密码套件
密码套件（Cipher suite）是傳輸層安全（TLS）/安全套接字层（SSL）网络协议中的一个概念。在TLS 1.3之前，密码套件的名称是以协商安全设置时使用的身份验证、加密、訊息鑑別碼（MAC）和密钥交换算法组成。TLS 1.3僅能使用AEAD密碼套件。[1] 密码套件概念的结构和使用在定义协议的文档中被定义。[2]TLS密码套件注册表（TLS Cipher Suite Registry）中提供了密码套件命名的参考表。[3] 使用在建立一个TLS连接后，一次也称TLS握手协议的握手发生。在这个握手，一条ClientHello和一条ServerHello消息被发出。[4]首先，客户端按照偏好的顺序发送它支持的密码套件的列表。然后服务器回复它从客户端的列表中选择的密码套件。[5]要测试服务器支持的TLS密码套件，可以使用SSL/TLS扫描器软件。 详细描述TLS1.0至TLS1.2每个密码套件的名称（例如TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256）定义一个密钥交换算法、一个批量加密算法、一个訊息鑑別碼（MAC）算法。[5][6][7]
算法示例
TLS 1.3在TLS 1.3中，密码套件表示一個带关联数据的加密认证加密算法和一个訊息鑒別碼。[1]例如，TLS_AES_128_GCM_SHA256。非AEAD加密算法（诸如AES_128_CBC）不允许使用。 密钥交换和身份驗證則另外协商，如X25519、RSA、ECDSA。 编程参考在编程层面，密码套件被引用为：
参考资料
|
Index:
pl ar de en es fr it arz nl ja pt ceb sv uk vi war zh ru af ast az bg zh-min-nan bn be ca cs cy da et el eo eu fa gl ko hi hr id he ka la lv lt hu mk ms min no nn ce uz kk ro simple sk sl sr sh fi ta tt th tg azb tr ur zh-yue hy my ace als am an hyw ban bjn map-bms ba be-tarask bcl bpy bar bs br cv nv eml hif fo fy ga gd gu hak ha hsb io ig ilo ia ie os is jv kn ht ku ckb ky mrj lb lij li lmo mai mg ml zh-classical mr xmf mzn cdo mn nap new ne frr oc mhr or as pa pnb ps pms nds crh qu sa sah sco sq scn si sd szl su sw tl shn te bug vec vo wa wuu yi yo diq bat-smg zu lad kbd ang smn ab roa-rup frp arc gn av ay bh bi bo bxr cbk-zam co za dag ary se pdc dv dsb myv ext fur gv gag inh ki glk gan guw xal haw rw kbp pam csb kw km kv koi kg gom ks gcr lo lbe ltg lez nia ln jbo lg mt mi tw mwl mdf mnw nqo fj nah na nds-nl nrm nov om pi pag pap pfl pcd krc kaa ksh rm rue sm sat sc trv stq nso sn cu so srn kab roa-tara tet tpi to chr tum tk tyv udm ug vep fiu-vro vls wo xh zea ty ak bm ch ny ee ff got iu ik kl mad cr pih ami pwn pnt dz rmy rn sg st tn ss ti din chy ts kcg ve
Portal di Ensiklopedia Dunia
