PKCS#5 基于口令的密码标准.doc

PKCS #5 v2.0 --- Password-Based Cryptography Standard 基于口令的密码标准

组织： PKI 论坛（ http://www.pki.com.cn ）

PKCS/PKIX 中文翻译计划

论坛电子邮件： pki@pki.com.cn

译者：Link_X (刘 磊) （ lynx_lynx@sohu.com ）

版权：本中文翻译文档版权归 PKI 论坛的注册用户所共有。可以用于非商业用途自由转载，但必须保留

本

文档的翻译及版权信息。如用于商业目的，所得利润需用于 PKI 论坛的发展。

PKCS#5 v2.0:基于口令的密码标准

PKCS#5 v2.0: 以密码为基础的密码使用法标准

RSA 实验室

PKCS/PKIX 中文翻译计划

PKCS #5 v2.0 --- Password-Based Cryptography Standard 基于口令的密码标准

目录

目录......................................................................................................................................................................................2

1.绪论...................................................................................................................................................................................3

2.符号说明...........................................................................................................................................................................3

3.概述...................................................................................................................................................................................4

6.加密方案...........................................................................................................................................................................9

PBES1..............................................................................................................................................................................9

PBES2............................................................................................................................................................................10

7.消息鉴别方案.................................................................................................................................................................12

PBMAC1.......................................................................................................................................................................12

.............................................................................................................................................................12

VERSIONS 1.0–1.3..........................................................................................................................................................23

VERSION 1.4...................................................................................................................................................................23

VERSION 1.5...................................................................................................................................................................23

VERSION 2.0...................................................................................................................................................................23

PKCS/PKIX 中文翻译计划

PKCS #5 v2.0 --- Password-Based Cryptography Standard 基于口令的密码标准

F. 参考文献........................................................................................................................................................................24

G. 关于 PKCS....................................................................................................................................................................25

1.绪论

本文对基于口令的密码技术的实现提出了相关建议，涵盖了以下几个方面：

并且也不涉及口令的选择。

2.符号说明

C 密文,字节串

c 迭代次数, 正整数

DK 生成密钥, 字节串

dkLen 生成密钥的字节个数, 正整数

EM 经过编码的消息, 字节串

Hash 基础 Hash 函数

hLen 伪随机函数输出的字节数,正整数

PRF 基础伪随机函数

PS 填充串, 字节串

psLen 填充串的字节数, 正整数

PKCS/PKIX 中文翻译计划

PKCS #5 v2.0 --- Password-Based Cryptography Standard 基于口令的密码标准

S salt, 字节串

T 消息鉴别码, 字节串

中间植, 字节串

01, 02, …, 08 值为 1, 2, …, 8 的字节

\xor 两个字节串按位异或

|| 连接算子

[8]对口令表的保护。用口令可生成一个巨大的密钥集，可以把 salt 看作是对这个密钥集的一个索引， 不

需要对 salt 进行保密。虽然一个攻击者可能会构建一个包含所有可能口令的表（一种所谓的“字典攻击”） ，

但构建一个包含所有可能密钥的表是十分困难的，因为对每一个口令都存在非常多的可能密钥。因而，

攻击者只能对每个 salt 来搜索所有的口令。

这种方法的一种途径就是，在密钥生成技术中引入一个迭代次数，用来表示对某个生成密钥的基础函数

的迭代次数。一个合适的迭代次数是 1000，它对于合法者来说并不形成一种负担，但对攻击者却是一种

严重的负担。

码操作中。因而，本文定义的基于口令的密钥生成技术是一个关于口令、salt 和迭代次数的函数，其中后

如，我们可以仅用一个密钥生成函数来生成一个密钥集，而不必逐个的生成密钥。密钥集中的密钥可以

就是密钥生成函数的输出串的各个子串。这种方法可以用在一个面向会话的协议中，作为构建密钥系统

的一部分。另一种应用是口令检查，其中：密钥生成函数的输出和 salt 以及迭代次数都被保存起来，以用

于对口令的验证。

的互用性，仍然希望应用软件能遵循通用的文本编码规则，例如： ASCII 和 UTF-8 [27] (ASCII 是 UTF-8

的一个子集)。

PKCS/PKIX 中文翻译计划

PKCS #5 v2.0 --- Password-Based Cryptography Standard 基于口令的密码标准

4.Salt 和迭代次数

2. 同一个密钥基本不可能被选到两次。如果 salt 的长度为 64 bits，根据“生日悖论”，只有当选择了

个密钥所产生的影响的担忧。

现上述两点。类似的方法也适用于对消息的鉴别。

为了利用对同一密钥重复使用所产生的影响，salt 可能是从另一个基于口令的操作中拷贝得到的。例如，

假设两个合法方交换一条经过 80-bit 长的密钥加密的消息，其中的密钥由他们共用的口令和同一个 salt 所

1. 在基于口令的加密和消息鉴别技术中，给定一个口令，如果不必考虑对同一生成密钥（或密钥前

缀）的重复使用所产生的影响，则 salt 可以随机生成，接收方也不必对其进行详细的格式检查 。

Salt 的长度至少应为 8 字节(64 bits) 。

2. 如果需要考虑重复使用产生的影响， salt 就应该包含一些能明确区分不同操作和不同密钥长度的

数据。这样的数据至少应该有 8 个字节的长度，而且接受方应该对其进行检查或重生成。 例如，

salt 可以包含一个附加的非随机字节来说明生成密钥的用途。 或者，用一个结构来描述生成密钥

PKCS/PKIX 中文翻译计划