Zum Hauptinhalt springen

6. IANA Considerations (IANA-Überlegungen)

6. IANA Considerations (IANA-Überlegungen)

Die Internet Assigned Numbers Authority (IANA) hat das unten beschriebene „AEAD Registry“ (AEAD-Verzeichnis) definiert. Ein Algorithmusdesigner KANN einen Algorithmus registrieren, um dessen Verwendung zu erleichtern. Ergänzungen des AEAD-Verzeichnisses setzen voraus, dass eine Spezifikation in einem RFC oder einer anderen dauerhaften und leicht zugänglichen Referenz dokumentiert ist, mit ausreichendem Detail, dass Interoperabilität zwischen unabhängigen Implementierungen möglich ist. Jeder Eintrag im Verzeichnis enthält folgende Elemente:

ein kurzer Name, z. B. „AEAD_AES_128_GCM“, der mit der Zeichenkette „AEAD“ beginnt,

eine positive Zahl, und

ein Verweis auf eine Spezifikation, die einen AEAD-Algorithmus vollständig definiert und Testfälle bereitstellt, mit denen die Korrektheit einer Implementierung überprüft werden kann.

Anträge auf einen Eintrag im Verzeichnis MÜSSEN den Namen und den Verweis enthalten. Die Nummer wird von IANA vergeben. Diese Nummernvergaben SOLLTEN die kleinste verfügbare positive Zahl verwenden. Antragsteller SOLLTEN ihre Anträge von der IRTF Crypto Forum Research Group (CFRG) unter [email protected] prüfen lassen. Interessenten, die mit den IANA-Prozessen nicht vertraut sind, sollten http://www.iana.org besuchen.

Die Zahlen zwischen 32.768 (binär 1000000000000000) und 65.535 (binär 1111111111111111) einschließlich werden von IANA nicht vergeben und sind für den privaten Gebrauch reserviert; es wird kein Versuch unternommen, mehreren Standorten zu verwehren, denselben Wert auf verschiedene (und inkompatible) Weise zu verwenden [RFC2434].

IANA hat folgende Einträge zum AEAD-Verzeichnis hinzugefügt:

NameReferenceNumeric Identifier
AEAD_AES_128_GCMAbschnitt 5.11
AEAD_AES_256_GCMAbschnitt 5.22
AEAD_AES_128_CCMAbschnitt 5.33
AEAD_AES_256_CCMAbschnitt 5.44

Eine IANA-Registrierung eines AEAD stellt keine Billigung dieses Algorithmus oder seiner Sicherheit dar.