Conseils sur l'utilisation du protocole TLS - Centre de la sécurité des ...

November 2008 ITSB-60 novembre 2008
The Advanced Encryption Standard (AES) is
an approved block cipher with 128, 192 or
256 bits of security.
http://csrc.nist.gov/publications/fips/fips197/
fips-197.pdf
SKIPJACK and KEA Algorithm
Specifications Version 2.0
This document is the specification for the
SKIPJACK encryption algorithm.
http://csrc.nist.gov/encryption/skipjack/skipj
ack.pdf
IETF RFC 2144
This standard specifies the CAST5 (also
called CAST-128) encryption algorithm.
http://tools.ietf.org/html/rfc2144
Random Bit Generation
The following reference contains the newest
and preferred methods to generate random bits.
NIST Special Publication 800-90
This publication specifies how to generate
random bits by using deterministic methods
based on hash functions, block ciphers, or
number theoretic problems.
http://csrc.nist.gov/publications/nistpubs/800
-90/SP800-90revised_March2007.pdf
The following four references contain the
legacy deterministic random bit generators
(DRBG) which are currently approved.
NIST-Recommended Random Number
Generator Based on ANSI X9.31
Appendix A.2.4 Using the 3-Key Triple
DES and AES Algorithms
This document specifies how to use 3-key
Triple DES and AES instead of DES based
on ANS X9.31.
http://csrc.nist.gov/groups/STM/cavp/docum
DES.
FIPS 197
La norme AES (Advanced Encryption Standard)
est un chiffrement par bloc approuvé avec 128,
192 ou 256 bits de sécurité.
http://csrc.nist.gov/publications/fips/fips197/fips-
197.pdf
Spécification des algorithmes SKIPJACK et
KEA, Version 2.0
Ce document constitue la spécification pour
l’algorithme de chiffrement SKIPJACK.
http://csrc.nist.gov/encryption/skipjack/skipjack.p
df
IETF RFC 2144
Cette norme précise l’algorithme de chiffrement
CAST5 (aussi nommée CAST-128).
http://tools.ietf.org/html/rfc2144
Génération de bits aléatoires
La référence suivante traite des nouvelles méthodes
préférées pour générer des bits aléatoires.
Publication spéciale 800-90 du NIST
Cette publication spéciale précise comment
générer des bits aléatoires à l’aide de méthodes
déterministes fondées sur des fonctions de
hachage, le chiffrement par blocs ou des
problèmes théoriques liés aux nombres.
http://csrc.nist.gov/publications/nistpubs/800-
90/SP800-90revised_March2007.pdf
Les quatre références suivantes traitent des anciens
générateurs de bits aléatoires déterministes,
actuellement approuvés.
Générateur de nombres aléatoires
recommandé par le NIST selon l’ANSI X9.31,
appendice A.2.4, au moyen des algorithmes
AES et Triple DES à 3 clés
10