跳到主要内容

5.8. 随机数 (Nonce)

随机数载荷的数据部分 (即包含在 HASH 中的 Ni_b 和 Nr_b) 必须是 8 到 128 字节之间的值.

技术说明

  • Ni_b: Initiator 的随机数, 包含在 HASH 计算中
  • Nr_b: Responder 的随机数, 包含在 HASH 计算中
  • 长度要求: 8-128 字节 (强制性)

随机数在 GDOI 协议中用于:

  1. 确保消息新鲜性
  2. 防止重放攻击
  3. 参与密钥派生的加密操作

合规性

根据 RFC 3547 规范, 实现 GDOI 协议时, 随机数载荷的数据长度必须严格遵守 8-128 字节的范围限制.