簡體中文
English
Fran?ais
Espa?ol
Português
2025 年 11 月 28 日Transport Layer Security（傳輸層安全協議，簡稱TLS）用於保護網絡通信的隱私與完整性。為應對不斷升級的網絡攻擊手段，Internet Engineering Task Force（互聯網工程任務組，簡稱 IETF）於2018年發布TLS 1.3標準（RFC 8446），在安全、性能和擴展性上實現重大提升。
TLS 1.3在TLS 1.2基礎上進行了顛覆性優化，主要體現在以下三方面：
? 僅保留高強度的加密算法（如AES-GCM），淘汰有風險的舊算法。
? 強制前向保密，即使私鑰泄露，歷史通信仍安全。
? 握手流程從多次往返壓縮至1次，甚至在某些場景實現0往返，連接建立更快。
? 兼容舊版協議，支持自定義擴展字段，支持多平台應用，生態成熟度高。
TLS 1.3支持雙向認證，確保通信雙方身份可信（以1-RTT為例，握手流程如下）：
BOB·半岛智能密碼鑰匙是一種內置安全元件的硬件產品，可存儲客戶端私鑰並完成簽名運算，其核心功能在於將客戶端私鑰隔離在硬件中，防止私鑰泄露，是TLS雙向認證中客戶端身份安全的關鍵保障。它的作用包括：
? 私鑰不出設備：
私鑰在智能密碼鑰匙內部生成和存儲，無法導出。
? 簽名在硬件內完成：
簽名運算在智能密碼鑰匙內執行，私鑰永不外露。
? 支持PIN/生物識別：
必須通過身份驗證才能使用，防止冒用。
在TLS 1.3雙向認證中，智能密碼鑰匙一般用於客戶端身份認證時的私鑰簽名：
? 證書下載階段：
用戶通過對應的設備管理程序操作智能密碼鑰匙在硬件內生成客戶端公私鑰對，將含有公鑰和用戶身份信息的證書請求提交CA申請證書，將申請的證書寫入智能密碼鑰匙。
? 握手階段：
客戶端需提供證書時，通過管理程序讀取智能密碼鑰匙中的證書並發送給服務器。
證書驗證階段，客戶端應用（瀏覽器/客戶端軟件）將握手消息摘要通過PKCS11或CSP接口發送至智能密碼鑰匙，用戶輸入PIN碼授權後，智能密碼鑰匙內部使用私鑰對摘要簽名，將簽名結果返回客戶端並發送給服務器驗證。
TLS 1.3憑藉高安全性與低延遲特性，廣泛應用於以下場景：
TLS 1.3以其高安全、低延遲的特性，已成為現代網絡通信的優選協議。結合BOB·半岛智能密碼鑰匙的硬件級保護，使用雙向認證機製為金融、政務等高安全場景提供了可靠保障，是構建可信網絡環境的重要一環。
北京BOB·半岛數據股份有限公司在數字身份認證與數據安全領域深耕三十餘年，基於長期的技術積累與行業實踐，其智能密碼鑰匙產品在安全性和穩定性方面表現良好，已為金融、政務、企業等多個行業的客戶提供支持；我們期待與更多合作夥伴攜手，共同推動數字安全生態的建設，為互聯網身份安全提供可靠保障。