6. Encryption Schemes (加密方案)

在对称设置中, 加密方案 (encryption scheme) 由加密操作和解密操作组成, 其中加密操作在密钥下从消息产生密文, 解密操作在相同密钥下从密文恢复消息。在基于密码的加密方案 (password-based encryption scheme) 中, 密钥是密码。

基于密码的加密方案的典型应用是私钥保护方法, 其中消息包含私钥信息, 如 PKCS #8 中。此处定义的加密方案将适合作为该上下文中的加密算法。

本节指定了两个方案: PBES1 和 PBES2。推荐 PBES2 用于新应用; PBES1 仅为了与现有应用的兼容性而包含, 不推荐用于新应用。