24.2.2005 Nr. 9/479 EØS-tillegget til Den europeiske unions ... - EFTA

24.2.2005 EØS-tillegget til Den europeiske unions tidende
Nr. 9/581
5.3. Algoritme for beregning av kryptografiske kontrollsummer
CSM_028 Kryptografiske kontrollsummer er bygd opp med en vanlig MAC i samsvar med ANSI X9.19 med DES:
– innledende trinn: Den innledende kontrollblokken y0 er E(Ka, SSC).
– sekvensielt trinn: Kontrollblokkene y1, ..., yn beregnes ved hjelp av Ka.
– sluttrinn: Den kryptografiske kontrollsummen beregnes slik ut fra den siste kontrollblokken yn: E(Ka, D(Kb,
yn)),
der E() betyr kryptering med DES, og D() betyr dekryptering med DES.
De fire mest signifikante byte i den kryptografiske kontrollsummen overføres.
CSM_029 Sendesekvenstelleren (SSC) skal startes under framgangsmåten for enighet om nøkler med:
Startverdi for SSC: Rnd3 (4 minst signifikante byte) || Rnd1 (4 minst signifikante byte).
CSM_030 Sendesekvenstelleren skal hver gang økes med 1 før beregning av en MAC (dvs. SSC for den første kommandoen er
startverdien av SSC + 1, SSC for det første svaret er startverdien av SSC + 2).
Følgende figur viser beregningen av vanlig MAC:
KRYPTER
5.4. Algoritme for beregning av kryptogrammer for fortrolighetsdataobjekter
CSM_031 Kryptogrammer beregnes ved hjelp av TDEA i TCBC-modus i samsvar med referansene TDES og TDES-OP og med
nullvektoren som startverdiblokk.
Følgende figur viser anvendelsen av nøkler i TDES:
TDES-kryptering
Data
TDES-dekryptering
E(K, data)
KRYPTER
DEKRYPTER
KRYPTER KRYPTER KRYPTER
DEKRYPTER
KRYPTER
KRYPTER
DEKRYPTER
DEKRYPTER
KRYPTER
(4 mest signifikante
E(K, data)
Data