Каталог RFC по ГОСТ — проверяемые первоисточники¶
Эта страница объединяет официальные карточки RFC. RFC и национальный ГОСТ — разные документы: RFC часто представляет информационное описание российского стандарта; правила действительности российского стандарта, изменения и статус определяются уполномоченными источниками, а не публикацией RFC.
Алгоритмы, режимы и протоколы¶
| RFC | Предмет |
|---|---|
| RFC 2104 | HMAC |
| RFC 3948 | ESP over UDP |
| RFC 4303 | ESP |
| RFC 4357 | Исторические ГОСТ-параметры |
| RFC 4490 | ГОСТ в CMS (исторический профиль) |
| RFC 4491 | ГОСТ в PKIX (исторический профиль) |
| RFC 4493 | AES-CMAC (не ГОСТ-OMAC) |
| RFC 5280 | X.509 и CRL |
| RFC 5830 | ГОСТ 28147-89 |
| RFC 5831 | ГОСТ Р 34.11-94 |
| RFC 5832 | ГОСТ Р 34.10-2001 |
| RFC 6986 | Стрибог, ГОСТ Р 34.11-2012 |
| RFC 7091 | Подпись ГОСТ Р 34.10-2012 |
| RFC 7296 | IKEv2 |
| RFC 7801 | Кузнечик, ГОСТ Р 34.12-2015 |
| RFC 7836 | VKO, HMAC, KDF, PRF, параметры кривых |
| RFC 8645 | ACPKM, CTR-ACPKM и составные режимы |
| RFC 8891 | Магма, ГОСТ Р 34.12-2015 |
| RFC 9058 | MGM, AEAD |
| RFC 9189 | ГОСТ TLS 1.2 |
| RFC 9215 | ГОСТ 2012 в X.509 PKI |
| RFC 9227 | ГОСТ MGM-KTREE в IKEv2/ESP |
| RFC 9367 | ГОСТ TLS 1.3 |
| RFC 9385 | Сопровождающие ГОСТ-алгоритмы в IKEv2 |
| RFC 9558 | ГОСТ 2012 в DNSSEC |
Национальные стандарты и статус¶
- ГОСТ Р 34.10-2012: цифровая подпись; описание в RFC 7091.
- ГОСТ Р 34.11-2012: Стрибог-256/512; описание в RFC 6986.
- ГОСТ Р 34.12-2015: Кузнечик и Магма; RFC 7801 и RFC 8891.
- ГОСТ Р 34.13-2015: режимы работы блочных шифров; не следует подменять его одним RFC 8645.
- ГОСТ 28147-89, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94: прежние поколения; рассматриваются для совместимости и архивов.
Перед юридическим или регуляторным применением проверьте текущую редакцию документов: Фонд Росстандарта и национальные стандарты ТК 26. Не приравнивайте информационный RFC к сертификации продукта как СКЗИ.
По каким RFC искать ответ¶
Криптография: RFC 7801 (Кузнечик), 8891 (Магма), 6986 (Стрибог), 7091 (подпись), 7836 (VKO/KDF/PRF), 9058 (MGM), 8645 (ACPKM).
Сертификаты и ключи: RFC 9215 (ГОСТ X.509), 5280 (сертификат/CRL), 4357 (прежние наборы параметров).
Сетевые протоколы: RFC 9227 и 9385 (IKEv2/ESP), 9189 (TLS 1.2), 9367 (TLS 1.3), 9558 (DNSSEC 2012).
CMS и прежние форматы: RFC 4490/4491, 5830/5831/5832. Подробная карта раздела стандартов объясняет применение к конкретным контейнерам.
Контроль актуальности¶
Каждая новая редакция должна сверять статус RFC, errata, национальные изменения и связанные корректировки протоколов. Статус Informational не равен Standards Track; не утверждайте, что независимая публикация получила консенсус IETF. Если RFC описывает примитив, это не означает, что профиль включён в каждый системный RPM.
Алгоритмы по одному разделу · Правила безопасности · Матрица реализации