RFC 5116 - 认证加密的接口与算法

• 状态: Proposed Standard
• 发布日期: January 2008
• Stream: IETF
• 勘误: 无勘误

---

本备忘录的状态 (Status of This Memo)

本文档规定了互联网标准跟踪协议, 供互联网社区使用, 并征求讨论与改进建议. 关于本协议的标准化状态与地位, 请参阅现行版本的《互联网官方协议标准》(STD 1). 本备忘录的分发不受限制.

摘要 (Abstract)

本文档定义了带关联数据的认证加密 (Authenticated Encryption with Associated Data, AEAD) 算法, 并为此类算法定义了统一接口与注册表. 该接口与注册表可作为与具体应用无关的一组密码算法套件使用. 这种做法在效率与安全性方面具有优势, 并促进密码实现的重用.

目录 (Contents)

• 1. Introduction (简介)
  • 1.1. Background (背景)
  • 1.2. Scope (范围)
  • 1.3. Benefits (优势)
  • 1.4. Conventions Used in This Document (本文档中使用的约定)
• 2. AEAD Interface (AEAD 接口)
  • 2.1. Authenticated Encryption (认证加密)
  • 2.2. Authenticated Decryption (认证解密)
  • 2.3. Data Formatting (数据格式化)
• 3. Guidance on the Use of AEAD Algorithms (AEAD 算法使用指南)
  • 3.1. Requirements on Nonce Generation (Nonce 生成要求)
  • 3.2. Recommended Nonce Formation (推荐的 Nonce 构成)
    • 3.2.1. Partially Implicit Nonces (部分隐式 Nonce)
  • 3.3. Construction of AEAD Inputs (AEAD 输入的构造)
  • 3.4. Example Usage (使用示例)
• 4. Requirements on AEAD Algorithm Specifications (AEAD 算法规范要求)
• 5. AEAD Algorithms (AEAD 算法)
  • 5.1. AEAD_AES_128_GCM
    • 5.1.1. Nonce Reuse (Nonce 重用)
  • 5.2. AEAD_AES_256_GCM
  • 5.3. AEAD_AES_128_CCM
    • 5.3.1. Nonce Reuse (Nonce 重用)
  • 5.4. AEAD_AES_256_CCM
• 6. IANA Considerations (IANA 考量)
• 7. Other Considerations (其他考量)
• 8. Security Considerations (安全考量)
• 9. Acknowledgments (致谢)
• 10. References (参考文献)
  • 10.1. Normative References (规范性参考文献)
  • 10.2. Informative References (资料性参考文献)
• Author's Address (作者地址)