GB/T 38636-2020 信息安全技术 传输层密码协议(TLCP)

GB/T 38636-2020.Information security technology-Transport layer cryptography protocol(TLCP). 1范围 GB/T 38636规定了传输层密码协议,包括记录层协议、握手协议族和密钥计算。 GB/T 38636适用于传输层密码协议相关产品(如SSL VPN网关、浏览器等)的研制,也可用于指导传输层密码协议相关产品的检测、管理和使用。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 20518信息安全技术 公钥基 础设施数字证书格式规范 GB/T 35275信息安全技术 SM2 密码算法加密签名消息语法规范 GB/T 35276信息安全技术 SM2 密码算法使用规范 3术语和定义 下列术语和定义适用于本文件。 3.1 数字证书 digital certificate 由证书认证机构(CA)签名的包含公开密钥拥有者信息、公开密钥、签发者信息.有效期以及扩展信息的一种数据结构。 注:按类别可分为个人证书、机构证书和设备证书,按用途可分为签名证书和加密证书。 3.2 IBC算法 identity based cryptography algorithm 一种能以任意标识作为公钥,不需要使用数字证书证明公钥的非对称密码算法。 3.3 IBC标识 IBC identity 表示实体身份或属性的字符串。 3.4 IBC公共参数 IBC public parameter 包含了IBC密钥管理中心的名称、运算曲线、标识编码方式和密钥生成算法等公开参数信息。 注:参数信息用于将实体标识转换为公开密钥。 3.5 初始化向量/值 initialization vector ; initialization value;IV 在密码变换中，为增加安全性或使密码设备同步而引人的用作数据变换的起始数据。