国密套件ECC-SM2-SM4-CBC-SM3和ECDHE-SM2-WITH-SM4-SM3

滚雪球啦啦啦

已于 2023-11-17 17:00:34 修改

阅读量2.5k

点赞数

文章标签：服务器运维

于 2023-11-17 16:29:34 首次发布

本文链接：https://blog.csdn.net/yangfaxue/article/details/134462899

版权

问题描述：构建ntls国密通道时，发现当使用ECC-SM2-SM4-CBC-SM3时，即使客户端错误的配置加密密钥enc_PrivateKey_file，也可以成功构建ntls国密通道。

分析原因：在国密标准《GM/T 0024-2014 SSL VPN 技术规范》对国密构建tls通道的过程进行了详细的介绍。

1、客户端发送clienthello消息，消息中包括客户端在这个会话中使用的协议版本，在《GM/T 0024-2014 SSL VPN 技术规范》使用的是TLSv1.1；客户端产生的随机信息，包括时钟和随机数（ClientHello.random);客户端会话标识；客户端支持的密码套件列表，ECC-SM2-SM4-CBC-SM3和ECDHE-SM2-WITH-SM4-SM3都是国密密码套件；客户端支持的压缩算法列表。

2.1、服务端接收到客户端的clienthello之后返回serverhello消息，包括服务端支持的协议版本；服务端随机数（ServerHello.random);服务端会话标识；服务端从clienthello中选中的一个