Estándares de criptografía

Existen varios estándares relacionados con la criptografía . Los algoritmos y protocolos estándar proporcionan un objeto de estudio; los estándares para aplicaciones populares atraen una gran cantidad de criptoanálisis .

• Estándar de cifrado de datos (DES, actualmente obsoleto)
• Estándar de cifrado avanzado (AES)
• RSA, el algoritmo de clave pública original
• OpenPGP

• MD5 de 128 bits (obsoleto)
• SHA-1 de 160 bits (obsoleto)
• SHA-2 está disponible en variantes de 224, 256, 384 y 512 bits.
• Hash con clave HMAC
• Función de derivación de clave PBKDF2 (RFC 2898)

• Estándar de Firma Digital (DSS), basado en el Algoritmo de Firma Digital (DSA).
• RSA
• Curva elíptica DSA

• Certificados de clave pública X.509

• El protocolo Wired Equivalent Privacy (WEP) presenta graves fallos y ha sido sustituido por el protocolo WPA.
• El acceso protegido Wi-Fi (WPA) es mejor que WEP, una versión parcial "preestándar" de 802.11i.
• 802.11i , también conocido como WPA2, utiliza AES y otras mejoras en WEP.
• Encriptación de teléfonos móviles A5/1 y A5/2 para GSM

• FIPS PUB 31 Directrices para el procesamiento automático de datos: seguridad física y gestión de riesgos, 1974
• FIPS PUB 46-3 Estándar de cifrado de datos ( DES ) 1999
• FIPS PUB 73 Directrices para la seguridad de las aplicaciones informáticas 1980
• Directrices FIPS PUB 74 para la implementación y el uso del estándar de cifrado de datos NBS de 1981.
• FIPS PUB 81 DES Modos de Operación 1980
• Guía FIPS PUB 102 para la certificación y acreditación en seguridad informática (1983)
• La norma FIPS PUB 112 sobre el uso de contraseñas (1985) define 10 factores que deben tenerse en cuenta en los sistemas de control de acceso basados ​​en contraseñas.
• La norma FIPS PUB 113, Autenticación de datos informáticos de 1985, especifica un algoritmo de autenticación de datos (DAA) basado en DES , adoptado por el Departamento del Tesoro y la comunidad bancaria para proteger las transferencias electrónicas de fondos.
• La norma FIPS PUB 140-2, Requisitos de seguridad para módulos criptográficos (2001), define cuatro niveles de seguridad crecientes.
• FIPS PUB 171 Gestión de claves mediante ANSI X9.17 (ANSI X9.17-1985) 1992, basado en DES
• El estándar de hash seguro (SHS) de FIPS PUB 180-2 de 2002 define la familia SHA.
• Generador automático de contraseñas (APG) FIPS PUB 181, 1993
• FIPS PUB 185 Estándar de Cifrado en Depósito (EES) 1994, un sistema de depósito de claves que permite el descifrado de las telecomunicaciones cuando está legalmente autorizado.
• FIPS PUB 186-2 Estándar de Firma Digital ( DSS ) 2000
• Directriz FIPS PUB 190 para el uso de tecnologías de autenticación avanzadas alternativas (1994)
• Guía FIPS PUB 191 para el análisis de la seguridad de las redes de área local (1994)
• FIPS PUB 196 Autenticación de entidades mediante criptografía de clave pública 1997
• FIPS PUB 197 Estándar de Cifrado Avanzado ( AES ) 2001
• FIPS PUB 198 Código de autenticación de mensajes con hash clave ( HMAC ) 2002

A continuación se presenta una descripción general, no exhaustiva, de los RFC (Reglas de Competencia) más destacados relacionados con la criptografía, agrupados por tema.

Seguridad en el transporte

• RFC 8446 El protocolo de seguridad de la capa de transporte (TLS) versión 1.3 define la comunicación web segura (HTTPS), introduce conjuntos de cifrado modernos y elimina la criptografía heredada. ^{[ 1 ]} 
• RFC 5246 El Protocolo de Seguridad de la Capa de Transporte Versión 1.2 Predecesor de TLS 1.3, todavía ampliamente implementado. ^{[ 2 ]} 

Criptografía de clave pública y firmas digitales

• RFC 8017 Especificaciones de criptografía RSA Define esquemas de cifrado y firma RSA como RSA-OAEP y RSASSA-PSS. ^{[ 3 ]} 
• RFC 6979 Especifica la generación determinista del nonce en DSA/ECDSA para evitar fallos aleatorios catastróficos. ^{[ 4 ]} 
• RFC 7748 Define las curvas elípticas modernas X25519 y X448 para el intercambio de claves Diffie-Hellman. ^{[ 5 ]} 

Criptografía simétrica y MAC

• RFC 2104 Define la construcción HMAC, ampliamente utilizada con funciones hash como SHA-256. ^{[ 6 ]} 
• RFC 5869 Una función de derivación de clave ampliamente utilizada en protocolos como TLS 1.3. ^{[ 7 ]} 
• RFC 8439 Define el cifrado de flujo ChaCha20 y la construcción MAC AEAD Poly1305 utilizada en TLS, SSH y QUIC. ^{[ 8 ]} 

Infraestructura de clave pública y certificados

• RFC 5280 Define el perfil de Internet para certificados X.509, utilizado por las autoridades de certificación TLS. ^{[ 9 ]} 
• RFC 6960 Define un protocolo para comprobar el estado de revocación de certificados. ^{[ 10 ]} 

Mensajería segura y formatos de datos

• RFC 5652 Define el formato de mensaje utilizado para el correo electrónico seguro (S/MIME). ^{[ 11 ]} 
• RFC 4880 Especifica el formato de cifrado y firma OpenPGP utilizado en herramientas como GnuPG. ^{[ 12 ]} 

Seguridad de red (IPsec)

• RFC 4301 Define la arquitectura de seguridad IPsec general. ^{[ 13 ]} 
• RFC 4303 Especifica paquetes IP cifrados para IPsec. ^{[ 14 ]} 
• RFC 7296 Define el intercambio de claves y la autenticación para VPN IPsec. ^{[ 15 ]} 

• Sistema de gestión de claves electrónicas (EKMS) de la NSA
• FNBDT, estándar de voz de banda estrecha segura de la NSA
• Cifrado Fortezza basado en token criptográfico portátil en formato PC Card.
• Teléfono seguro STE
• Teléfono seguro antiguo STU-III
• TEMPEST evita emanaciones comprometedoras

• Red privada virtual ( VPN ) IPsec y más
• La norma IEEE P1363 abarca la mayoría de los aspectos de la criptografía de clave pública.
• Seguridad de la capa de transporte (anteriormente SSL)
• SSH seguro Telnet y más
• Sistema de codificación de contenido (CSS, el estándar de cifrado de DVD , descifrado por DeCSS )
• Estándar de autenticación Kerberos
• Estándar de autenticación RADIUS
• Estándar de pago electrónico ANSI X9.59
• Estándar de sistema operativo confiable según los Criterios Comunes
• CRYPTREC Recomendaciones del gobierno japonés sobre criptografía

• Criptografía de la NSA
• Temas de criptografía