信息安全技術(shù) 傳輸層密碼協(xié)議（TLCP）-編制說明VIP

國(guó)家標(biāo)準(zhǔn)報(bào)批資料一、工作簡(jiǎn)況1、任務(wù)來源根據(jù)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)下達(dá)的國(guó)家標(biāo)準(zhǔn)制訂計(jì)劃，由山東得安信息技術(shù)有限公司牽頭編制《信息安全技術(shù)CTLS協(xié)議》（國(guó)標(biāo)計(jì)劃號(hào)：2017xxxx-T-xxx）。2、標(biāo)準(zhǔn)編制的主要成員單位項(xiàng)目成員單位主要包括：上海格爾軟件股份有限公司、北京信安世紀(jì)科技有限公司、衛(wèi)士通信息產(chǎn)業(yè)股份有限公司、北京江南天安科技有限公司、北京握奇智能科技有限公司、北京三未信安科技發(fā)展有限公司、長(zhǎng)春吉大正元信息技術(shù)股份有限公司、北京海泰方圓科技有限公司、中金金融認(rèn)證中心有限公司等。3、主要工作過程1）2017年4月8日-12日在武漢舉辦信安標(biāo)委2017年第一次標(biāo)準(zhǔn)會(huì)議周上，專家們建議標(biāo)準(zhǔn)的內(nèi)容將SSL協(xié)議與VPN等相關(guān)的產(chǎn)品分開，本標(biāo)準(zhǔn)只考慮協(xié)議規(guī)范。標(biāo)準(zhǔn)重點(diǎn)是在協(xié)議的記錄層中增加GCM可鑒別加密模式。2)2017年6月8日在北京舉辦了第一次全體工作組成員會(huì)議，在此次會(huì)議上首先明確了本標(biāo)準(zhǔn)是參照了RFC4346TLS1.1，參考了RFC5246TLS1.2。此次會(huì)議將初稿進(jìn)行了審閱，主要是對(duì)于加入的AEAD的算法進(jìn)行了討論，并且加入了支持GCM的密碼套件。會(huì)議上還對(duì)于5.1.5節(jié)偽隨機(jī)函數(shù)PRF，5.2.2節(jié)服務(wù)端密鑰和5.2.3節(jié)客戶端密鑰的修改進(jìn)行了討論，最終給出了確定性的意見，同意形成草稿第一版V1.0。3）2017年6月29日，在北京舉行了第二次全體工作組成員會(huì)議(電話會(huì)議形式)，會(huì)上成員對(duì)于草稿的第一版V1.0的相關(guān)部分進(jìn)行了討論，主要對(duì)于6.3.2.3.3節(jié)認(rèn)證加密算法和6.4.4.1.1節(jié)進(jìn)行了討論，同意形成草稿第二版V1.1，提交WG3工作組。4）2017年7月21日，在北京舉行的密碼技術(shù)標(biāo)準(zhǔn)委員會(huì)基礎(chǔ)設(shè)施專項(xiàng)組上，全體工作組成員單位對(duì)草案中的6.4.4.1.1中的表二密碼套件列表進(jìn)行了討論，對(duì)于密碼套件列表形成了最終的統(tǒng)一意見。5）2017年10月15日，在廈門舉行的信安標(biāo)委2017年第二次會(huì)議周上，WG3的各位代表對(duì)草案進(jìn)行了審查，提出一些意見，同意形成征求意見稿。6）2017年11月16日，在北京舉行了第三次全體參與成員單位會(huì)議，會(huì)議就廈門會(huì)議周對(duì)標(biāo)準(zhǔn)提出的修改意見進(jìn)行了逐一的討論修改后，形成征求意見稿。二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題1、編制原則本標(biāo)準(zhǔn)的編制原則是：兼容性；《SSLVPN技術(shù)規(guī)范》（GM/T0024-2014）于2014年頒布，國(guó)內(nèi)大量密碼設(shè)備使用到的協(xié)議及其產(chǎn)品檢測(cè)等都以該規(guī)范作為實(shí)施參考和依據(jù)，符合該規(guī)范的產(chǎn)品已在市場(chǎng)中大規(guī)模部署和正式運(yùn)營(yíng)。因此在編制《信息安全技術(shù)CTLS協(xié)議規(guī)范》過程中，一定要盡量避免對(duì)原規(guī)范中的相關(guān)協(xié)議內(nèi)容進(jìn)行顛覆性的修改。