Стандарты ГОСТ IKEv2 и ESP: практическая карта¶
Теория криптографических алгоритмов теперь публикуется в центральном справочнике. Здесь только профиль IKEv2/ESP и связь с подтверждённой системной реализацией strongSwan НАЙС.ОС.
| RFC | Значение для IKEv2/ESP |
|---|---|
| RFC 7296 | IKEv2: SA_INIT, IKE_AUTH, rekey |
| RFC 4303 | ESP: полезные данные и replay |
| RFC 3948 | ESP over UDP, NAT-T |
| RFC 9227 | ГОСТ MGM-KTREE в IKEv2/ESP |
| RFC 9385 | ГОСТ PRF, обмен ключами, подпись в IKEv2 |
| RFC 9058 | базовый MGM AEAD |
| RFC 5280 и RFC 9215 | сертификаты и ГОСТ CRL |
Испытанное предложение НАЙС.ОС¶
Это три разных уровня: MGM-KTREE — защита трафика; PRF — выработка/подтверждение ключевого материала; ГОСТ Р 34.10-2012/512 — асимметрическая часть. CRL и аутентификация X.509 выполняются отдельно. На данной паре VM проверен Кузнечик, а не любой трансформ из RFC 9227.
Для воспроизводимых испытаний используйте контроль приёмки, X.509 и CRL и загрузку CRL по HTTPS. Наличие RFC не означает автоматическую сертификацию конкретного RPM как СКЗИ.