RFC 8018 - PKCS #5: Passwortbasierte Kryptographie-Spezifikation Version 2.1

• Status: Informational
• Veröffentlicht: January 2017
• Stream: IETF
• Ersetzt: RFC2898
• Errata: Keine Errata

---

Metadaten

• RFC-Nummer: 8018
• Titel: PKCS #5: Password-Based Cryptography Specification Version 2.1
• Autoren: K. Moriarty (Hrsg.), B. Kaliski, A. Rusch
• Organisation: Dell EMC, Verisign, RSA
• Veröffentlichungsdatum: Januar 2017
• Status: Informational
• Ersetzt: RFC 2898
• Original: https://www.rfc-editor.org/rfc/rfc8018.txt

Abstract (Zusammenfassung)

Dieses Dokument bietet Empfehlungen für die Implementierung passwortbasierter Kryptographie und behandelt Schlüsselableitungsfunktionen (Key Derivation Functions), Verschlüsselungsschemata (Encryption Schemes), Nachrichtenauthentifizierungsschemata (Message Authentication Schemes) sowie ASN.1-Syntax zur Identifizierung der Techniken.

Dieses Dokument stellt eine Neuveröffentlichung von PKCS #5 v2.1 aus der Public-Key Cryptography Standards (PKCS) Serie von RSA Laboratories dar. Durch die Veröffentlichung dieses RFC wird die Änderungskontrolle an die IETF übertragen.

Dieses Dokument macht RFC 2898 obsolet.

Status of This Memo (Status dieses Dokuments)

Dieses Dokument ist keine Internet Standards Track-Spezifikation; es wird zu Informationszwecken veröffentlicht.

Dieses Dokument ist ein Produkt der Internet Engineering Task Force (IETF). Es repräsentiert den Konsens der IETF-Gemeinschaft. Es hat eine öffentliche Überprüfung erhalten und wurde von der Internet Engineering Steering Group (IESG) zur Veröffentlichung genehmigt. Nicht alle von der IESG genehmigten Dokumente sind Kandidaten für irgendeinen Level eines Internet-Standards; siehe Abschnitt 2 von RFC 7841.

Informationen über den aktuellen Status dieses Dokuments, etwaige Errata und Feedback-Möglichkeiten sind verfügbar unter http://www.rfc-editor.org/info/rfc8018.

Copyright Notice (Urheberrechtshinweis)

Copyright (c) 2017 IETF Trust und die als Dokumentautoren identifizierten Personen. Alle Rechte vorbehalten.

Dieses Dokument unterliegt BCP 78 und den IETF Trust's Legal Provisions Relating to IETF Documents (http://trustee.ietf.org/license-info), die zum Zeitpunkt der Veröffentlichung dieses Dokuments in Kraft sind. Bitte lesen Sie diese Dokumente sorgfältig durch, da sie Ihre Rechte und Einschränkungen in Bezug auf dieses Dokument beschreiben. Code-Komponenten, die aus diesem Dokument extrahiert werden, müssen den Text der Simplified BSD License enthalten, wie in Abschnitt 4.e der Trust Legal Provisions beschrieben, und werden ohne Gewährleistung bereitgestellt, wie in der Simplified BSD License beschrieben.

Table of Contents (Inhaltsverzeichnis)

• 1. Introduction (Einführung)
• 2. Notation (Notation)
• 3. Overview (Überblick)
• 4. Salt and Iteration Count (Salt und Iterationszähler)
  • 4.1. Salt
  • 4.2. Iteration Count (Iterationszähler)
• 5. Key Derivation Functions (Schlüsselableitungsfunktionen)
  • 5.1. PBKDF1
  • 5.2. PBKDF2
• 6. Encryption Schemes (Verschlüsselungsschemata)
  • 6.1. PBES1
    • 6.1.1. PBES1 Encryption Operation (PBES1 Verschlüsselungsoperation)
    • 6.1.2. PBES1 Decryption Operation (PBES1 Entschlüsselungsoperation)
  • 6.2. PBES2
    • 6.2.1. PBES2 Encryption Operation (PBES2 Verschlüsselungsoperation)
    • 6.2.2. PBES2 Decryption Operation (PBES2 Entschlüsselungsoperation)
• 7. Message Authentication Schemes (Nachrichtenauthentifizierungsschemata)
  • 7.1. PBMAC1
    • 7.1.1. PBMAC1 Generation Operation (PBMAC1 Generierungsoperation)
    • 7.1.2. PBMAC1 Verification Operation (PBMAC1 Verifikationsoperation)
• 8. Security Considerations (Sicherheitsüberlegungen)
• 9. Normative References (Normative Referenzen)
• Appendix A. ASN.1 Syntax (ASN.1-Syntax)
  • A.1. PBKDF1
  • A.2. PBKDF2
  • A.3. PBES1
  • A.4. PBES2
  • A.5. PBMAC1
• Appendix B. Supporting Techniques (Unterstützende Techniken)
  • B.1. Pseudorandom Functions (Pseudozufallsfunktionen)
    • B.1.1. HMAC-SHA-1
    • B.1.2. HMAC-SHA-2
  • B.2. Encryption Schemes (Verschlüsselungsschemata)
    • B.2.1. DES-CBC-Pad
    • B.2.2. DES-EDE3-CBC-Pad
    • B.2.3. RC2-CBC-Pad
    • B.2.4. RC5-CBC-Pad
    • B.2.5. AES-CBC-Pad
  • B.3. Message Authentication Schemes (Nachrichtenauthentifizierungsschemata)
    • B.3.1. HMAC-SHA-1
    • B.3.2. HMAC-SHA-2
• Appendix C. ASN.1 Module (ASN.1-Modul)
• Appendix D. Revision History of PKCS #5 (Revisionshistorie von PKCS #5)
• Appendix E. About PKCS (Über PKCS)
• Acknowledgements (Danksagungen)
• Authors' Addresses (Adressen der Autoren)