TLS是否支持IOS / IEC 29192标准定义的轻量级加密？

Question

TLS是否支持IOS / IEC 29192中定义的任何轻量级密码原语？ 像Clefia，Present或其他任何东西？

Answer 1

如果查看TLS 1.2密码套件，您将看到它不包含任何轻量级密码。

TLS 1.3实际上只有5个密码套件。 由于针对小块大小的块密码的生日攻击，请参见sweet32 ，它们甚至不再适用于TLS。

Dave提到的ChaCha20是流密码。