實(shí)用性；根據(jù)我國(guó)國(guó)情、實(shí)際使用環(huán)境和國(guó)家有關(guān)政策進(jìn)行規(guī)范的制定，編制后的規(guī)范在指導(dǎo)產(chǎn)品研發(fā)方面具有實(shí)用價(jià)值。符合性；遵循國(guó)家現(xiàn)有密碼政策，符合國(guó)家有關(guān)法律法規(guī)和已編制標(biāo)準(zhǔn)規(guī)范的相關(guān)要求，符合國(guó)家密碼管理主管部門的要求。2、標(biāo)準(zhǔn)的主要內(nèi)容及確定主要內(nèi)容的依據(jù)本標(biāo)準(zhǔn)參照傳輸層安全協(xié)議（RFC4346TLS1.1），參考了（RFC5246TLS1.2），提出了CTLS的傳輸層安全協(xié)議。本標(biāo)準(zhǔn)主要內(nèi)容如下：TOC\o"1-2"\h\z\u1范圍 2規(guī)范性引用文件 3術(shù)語及定義 4符號(hào)和縮略語 5密碼算法和密鑰種類 5.1密碼算法 5.2密鑰種類 6協(xié)議 6.1概述 6.2數(shù)據(jù)類型定義6.3記錄層協(xié)議 6.4握手協(xié)議族 6.5密鑰計(jì)算 6.6網(wǎng)關(guān)到網(wǎng)關(guān)協(xié)議 附錄AGCM可鑒別加密模式其中，第1章“范圍”，描述了本規(guī)范的適用范圍，規(guī)范的邊界等。第2章“規(guī)范性引用文件”，描述了本規(guī)范應(yīng)用的相關(guān)文件。第3章和第4章列出了規(guī)范中使用的術(shù)語及定義、符號(hào)和縮略語。第5章描述了規(guī)范中使用的密碼算法和密鑰種類。第6章為本規(guī)范的關(guān)鍵章節(jié)。第6章詳細(xì)介紹了CTLS協(xié)議包括的記錄層協(xié)議、握手協(xié)議、密鑰計(jì)算以及網(wǎng)關(guān)到網(wǎng)關(guān)協(xié)議等。附錄A為規(guī)范性附錄，介紹了一種GCM可鑒別加密模式。3、解決的主要問題本標(biāo)準(zhǔn)主要解決的問題有：1）在現(xiàn)有的TLS協(xié)議基礎(chǔ)上增加我國(guó)商用密碼算法。2）對(duì)于增加的GCM算法，需定義出完整的支持我國(guó)商密算法的密碼套件。。三、主要試驗(yàn)情況分析本標(biāo)準(zhǔn)不涉及試驗(yàn)情況。四、知識(shí)產(chǎn)權(quán)情況說明本標(biāo)準(zhǔn)不涉及專利及知識(shí)產(chǎn)權(quán)問題。五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果涉及到CTLS協(xié)議的產(chǎn)品相當(dāng)廣泛，例如SSLVPN，國(guó)產(chǎn)瀏覽器等等，目前相關(guān)產(chǎn)品已經(jīng)利用公安，銀行，政務(wù)和互聯(lián)網(wǎng)廠商等等，CTLS采用了國(guó)產(chǎn)密碼算法也利于在關(guān)鍵信息基礎(chǔ)設(shè)施中推廣，CTLS協(xié)議會(huì)促進(jìn)產(chǎn)品的多樣性，從而一定程度上提升了積極效果。六、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)情況無。七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)具有一致性。八、重大分歧意見的處理經(jīng)過和依據(jù)無。九、標(biāo)準(zhǔn)性質(zhì)的建議建議作為國(guó)家推薦性標(biāo)準(zhǔn)發(fā)布。十、貫徹標(biāo)準(zhǔn)的要求和措施建議本標(biāo)準(zhǔn)用途很廣，建議盡快發(fā)布。十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議無。十二、其它應(yīng)予說明的事項(xiàng)無。國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)CTLS協(xié)議》（征求意見稿）編制說明