EEPW论坛

TLCP协议基本信息

《信息安全技术传输层密码协议(TLCP)》是由国家市场监督管理总局、国家标准化管理委员会于2020年4月28日发布，并于2020年11月1日实施的中国国家标准。TLCP协议国标是一种利用国产商用密码算法(如SM2 /SM3 /SM4 )，为两个应用程序之间提供保密性和数据完整性的安全协议，它不仅对记录层协议、握手协议族和密钥计算等传输层密码协议进行规定，同时适用于指导如SSL VPN网关、浏览器等传输层密码协议相关产品的研制、检测、管理和使用。

TLCP是中国版"SSL/TLS"，协议从发布到实施仅半年，体现密码自主可控的紧迫性，目前已是银行、政府系统安全传输的标配。

TLCP协议核心特点

●国密算法深度集成：集成SM2/SM3/SM4算法（SM4对标AES128，SM2 256位密钥优于RSA 2048），避免国外算法"卡脖子"，节省专利费。

●双证书安全机制：签名证书（身份认证）与加密证书（数据传输）分离，降低密钥滥用风险，提升管理灵活性。

●增强的前向保密性：通过SM2实现的ECDHE密钥交换，每次通信换新密钥，即使长期私钥泄露，历史通信仍安全。

●兼容性与扩展性：基于TLS 1.3框架，保留高效握手，通过国密算法套件差异化，支持与现有TLS协议渐进式部署。

支持TLCP协议的LKT4305GMT

LKT4305GMT是凌科芯安科技（北京）有限公司行业内开发的以32位安全处理器为基础的具有高性能高安全性的国密算法加密产品。芯片满足商密安全检测标准 GM/T 0008-2012《安全芯片密码检测标准》安全等级第二级，具有高速通讯接口IIC和SPI、拥有32K RAM，64K 字节文件密钥区。支持SM1/SM2/SM3/SM4/SM7、RSA、SHA、AES、3DES超高安全等级加密算法，具有高性能低功耗的特点。

LKT4305GMT产品参数：  

32 位安全处理器内核；

32位指令系统；

单电源 3.0V ~ 5.5V ；

RAM：32K字节；

文件密钥区 64K字节；

硬件国密算法SM1~7/AES/DES/TDES/RSA/协处理器；

哈希算法引擎，支持SHA1、SHA256；

不重复序列号；

支持硬件SPI 总线协议（SPI 从模式）；

IIC接口（支持从模式）；

正常工作电流 5mA；

-40℃ ~ 85℃；

SOP8。