论文研究基于OpenSSL的SM2与RSA自动切换算法的设计.pdf

为了SSL/TLS协议的安全性与性能能同时满足用户的需求，基于国家商用密码算法（国密算法）的安全性强于通用密码算法、性能弱于通用密码算法的现状，在OpenSSL基础上设计一种SM2与RSA自动切换的算法以满足在性能达标的前提下提高系统的安全性。SSL/TLS握手协议在性能满足需求的前提下，优先使用国密SM2算法，当每秒新建连接数达到一定峰值时，SM2的性能满足不了需求，则系统自动切换到RSA算法，满足更高每秒新建连接数的性能需求。该算法在OpenSSL的数据结构和函数上进行扩展，经过测试实现了在每秒新建SSL/TLS连接数达到一定数值时，SM2算法与RSA算法的自动切换。该算法在满足性能需求的