。服務端將在密碼套件列表中選擇匹配的密碼套件，如果沒有可匹配的密碼套件，則握手失敗、關閉連接。

國密 SSL 協議標準中實現 ECC 和 ECDHE 的算法是 SM2，實現 IBC 和 IBSDH 的算法是 SM9；RSA 算法的使用應符合國家密碼管理主管部門的要求。

國密 SSL 協議號

TLS 協議號為 0x0301/ 0x0302/ 0x0303，分別表示 TLS 1.0/TLS 1.1 /TLS 1.2，而國密 SSL 版本號為 0x0101。

國密 SSL 證書報文

國密 SSL 協議規范定義發送證書時需要發送兩個證書——簽名證書和加密證書，與標準 TLS 報文格式一樣，只是第一個證書是簽名證書，第二個證書是加密證書。

沃通免費提供國密 SSL 證書試用服務，申請試用國密 SSL 證書可同時獲得配套 RSA?DV SSL 證書，試用周期 1 個月，用于測試國密 SM2 SSL 證書的運行效果和 SM2/RSA 雙證書部署效果。

相關內容

國密 SM2 SSL 證書全生態支持與全球信任解決方案

沃通作為國內領先的 SSL 證書簽發 CA，早在 2014 年就已經開始了采用國密算法簽發 SM2 SSL 證書的研究，并取得了可喜的研究成果。我們充分認識到國密 SSL 證書要達到實用和大量部署使用還需要相關系統的支持，如瀏覽器和服務器軟件。同時，還要考慮到其通用性與全球性，即網站用戶可能使用各種不同的瀏覽器和用戶來自世界各地。所以，我們一直在持續研究基于國密算法實現 https 網站加密的完整解決方案。

國密瀏覽器如何完成 SM2 國密 SSL 協議協商

國密瀏覽器需要遵循國密 SSL 協議規范 GM/T 0024-2014。 GM/T 0024-2014 沒有單獨規范 SSL 協議的文件，而是在 SSL VPN 技術規范中定義了國密 SSL 協議。國密 SSL 協議（SSL VPN 協議）包括握手協議、密碼規格變更協議、報警協議、***到***協議和記錄層協議。