標準解讀
《GB/T 38636-2020 信息安全技術 傳輸層密碼協議(TLCP)》是一項國家標準,由中國國家標準化管理委員會發布,旨在規范和指導傳輸層密碼協議的設計與實現。該標準詳細定義了TLCP協議的結構、功能以及安全要求,適用于需要在互聯網環境中提供數據加密傳輸服務的應用場景。
TLCP協議設計目的是為了確保兩個通信實體之間能夠建立一個安全連接,通過加密機制保護數據免受竊聽或篡改,并驗證對方身份以防止中間人攻擊等安全威脅。它支持多種密碼算法組合,包括對稱密鑰算法、公鑰加密算法及哈希函數等,從而為不同安全需求提供了靈活性。
在協議的具體內容上,《GB/T 38636-2020》規定了TLCP握手過程中的消息格式、加密套件選擇方式、證書認證流程等內容。此外,還特別強調了密鑰交換的安全性,推薦使用前向保密技術來保證即使長期密鑰泄露也不會影響到過去會話的安全性。
此標準不僅適用于傳統的客戶端-服務器模式下的網絡通信,也適用于點對點之間的直接通信。通過遵循該標準,開發者可以構建出更加健壯且易于互操作的安全通信系統。
如需獲取更多詳盡信息,請直接參考下方經官方授權發布的權威標準文檔。
....
查看全部
- 現行
- 正在執行有效
- 2020-04-28 頒布
- 2020-11-01 實施
文檔簡介
ICS35040
L80.
中華人民共和國國家標準
GB/T38636—2020
信息安全技術傳輸層密碼協議TLCP
()
Informationsecurittechnolo—TransortlaercrtorahrotocolTLCP
ygypyypgpyp()
2020-04-28發布2020-11-01實施
國家市場監督管理總局發布
國家標準化管理委員會
GB/T38636—2020
目次
前言
…………………………Ⅰ
范圍
1………………………1
規范性引用文件
2…………………………1
術語和定義
3………………1
符號和縮略語
4……………1
密碼算法和密鑰種類
5……………………2
概述
5.1…………………2
密碼算法
5.2……………3
密鑰種類
5.3……………3
協議
6………………………4
概述
6.1…………………4
數據類型定義
6.2………………………4
記錄層協議
6.3…………………………5
握手協議族
6.4…………………………10
密鑰計算
6.5……………23
附錄規范性附錄可鑒別加密模式
A()GCM…………24
參考文獻
……………………31
GB/T38636—2020
前言
本標準按照給出的規則起草
GB/T1.1—2009。
請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任
。。
本標準由全國信息安全標準化技術委員會提出并歸口
(SAC/TC260)。
本標準起草單位山東得安信息技術有限公司格爾軟件股份有限公司北京信安世紀科技有限公
:、、
司成都衛士通信息產業股份有限公司長春吉大正元信息技術股份有限公司北京握奇智能科技有限
、、、
公司北京三未信安科技發展有限公司北京海泰方圓科技有限公司國家密碼管理局商用密碼檢測中
、、、
心北京江南天安科技有限公司中金金融認證中心有限公司北京天融信網絡安全技術有限公司
、、、。
本標準主要起草人鄭強馬洪富汪宗斌羅俊趙麗麗張立廷汪雪林田敏求張岳公蔣紅宇
:、、、、、、、、、、
呂春梅李國孫圣男雷曉鋒
、、、。
Ⅰ
GB/T38636—2020
信息安全技術傳輸層密碼協議TLCP
()
1范圍
本標準規定了傳輸層密碼協議包括記錄層協議握手協議族和密鑰計算
,、。
本標準適用于傳輸層密碼協議相關產品如網關瀏覽器等的研制也可用于指導傳輸
(SSLVPN、),
層密碼協議相關產品的檢測管理和使用
、。
2規范性引用文件
下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件
。,()。
信息安全技術公鑰基礎設施數字證書格式規范
GB/T20518
信息安全技術密碼算法加密簽名消息語法規范
GB/T35275SM2
信息安全技術密碼算法使用規范
GB/T35276SM2
3術語和定義
下列術語和定義適用于本文件
。
31
.
數字證書digitalcertificate
由證書認證機構簽名的包含公開密鑰擁有者信息公開密鑰簽發者信息有效期以及擴展信
(CA)、、、
息的一種數據結構
。
注按類別可分為個人證書機構證書和設備證書按用途可分為簽名證書和加密證書
:、,。
32
.
IBC算法identitybasedcryptographyalgorithm
一種能以任意標識作為公鑰不需要使用數字證書證明公鑰的非對稱密碼算法
,。
33
.
IBC標識IBCidentity
表示實體身份或屬性的字符串
。
34
.
IBC公共參數IBCpublicparameter
溫馨提示
- 1. 本站所提供的標準文本僅供個人學習、研究之用,未經授權,嚴禁復制、發行、匯編、翻譯或網絡傳播等,侵權必究。
- 2. 本站所提供的標準均為PDF格式電子版文本(可閱讀打印),因數字商品的特殊性,一經售出,不提供退換貨服務。
- 3. 標準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質量問題。
最新文檔
- 浙江省金華市東陽市2025-2026學年下學期期末試卷八年級 科學試題卷
- 智慧交通項目階段性工作總結
- 脊椎健康系列
- 春節消防安全提示語集
- 咖啡師職業前景分析
- 散料卸車機司機安全培訓效果模擬考核試卷含答案
- 泥瓦作文物修復師安全實踐水平考核試卷含答案
- 工業危險廢物處理工崗前流程優化考核試卷含答案
- 催化汽油吸附脫硫裝置操作工崗位質量實操考核試卷含答案
- 桑樹栽培工技能認知強化考核試卷含答案
- GB/T 46119-2025光的人眼非視覺生物效應作用劑量
- 光伏電站日常維護與運行規范
- 抗菌藥物分級管理培訓
- (正式版)DB65∕T 4450-2021 《農村供水工程自動化監控及信息化管理系統設計導則》
- 采購員培訓課件
- 紙箱設計平面圖制作規范
- 亞低溫治療儀的使用及維護
- 人教八年級英語上冊Unit 7《Section A》課件
- 非煤礦山職業危害課件
- 企業安全生產經費提取和使用辦法
- 2025阿克蘇輔警考試真題
評論
0/150
提交評論