ssl - TLS 是否支持 IOS/IEC 29192 标准定义的轻量级加密？

Question

TLS 是否支持 IOS/IEC 29192 中定义的任何轻量级加密原语？像 Clefia、Present 还是其他？

标签： sslencryptioncryptographytls1.2lightweight-processes

Answer 1

如果您查看TLS 1.2 密码套件，您会发现它不包含任何轻量级密码。

TLS 1.3实际上只有 5 个密码套件。由于对小块大小的分组密码的生日攻击，参见sweet32，它们甚至不再适用于 TLS。

Dave 提到的 ChaCha20 是一种流密码。