B.2.2 DES-EDE3-CBC-Pad

DES-EDE3-CBC-Pad est le triple-DES à trois clés en mode CBC [ANSIX952] avec l'opération de remplissage spécifiée dans le RFC 1423 [RFC1423]. DES-EDE3-CBC-Pad a une clé de chiffrement de 24 octets et un vecteur d'initialisation de huit octets. La clé est considérée comme la concaténation de trois clés de huit octets, chacune étant un encodage sur 64 bits d'une clé DES de 56 bits avec les bits de parité ignorés.

L'identificateur d'objet des-EDE3-CBC identifie le schéma de chiffrement DES-EDE3-CBC-Pad:

des-EDE3-CBC OBJECT IDENTIFIER ::= {encryptionAlgorithm 7}

Le champ parameters associé à cet OID dans un AlgorithmIdentifier DOIT avoir le type OCTET STRING (SIZE(8)), spécifiant le vecteur d'initialisation pour le mode CBC.

Note: Un OID pour DES-EDE3-CBC sans remplissage est donné dans ANSI X9.52 [ANSIX952]; celui donné ici est préféré car il spécifie le remplissage.