标准解读
《GB/T 38636-2020 信息安全技术 传输层密码协议(TLCP)》是一项国家标准,由中国国家标准化管理委员会发布,旨在规范和指导传输层密码协议的设计与实现。该标准详细定义了TLCP协议的结构、功能以及安全要求,适用于需要在互联网环境中提供数据加密传输服务的应用场景。
TLCP协议设计目的是为了确保两个通信实体之间能够建立一个安全连接,通过加密机制保护数据免受窃听或篡改,并验证对方身份以防止中间人攻击等安全威胁。它支持多种密码算法组合,包括对称密钥算法、公钥加密算法及哈希函数等,从而为不同安全需求提供了灵活性。
在协议的具体内容上,《GB/T 38636-2020》规定了TLCP握手过程中的消息格式、加密套件选择方式、证书认证流程等内容。此外,还特别强调了密钥交换的安全性,推荐使用前向保密技术来保证即使长期密钥泄露也不会影响到过去会话的安全性。
此标准不仅适用于传统的客户端-服务器模式下的网络通信,也适用于点对点之间的直接通信。通过遵循该标准,开发者可以构建出更加健壮且易于互操作的安全通信系统。
如需获取更多详尽信息,请直接参考下方经官方授权发布的权威标准文档。
....
查看全部
- 现行
- 正在执行有效
- 2020-04-28 颁布
- 2020-11-01 实施
文档简介
ICS35040
L80.
中华人民共和国国家标准
GB/T38636—2020
信息安全技术传输层密码协议TLCP
()
Informationsecurittechnolo—TransortlaercrtorahrotocolTLCP
ygypyypgpyp()
2020-04-28发布2020-11-01实施
国家市场监督管理总局发布
国家标准化管理委员会
GB/T38636—2020
目次
前言
…………………………Ⅰ
范围
1………………………1
规范性引用文件
2…………………………1
术语和定义
3………………1
符号和缩略语
4……………1
密码算法和密钥种类
5……………………2
概述
5.1…………………2
密码算法
5.2……………3
密钥种类
5.3……………3
协议
6………………………4
概述
6.1…………………4
数据类型定义
6.2………………………4
记录层协议
6.3…………………………5
握手协议族
6.4…………………………10
密钥计算
6.5……………23
附录规范性附录可鉴别加密模式
A()GCM…………24
参考文献
……………………31
GB/T38636—2020
前言
本标准按照给出的规则起草
GB/T1.1—2009。
请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任
。。
本标准由全国信息安全标准化技术委员会提出并归口
(SAC/TC260)。
本标准起草单位山东得安信息技术有限公司格尔软件股份有限公司北京信安世纪科技有限公
:、、
司成都卫士通信息产业股份有限公司长春吉大正元信息技术股份有限公司北京握奇智能科技有限
、、、
公司北京三未信安科技发展有限公司北京海泰方圆科技有限公司国家密码管理局商用密码检测中
、、、
心北京江南天安科技有限公司中金金融认证中心有限公司北京天融信网络安全技术有限公司
、、、。
本标准主要起草人郑强马洪富汪宗斌罗俊赵丽丽张立廷汪雪林田敏求张岳公蒋红宇
:、、、、、、、、、、
吕春梅李国孙圣男雷晓锋
、、、。
Ⅰ
GB/T38636—2020
信息安全技术传输层密码协议TLCP
()
1范围
本标准规定了传输层密码协议包括记录层协议握手协议族和密钥计算
,、。
本标准适用于传输层密码协议相关产品如网关浏览器等的研制也可用于指导传输
(SSLVPN、),
层密码协议相关产品的检测管理和使用
、。
2规范性引用文件
下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件
。,()。
信息安全技术公钥基础设施数字证书格式规范
GB/T20518
信息安全技术密码算法加密签名消息语法规范
GB/T35275SM2
信息安全技术密码算法使用规范
GB/T35276SM2
3术语和定义
下列术语和定义适用于本文件
。
31
.
数字证书digitalcertificate
由证书认证机构签名的包含公开密钥拥有者信息公开密钥签发者信息有效期以及扩展信
(CA)、、、
息的一种数据结构
。
注按类别可分为个人证书机构证书和设备证书按用途可分为签名证书和加密证书
:、,。
32
.
IBC算法identitybasedcryptographyalgorithm
一种能以任意标识作为公钥不需要使用数字证书证明公钥的非对称密码算法
,。
33
.
IBC标识IBCidentity
表示实体身份或属性的字符串
。
34
.
IBC公共参数IBCpublicparameter
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
最新文档
- 2026人教版PEP六年级下册英语语音与语法专题《不规则动词过去式》集中梳理课教案(含课件+过去式归类+教学反思)
- 2026年汽车销售公司行政管理细则
- 2025年贵州省凯里市高二历史上册期末考试检测卷及参考答案(考试直接用)
- 2026年湖北省武穴市高考历史检测卷【真题汇编】附答案
- 人教版八年级物理上册机械运动计算题专项练习含答案
- 2026下半年下半年初中化学教资面试元素周期题库
- 2026年装裱工职业技能等级认定(一级)操作技能章节练习题
- 2027届四川成都彭州中学高三上学期9月月考地理试卷及答案
- 2026年贵州省凯里市高考历史测试卷含答案【夺分金卷】
- 2026中国高端医疗器械进口替代趋势与本土企业发展战略分析报告
- 网约出租车驾驶员资格证(人证)考试题库及参考答案
- 华为光芯片机考题库(完整版含答案解析)
- 2026年资料员岗位练习题与答案
- 安徽省江南十校2026-2027学年高三上学期9月综合素质检测 数学试题+答案
- 2026年高职编辑出版学(版权贸易)试题及答案
- 财产损失评估报告范本
- 1.2地球的公转课件-高中地理湘教版选择性必修1
- 麻醉科重点专科建设工作汇报
- 2024年《广西壮族自治区建筑装饰装修工程消耗量定额》(上册)
- 《重大火灾隐患判定方法》解读与培训
- 临床护理文书书写规范(2024版)
评论
0/150
提交评论