Интернет магазин китайских планшетных компьютеров

Компьютеры - PBKDF2

PBKDF2 — стандарт формирования ключа  на основе пароля. Является частью PKCS #5 v2.0. Заменил PBKDF1, который ограничивал длину порождаемого ключа 160 битами.

PBKDF2 использует псевдослучайную функцию для получения ключей. Длина генерируемого ключа не ограничивается. Использование PBKDF2 рекомендовано для новых программ и продуктов. В качестве псевдослучайной может быть выбрана криптографическая хеш-функция, шифр, HMAC.

Алгоритм

Общий вид вызова PBKDF2:

DK = PBKDF2

Опции алгоритма:

• PRF — псевдослучайная функция, с выходом длины hLen
• P — мастер-пароль
• S — соль
• c — количество итераций, положительное целое число
• dkLen — желаемая длина ключа * hLen)
• Выходной параметр: DK — сгенерированный ключ длины dkLen

Ход вычислений:

1. l — количество блоков длины hLen в ключе, r — количество байт в последнем блоке:

r = dkLen − * hLen

2. Для каждого блока применить функцию F с параметрами P — мастер пароль, S — соль, c — количество итераций, и номером блока:

T₁ = F

T₂ = F

...

T_l = F

F определена как операция xor над первыми c итерациями функции PRF, примененной к паролю P и объединению соли S и номеру блока, записанному как 4-байтовое целое с первым msb байтом.

U₁ = PRF)

U₂ = PRF

...

U_c = PRF

3. Объединение полученных блоков составляет ключ DK. От последнего блока берется r байт.

DK = T₁ | | T₂ | | ... | | T_l < 0..r − 1 >