Алгоритмы шифрования (CipherAlgorithm)
Алгоритмы шифрования (Cipher Algorithm)
В таблице представлен список алгоритмов для шифрования или комбинированного преобразования целевого трафика.
Таблица 6
| Стандартное название | Значение в cisko‑like консоли | Значение в LSP Атрибут CipherAlg (ESPTransform) | Значение в LSP Атрибут (в IPsecProposal2) | Обозначение в логе | IPsec (RFC 2401) | IPsec (RFC 4301) |
| Западные алгоритмы | ||||||
| Данные не шифруются | esp-null | NULL | - | ESP NULL | + | |
| отсутствует | - | ENCR_NULL | + | |||
| DES в режиме CBC с явным IV длиной 32 бита | отсутствует | DES-CBC_IV32 | - | + | ||
| DES в режиме CBC с явным IV длиной 64 бита | отсутствует | DES-CBC_IV64 | - | + | ||
| DES в режиме CBC | esp-des | DES-CBC | - | ESP DES | + | |
| Протокол ESP с 168-битным алгоритмом Triple DES в режиме CBC | esp-3des | DES3-K168-CBC | - | ESP 3DES | + | |
| отсутствует | - | ENCR_3DES | + | |||
| IDEA в режиме CBC | - | IDEA-CBC | - | + | ||
| AES-CBC Cipher с длиной ключа 128 бит | esp-aes или | AES-K128-CBC | - | ESP AES 128 | + | |
| отсутствует | - | ENCR_AES_CBC_128 | + | |||
| AES-CBC Cipher с длиной ключа 192 бит | esp-aes 192 | AES-K192-CBC | ESP AES 192 | + | ||
| отсутствует | - | ENCR_AES_CBC_192 | + | |||
| AES-CBC Cipher с длиной ключа 256 бит | esp-aes 256 | AES-K256-CBC | ESP AES 256 | + | ||
| отсутствует | - | ENCR_AES_CBC_256 | + | |||
| ГОСТ | ||||||
| Протокол ESP с алгоритмом ГОСТ 28147-89 ( в режиме CBC - простой замены с зацеплением). | esp-gost28147 | G2814789CPRO1- K256-CBC-254 | - | ESP GOST 28147-89 | + | |
| Протокол ESP с алгоритмом ГОСТ 28147-89 (в комбинированном режиме: гаммирование и вычисление имитовставки на таблице замен CryptoPro-B, в соответствии со спецификацией ESP_GOST-4M-IMIT). | esp-gost28147-4m-imit | G2814789CPRO2- K288-CNTMAC-253 | - | ESP_GOST-4M-IMIT | + | |
| Протокол ESP с алгоритмом ГОСТ 28147-89 (в комбинированном режиме: гаммирование и вычисление имитовставки на таблице замен ТК26- Z в соответствии со спецификацией ESP_GOST-4M-IMIT). | esp-gost28147-4m-imit-z | G2814789Z-K288- CNTMAC-249 | - | ESP_GOST-4M-IMIT GOST 28147-89 Z | + | |
| Протокол ESP с алгоритмом ГОСТ Р 34.12-2015 “Кузнечик” (в режиме гаммирования с обратной связью). (Применяется только при использовании криптобиблиотеки компании «С-Терра СиЭсПи») | esp-gost341215k | GR341215K-K256-CFB-248 | - | ESP GOST R 34.12-2015 Kuznyechik CFB | + | |
| Протокол ESP с алгоритмом ГОСТ Р 34.12-2015 «Кузнечик» (в комбинированном режиме ENCR_KUZNYECHIK_MGM _KTREE: шифрование и имитозащита в мультилинейном режиме Галуа). | esp-kuznyechik-mgm (esp-gost341215k-mgm – old name) | GR341215K-K352-MGM-251 | - | ESP ENCR_KUZNYECHIK_MGM_KTREE | + | |
| отсутствует | - | ENCR_KUZNYECHIK_MGM_KTREE | + | |||
| Протокол ESP с алгоритмом ГОСТ Р 34.12-2015 «Магма» (в комбинированном режиме ENCR_MAGMA_MGM_KTREE: шифрование и имитозащита в мультилинейном режиме Галуа). | esp-magma-mgm | GR341215M-K288-MGM-33 | - | ESP ENCR_MAGMA_MGM_KTREE | + | |
| отсутствует | - | ENCR_MAGMA_MGM_KTREE | + | |||
| ГОСТ Р 34.12-2015 «Кузнечик» в режиме MGM без шифрования | esp-kuznyechik-mgm-mac | GR341215K-K352-MGM_MAC-34 | - | ESP ENCR_KUZNYECHIK_MGM_MAC_KTREE | + | |
| отсутствует | - | ENCR_KUZNYECHIK_MGM_MAC_KTREE | + | |||
| ГОСТ Р 34.12-2015 «Магма» в режиме MGM без шифрования | esp-magma-mgm-mac | GR341215M-K288-MGM_MAC-35 | - | ESP ENCR_MAGMA_MGM_MAC_KTREE | + | |
| отсутствует | - | ENCR_MAGMA_MGM_MAC_KTREE | + | |||
| ГОСТ (согласно спецификации ТК26ESP) | ||||||
| Протокол ESP с алгоритмом ГОСТ 28147-89 (в комбинированном режиме: гаммирование и вычисление имитовставки на таблице замен CryptoPro-B). Совместим с КриптоПро IPsec. | tc26-esp-gost-b-4m-imit | GOST_B_4M_IMIT Атрибут CombinedAlg (ESPTC26Transform) | - | TC26 ESP ESP_GOST-4M-IMIT CPROB | + | |
| Протокол ESP с алгоритмом ГОСТ 28147-89 (в комбинированном режиме: гаммирование и вычисление имитовставки на таблице замен ТК26- Z в соответствии со спецификацией ESP_GOST-4M-IMIT, совместим с КриптоПро IPsec). | tc26-esp-gost-z-4m-imit | GOST_Z_4M_IMIT Атрибут CombinedAlg (ESPTC26Transform) | - | TC26 ESP ESP_GOST-4M-IMIT GOST 28147-89 Z | + | |