GB/T 38636-2020.Information security technology-Transport layer cryptography protocol(TLCP).
1范围
GB/T 38636规定了传输层密码协议,包括记录层协议、握手协议族和密钥计算。
GB/T 38636适用于传输层密码协议相关产品(如SSL VPN网关、浏览器等)的研制,也可用于指导传输层密码协议相关产品的检测、管理和使用。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其较新版本(包括所有的修改单)适用于本文件。
GB/T 20518信息安全技术 公钥基 础设施数字证书格式规范
GB/T 35275信息安全技术 SM2 密码算法加密签名消息语法规范
GB/T 35276信息安全技术 SM2 密码算法使用规范
3术语和定义
下列术语和定义适用于本文件。
3.1
数字证书 digital certificate
由证书认证机构(CA)签名的包含公开密钥拥有者信息、公开密钥、签发者信息.有效期以及扩展信息的一种数据结构。
注:按类别可分为个人证书、机构证书和设备证书,按用途可分为签名证书和加密证书。
3.2
IBC算法 identity based cryptography algorithm
一种能以任意标识作为公钥,不需要使用数字证书证明公钥的非对称密码算法。
3.3
IBC标识 IBC identity
表示实体身份或属性的字符串。
3.4
IBC公共参数 IBC public parameter
包含了IBC密钥管理中心的名称、运算曲线、标识编码方式和密钥生成算法等公开参数信息。
注:参数信息用于将实体标识转换为公开密钥。
3.5
初始化向量/值 initialization vector ; initialization value;IV
在密码变换中，为增加安全性或使密码设备同步而引人的用作数据变换的起始数据。