Алгоритмы выработки ключевого материала (PFSgroup)
Алгоритмы выработки ключевого материала (PFS group)
В таблице представлен список алгоритмов выработки сессионных ключей. Данные ключи входят в ключевой материал как IKE SA, так и первого IPsec SA, создаваемого вместе с IKE SA. Внимание! использование алгоритмов для IKEv2 и IPsec(RFC 4301) в cisko‑like консоли - невозможно.
Значение в LSP: для ISAKMP задается в атрибуте GroupID структуры IKETransform, а для режима ТК26IKE в атрибуте GroupID структуры IKETC26Transform;
для IPsec (RFC 2401) задается в атрибуте GroupID структуры IPsecAction;
для IKEv2 задается в атрибуте KeyAlg структуры IKEProposal2;
для IPsec (RFC 4301) задается в атрибуте PFSAlg структуры IPsecProposal2.
Таблица 9
Стандартное название | Значение в cisko‑like консоли | Значение в LSP | Обозначение в выводе sa_mgr show | Обозначение в логе (стандартный режим) | Обозначение в логе (режим ТК26 IKE) | ISAKMP | IPsec (RFC 2401) | IKEv2 | IPsec (RFC 4301) |
Западные алгоритмы (DH-группы) | |||||||||
Diffie-Hellman (DH) Group 1: с длиной ключа 768 бит | 1 | MODP_768 | 1 | D-H Group 1 (768-bit modp) | + | + | |||
DH Group 2: с длиной ключа 1024 бита | 2 | MODP_1024 | 2 | D-H Group 2 (1024-bit modp) | + | + | + | + | |
DH Group 5: с длиной ключа 1536 бит | 5 | MODP_1536 | 5 | D-H Group 5 (1536-bit modp) | + | + | + | + | |
DH Group 14: с длиной ключа 2048 бит | 14 | MODP_2048 | 14 | D-H Group 14 (2048-bit modp) | + | + | + | + | |
DH Group 15: с длиной ключа 3072 бит | 15 | MODP_3072 | 15 | D-H Group 15 (3072-bit modp) | + | + | + | + | |
DH Group 16: с длиной ключа 4096 бит | 16 | MODP_4096 | 16 | D-H Group 16 (4096-bit modp) | + | + | + | + | |
DH Group 17: с длиной ключа 6144 бит | 17 | MODP_6144 | 17 | D-H Group 17 (6144-bit modp) | + | + | + | + | |
DH Group 18: с длиной ключа 8192 бит | 18 | MODP_8192 | 18 | D-H Group 18 (8192-bit modp) | + | + | + | + | |
ГОСТ | |||||||||
VKO ГОСТ Р 34.10-2001 (длина ключа 256 бит) | vko | VKO_1B | vko | VKO GOST R 34.10-2001 | TC26 VKO_2001_B | + | + | ||
VKO2 ГОСТ Р 34.10.2012 (длина ключа 256 бит) | vko2 | VKO2_1B | vko2 | VKO GOST R 34.10-2012 | TC26 VKO_2012_256B | + | + | ||
используется квантовое распределение ключей с хэшем GOST_R_34_11_2012_256 (требуется специализированное оборудование КРК) | отсутствует | QKD | QKD | + | |||||
используется квантовое распределение ключей с хэшем GOST_R_34_11_2012_512 (требуется специализированное оборудование КРК) | отсутствует | QKD2 | QKD2 | + | |||||
группа 33 (ГОСТ Р 34.10-2012-256-paramSetA) | отсутствует | GOST3410_2012_256 | GOST3410_2012_256 | + | + | ||||
группа 34 (ГОСТ Р 34.10-2012-512-paramSetC) | отсутствует | GOST3410_2012_512 | GOST3410_2012_512 | + | + | ||||