标准解读

《GB/T 38636-2020 信息安全技术 传输层密码协议(TLCP)》是一项国家标准,由中国国家标准化管理委员会发布,旨在规范和指导传输层密码协议的设计与实现。该标准详细定义了TLCP协议的结构、功能以及安全要求,适用于需要在互联网环境中提供数据加密传输服务的应用场景。

TLCP协议设计目的是为了确保两个通信实体之间能够建立一个安全连接,通过加密机制保护数据免受窃听或篡改,并验证对方身份以防止中间人攻击等安全威胁。它支持多种密码算法组合,包括对称密钥算法、公钥加密算法及哈希函数等,从而为不同安全需求提供了灵活性。

在协议的具体内容上,《GB/T 38636-2020》规定了TLCP握手过程中的消息格式、加密套件选择方式、证书认证流程等内容。此外,还特别强调了密钥交换的安全性,推荐使用前向保密技术来保证即使长期密钥泄露也不会影响到过去会话的安全性。

此标准不仅适用于传统的客户端-服务器模式下的网络通信,也适用于点对点之间的直接通信。通过遵循该标准,开发者可以构建出更加健壮且易于互操作的安全通信系统。


如需获取更多详尽信息,请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2020-04-28 颁布
  • 2020-11-01 实施
©正版授权
GB/T 38636-2020信息安全技术传输层密码协议(TLCP)_第1页
GB/T 38636-2020信息安全技术传输层密码协议(TLCP)_第2页
GB/T 38636-2020信息安全技术传输层密码协议(TLCP)_第3页
GB/T 38636-2020信息安全技术传输层密码协议(TLCP)_第4页
免费预览已结束,剩余32页可下载查看

下载本文档

GB/T 38636-2020信息安全技术传输层密码协议(TLCP)-免费下载试读页

文档简介

ICS35040

L80.

中华人民共和国国家标准

GB/T38636—2020

信息安全技术传输层密码协议TLCP

()

Informationsecurittechnolo—TransortlaercrtorahrotocolTLCP

ygypyypgpyp()

2020-04-28发布2020-11-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T38636—2020

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

符号和缩略语

4……………1

密码算法和密钥种类

5……………………2

概述

5.1…………………2

密码算法

5.2……………3

密钥种类

5.3……………3

协议

6………………………4

概述

6.1…………………4

数据类型定义

6.2………………………4

记录层协议

6.3…………………………5

握手协议族

6.4…………………………10

密钥计算

6.5……………23

附录规范性附录可鉴别加密模式

A()GCM…………24

参考文献

……………………31

GB/T38636—2020

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本标准起草单位山东得安信息技术有限公司格尔软件股份有限公司北京信安世纪科技有限公

:、、

司成都卫士通信息产业股份有限公司长春吉大正元信息技术股份有限公司北京握奇智能科技有限

、、、

公司北京三未信安科技发展有限公司北京海泰方圆科技有限公司国家密码管理局商用密码检测中

、、、

心北京江南天安科技有限公司中金金融认证中心有限公司北京天融信网络安全技术有限公司

、、、。

本标准主要起草人郑强马洪富汪宗斌罗俊赵丽丽张立廷汪雪林田敏求张岳公蒋红宇

:、、、、、、、、、、

吕春梅李国孙圣男雷晓锋

、、、。

GB/T38636—2020

信息安全技术传输层密码协议TLCP

()

1范围

本标准规定了传输层密码协议包括记录层协议握手协议族和密钥计算

,、。

本标准适用于传输层密码协议相关产品如网关浏览器等的研制也可用于指导传输

(SSLVPN、),

层密码协议相关产品的检测管理和使用

、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息安全技术公钥基础设施数字证书格式规范

GB/T20518

信息安全技术密码算法加密签名消息语法规范

GB/T35275SM2

信息安全技术密码算法使用规范

GB/T35276SM2

3术语和定义

下列术语和定义适用于本文件

31

.

数字证书digitalcertificate

由证书认证机构签名的包含公开密钥拥有者信息公开密钥签发者信息有效期以及扩展信

(CA)、、、

息的一种数据结构

注按类别可分为个人证书机构证书和设备证书按用途可分为签名证书和加密证书

:、,。

32

.

IBC算法identitybasedcryptographyalgorithm

一种能以任意标识作为公钥不需要使用数字证书证明公钥的非对称密码算法

,。

33

.

IBC标识IBCidentity

表示实体身份或属性的字符串

34

.

IBC公共参数IBCpublicparameter

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。

评论

0/150

提交评论