Атрибут CipherAlg

Создание конфигурационного файла LSP / Структура ESPTransform ~1 мин чтения 613 слов

Атрибут CipherAlg

Атрибут CipherAlg задает алгоритм шифрования трафика в рамках создаваемого контекста.

Если же существует необходимость задать несколько алгоритмов шифрования, то используйте альтернативный подход: в атрибуте Transform структуры ESPProposal укажите список структур ESPTransform, а в каждой структуре ESPTransform задайте только один алгоритм шифрования.

Внимание!

Алгоритм ГОСТ Р 34.12-2015 «Кузнечик» в режиме MGM без шифрования не обеспечивает защиту конфиденциальности и должен применяться только для имитозащиты трафика.

Варианты обозначений:

• в cisco-like консоли - esp-kuznyechik-mgm-mac;

• в LSP - ENCR_KUZNYECHIK_MGM_MAC_KTREE (в атрибуте ESPEncryptionAlg структуры IPsecProposal2) и GR341215K-K352-MGM_MAC-34 (в атрибуте CipherAlg структуры ESPTransform);

• в ГСУ - ESP ENCR_KUZNYECHIK_MGM_MAC_KTREE.

Если для защиты трафика выбран только этот алгоритм, то пользовательские данные будут отправлены в канал связи незашифрованными, в формате, позволяющем обеспечить контроль их целостности.

Внимание!

Алгоритм ГОСТ Р 34.12-2015 «Магма» в режиме MGM без шифрования не обеспечивает защиту конфиденциальности и должен применяться только для имитозащиты трафика.

Варианты обозначений:

• в cisco-like консоли - esp-magma-mgm-mac;

• в LSP - ENCR_MAGMA_MGM_MAC_KTREE (в атрибуте ESPEncryptionAlg структуры IPsecProposal2) и GR341215M-K288-MGM_MAC-35 (в атрибуте CipherAlg структуры ESPTransform);

• в ГСУ - ESP ENCR_MAGMA_MGM_MAC_KTREE.

Синтаксис

Значение

Возможные значения:

• "NULL" – NULL (данные не шифруются)

• "DES-CBC_IV64" – DES в режиме CBC с явным IV длиной 64 бита

• "DES-CBC_IV32" – DES в режиме CBC с явным IV длиной 32 бита

• "DES-CBC" – DES в режиме CBC

• "DES3-K168-CBC" – DES3 в режиме CBC

• "IDEA-CBC" – IDEA в режиме CBC

• "AES-K128-CBC" – AES в режиме CBC с длиной ключа 128

• "AES-K192-CBC" – AES в режиме CBC с длиной ключа 192

• "AES-K256-CBC" – AES в режиме CBC с длиной ключа 256

• "G2814789CPRO1-K256-CBC-254" – реализация ГОСТ 28147-89 в режиме CBC

• "G2814789CPRO2-K288-CNTMAC-253" – реализация ГОСТ 28147-89 в комбинированном режиме (гаммирование и вычисление имитовставки на таблице замен CryptoPro-B) в соответствии со спецификацией ESP_GOST-4M-IMIT

• "GR341215K-K256-CFB-248" – реализация ГОСТ Р 34.12-2015 “Кузнечик” (в режиме гаммирования с обратной связью). (Применяется только при использовании криптобиблиотеки компании «С-Терра СиЭсПи»)

• "GR341215K-K352-MGM-251" – реализация ГОСТ Р 34.12-2015 “Кузнечик” (в комбинированном режиме ENCR_KUZNYECHIK_MGM_KTREE: шифрование и имитозащита в мультилинейном режиме Галуа). Применяется только при использовании криптобиблиотеки компании «С-Терра СиЭсПи»

• "GR341215K-K352-MGM_MAC-34" – реализация ГОСТ Р 34.12-2015 “Кузнечик” (в комбинированном режиме ENCR_KUZNYECHIK_MGM_MAC_KTREE: обеспечивает только имитозащиту). Применяется только при использовании криптобиблиотеки компании «С-Терра СиЭсПи»;

• "GR341215M-K288-MGM-33" – реализация ГОСТ Р 34.12-2015 “Магма” (в комбинированном режиме ENCR_MAGMA_MGM_KTREE: шифрование и имитозащита в мультилинейном режиме Галуа). Применяется только при использовании криптобиблиотеки компании «С-Терра СиЭсПи»;

• "GR341215M-K288-MGM_MAC-35" - реализация ГОСТ Р 34.12-2015 “Магма” (в комбинированном режиме ENCR_MAGMA_MGM_MAC_KTREE: обеспечивает только имитозащиту). Применяется только при использовании криптобиблиотеки компании «С-Терра СиЭсПи»;

• "G2814789Z-K288-CNTMAC-249" – реализация ГОСТ 28147 в комбинированном режиме: гаммирование и вычисление имитовставки с узлом замены Z в соответствии со спецификацией ESP_GOST-4M-IMIT).

Значение по

умолчанию

не существует, атрибут обязательный.