基于SSL和国密算法的安全传输系统设计

作     者：代乾坤 Dai Qiankun

作者机构：公安部第三研究所上海201204 

基　　金：2017年国家重点研发计划项目(2017YFB0802301,2017YFB0802302) 上海优秀技术带头人基金支持项目(16XD1420200) 

出 版 物：《计算机应用与软件》 (Computer Applications and Software)

年 卷 期：2023年第40卷第2期

页      码：326-330页

摘      要：针对某政务系统数据安全传输的需求,设计基于SSL及国密算法的数据安全传输系统。通过对SSL、SM3、SM4、防中间人攻击、防重放攻击的研究,设计一套通过SSL通道交换预分配密钥加密的随机数,完成系统间双向握手,建立会话过程的系统实现机制。采用国密算法SM4,既保证数据的安全,又因为采用对称加密算法,保证了数据加解密传输效率。通过时间戳有效防止应用数据重放攻击,通过消息鉴别码有效防止应用数据中间人攻击,增强了系统的安全性,达到了数据安全传输的设计目的。

主 题 词：SSL HTTPS SM3 SM4 重放攻击 中间人攻击 

学科分类：081203[081203] 08[工学] 0835[0835] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1000-386x.2023.02.051

馆 藏 号：203118644...