RFC 8018 - PKCS #5: 基于口令的密码学规范 版本 2.1

• 状态: Informational
• 发布日期: January 2017
• Stream: IETF
• 废弃了: RFC2898
• 勘误: 无勘误

---

摘要

本文档提供了基于口令的密码学实现建议, 涵盖密钥派生函数 (key derivation functions)、加密方案 (encryption schemes)、消息认证方案 (message authentication schemes) 以及标识这些技术的 ASN.1 语法。

本文档代表了 RSA 实验室公钥密码学标准 (PKCS) 系列中 PKCS #5 v2.1 的重新发布。通过发布本 RFC, 变更控制权转移至 IETF。

本文档同时废弃了 RFC 2898。

Contents

• 1. Introduction (简介)
• 2. Notation (符号表示)
• 3. Overview (概述)
• 4. Salt and Iteration Count (盐值和迭代次数)
  • 4.1. Salt (盐值)
  • 4.2. Iteration Count (迭代次数)
• 5. Key Derivation Functions (密钥派生函数)
  • 5.1. PBKDF1
  • 5.2. PBKDF2
• 6. Encryption Schemes (加密方案)
  • 6.1. PBES1
    • 6.1.1. PBES1 Encryption Operation (加密操作)
    • 6.1.2. PBES1 Decryption Operation (解密操作)
  • 6.2. PBES2
    • 6.2.1. PBES2 Encryption Operation (加密操作)
    • 6.2.2. PBES2 Decryption Operation (解密操作)
• 7. Message Authentication Schemes (消息认证方案)
  • 7.1. PBMAC1
    • 7.1.1. PBMAC1 Generation Operation (生成操作)
    • 7.1.2. PBMAC1 Verification Operation (验证操作)
• 8. Security Considerations (安全考虑)
• 9. Normative References (规范性引用)
• Appendix A. ASN.1 Syntax (ASN.1 语法)
  • A.1. PBKDF1
  • A.2. PBKDF2
  • A.3. PBES1
  • A.4. PBES2
  • A.5. PBMAC1
• Appendix B. Supporting Techniques (支持技术)
  • B.1. Pseudorandom Functions (伪随机函数)
    • B.1.1. HMAC-SHA-1
    • B.1.2. HMAC-SHA-2
  • B.2. Encryption Schemes (加密方案)
    • B.2.1. DES-CBC-Pad
    • B.2.2. DES-EDE3-CBC-Pad
    • B.2.3. RC2-CBC-Pad
    • B.2.4. RC5-CBC-Pad
    • B.2.5. AES-CBC-Pad
  • B.3. Message Authentication Schemes (消息认证方案)
    • B.3.1. HMAC-SHA-1
    • B.3.2. HMAC-SHA-2
• Appendix C. ASN.1 Module (ASN.1 模块)
• Appendix D. Revision History of PKCS #5 (PKCS #5 修订历史)
• Appendix E. About PKCS (关于 PKCS)
• Acknowledgements (致谢)
• Authors' Addresses (作者地址)