SSL协议的ECC扩展实现  

SSL protocol realization for expand of ECC

作　　者：吕俊文[1] 宋涛[1] 司天歌[1] 戴一奇[1] 

机构地区：[1]清华大学计算机系网络研究所

出　　处：《计算机工程与设计》2006年第10期1715-1717,1725,共4页Computer Engineering and Design

基　　金：国家自然科学基金项目(90304014)

摘　　要：针对SSL协议中握手协议的工作过程,详细描述了如何使用椭圆曲线密码算法对SSL协议做算法扩展,实现了椭圆曲线密码算法库以及ECDSA、ECDH密钥交换算法,对SSL握手协议使用的X.509格式的证书进行了ECDSA算法扩展,并在OpenSSL0.9.7d的版本上作了性能测试。Based on the mechanisms of SSL handshake protocol, how to extend SSL with ECC was introduced. The algorithm lib of ECC and digital signature algorithm based on elliptic curve cryptosystem （ECDSA） and Diffie-Hellman algorithm based on elliptic curve cryptosystem （ECDH） were presented. The new SSL protocol also extends certificate to support ECC digital signature. In the end, testing results using OpenSSL0.9.7d with ECC were given.

关 键 词：SSL ECC X.509证书 扩展性 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]