TELETRUST MailTrusT Spezifikation - Secorvo Security Consulting ...

8.3.1 DES im ECB-Mode
• Objekt-Identifier:
{ iso(1) identified-organization(3) oiw(14) secsig(3) algorithm(2) des-ecb(6) }
• Bezeichnung in Kopfzeilen: "DES-ECB"
• ASN.1-Parameter im Typ „AlgorithmIdentifier“: NULL
• Verwendungszweck (siehe Kapitel 8): encrypt, sign_data
• Referenz und Kurzbeschreibung:
Der DES (Data Encryption Standard) ist standardisiert in [FIPS46] und in [X3.92]. Der
Verschlüsselungsmodus ECB (Electronic Codebook Mode) beschreibt die Verwendung
des Basisalgorithmis (hier: des DES) in direkter Form ohne weitere Rückkopplung und
ist in [FIPS81] und [X3.106] standardisiert.
8.3.2 Triple-DES im ECB-Mode
• Objekt-Identifier:
{ iso(1) identified-organization(3) oiw(14) secsig(3) algorithm(2) des-ede(17) }
• Bezeichnung in Kopfzeilen: "DES-EDE"
• ASN.1-Parameter im Typ „AlgorithmIdentifier“: NULL
• Verwendungszweck (siehe Kapitel 8): encrypt, sign_data
• Referenz und Kurzbeschreibung:
Der DES im EDE-Modus ist in [X9.17] standardisiert. Für ihn wird im Gegensatz zum
Standard DES ein Paar von 64-Bit-Schlüsseln benötigt, insgesamt also 128 Bit.
8.3.3 RSA
• Objekt-Identifier:
{ joint-iso-ccitt(2) ds(5) algorithm(8) encryptionAlgorithm(1) rsa(1) }
• Bezeichnung in Kopfzeilen: "RSA"
• ASN.1-Parameter im Typ „AlgorithmIdentifier“: KeySize
Enthält die Länge des RSA-Modulus in Bit, kodiert als ASN.1 INTEGER.
• Verwendungszweck (siehe Kapitel 8): encrypt, sign_data
• Referenz und Kurzbeschreibung:
Der RSA-Algorithmus, die Formatierung von RSA-Schlüsseln und die Aufbereitung von
Daten vor Bearbeitung mit RSA sind in [PKCS1] spezifiziert.
Die RSA-Moduluslänge ist bei Standard-PEM-Nachrichten („MIC-ONLY“, „MIC-CLEAR“,
„ENCRYPTED“) auf Werte zwischen 508 und 1024 Bit beschränkt. Im Rahmen dieser
Spezifikation wird dieser Bereich auf Werte zwischen 508 und 2048 Bit erweitert.
Für Standard-PEM-Nachrichten ist als öffentlicher Exponent e entweder der Wert „3“
oder der Wert „65537“ (4. Fermatzahl“) zu verwenden. Abweichend von [RFC1423] wird
im Rahmen dieser Spezifikation aus Sicherheitsgründen für alle Nachrichten, auch für
Standard-PEM-Nachrichten, die Verwendung von „65537“ als öffentlichem Exponenten
empfohlen. Für Nachrichten, die nicht PEM-kompatibel sein müssen, wird die Beschränkung
der Wahl des öffentlichen Exponenten aufgehoben.
MailTrusT-Spezifikation Seite 48 von 52
Mttspc11.doc Stand: 15. Dezember 1997