معايير التشفير

توجد عدة معايير متعلقة بعلم التشفير . توفر الخوارزميات والبروتوكولات القياسية محورًا للدراسة؛ وتجذب معايير التطبيقات الشائعة قدرًا كبيرًا من تحليل الشفرات .

• معيار تشفير البيانات (DES، وهو الآن قديم)
• معيار التشفير المتقدم (AES)
• خوارزمية المفتاح العام الأصلية RSA
• OpenPGP

• MD5 128 بت (قديم)
• SHA-1 160 بت (قديم)
• يتوفر SHA-2 بأحجام 224 و256 و384 و512 بت
• تجزئة مفتاح HMAC
• دالة اشتقاق المفتاح PBKDF2 (RFC 2898)

• معيار التوقيع الرقمي (DSS)، استنادًا إلى خوارزمية التوقيع الرقمي (DSA)
• RSA
• تصوير الأوعية الدموية الرقمي باستخدام منحنى إهليلجي

• شهادات المفتاح العام X.509

• بروتوكول الخصوصية المكافئ للشبكات السلكية (WEP)، الذي يعاني من عيوب خطيرة وتم استبداله ببروتوكول WPA
• يُعدّ بروتوكول الوصول المحمي لشبكة Wi-Fi (WPA) أفضل من بروتوكول WEP، وهو إصدار جزئي "ما قبل المعيار" من معيار 802.11i
• يستخدم معيار 802.11i المعروف أيضًا باسم WPA2، تشفير AES وتحسينات أخرى على WEP
• تشفير الهواتف المحمولة A5/1 و A5/2 لنظام GSM

• FIPS PUB 31 إرشادات لمعالجة البيانات الآلية والأمن المادي وإدارة المخاطر 1974
• معيار تشفير البيانات ( DES ) الصادر عن FIPS PUB 46-3 لعام 1999
• FIPS PUB 73 إرشادات أمن تطبيقات الحاسوب 1980
• FIPS PUB 74 إرشادات لتنفيذ واستخدام معيار تشفير البيانات NBS لعام 1981
• FIPS PUB 81 DES أنماط التشغيل 1980
• FIPS PUB 102 إرشادات اعتماد وتصديق أمن الحاسوب 1983
• تحدد المواصفة القياسية FIPS PUB 112 استخدام كلمات المرور لعام 1985، عشرة عوامل يجب مراعاتها في أنظمة التحكم في الوصول القائمة على كلمات المرور.
• يحدد FIPS PUB 113 Computer Data Authentication 1985 خوارزمية مصادقة البيانات (DAA) المستندة إلى DES ، والتي اعتمدتها وزارة الخزانة والمجتمع المصرفي لحماية التحويلات الإلكترونية للأموال.
• يحدد معيار FIPS PUB 140-2 متطلبات الأمان للوحدات المشفرة لعام 2001 أربعة مستويات أمان متزايدة
• إدارة المفاتيح باستخدام معيار ANSI X9.17 (ANSI X9.17-1985) 1992، وفقًا لمعيار DES
• يحدد معيار التجزئة الآمنة (SHS) لعام 2002 الصادر عن FIPS PUB 180-2 عائلة SHA
• FIPS PUB 181 مولد كلمات المرور الآلي (APG) 1993
• FIPS PUB 185 Escrowed Encryption Standard (EES) 1994، وهو نظام لحفظ المفاتيح يوفر فك تشفير الاتصالات عند الترخيص القانوني.
• معيار التوقيع الرقمي FIPS PUB 186-2 ( DSS ) 2000
• FIPS PUB 190 إرشادات استخدام بدائل تقنية المصادقة المتقدمة 1994
• FIPS PUB 191 دليل تحليل أمن الشبكات المحلية 1994
• FIPS PUB 196 مصادقة الكيانات باستخدام التشفير بالمفتاح العام 1997
• معيار التشفير المتقدم ( AES ) الصادر عن FIPS PUB 197 لعام 2001
• FIPS PUB 198 رمز مصادقة الرسائل ذي التجزئة المفتاحية ( HMAC ) 2002

فيما يلي نظرة عامة غير شاملة على أبرز وثائق RFC المتعلقة بالتشفير، مصنفة حسب الموضوع.

أمن النقل

• RFC 8446 بروتوكول أمان طبقة النقل (TLS) الإصدار 1.3 يُعرّف الاتصال الآمن عبر الويب (HTTPS)، ويُقدّم مجموعات تشفير حديثة، ويزيل التشفير القديم. ^{[ 1 ]} 
• RFC 5246 بروتوكول أمان طبقة النقل الإصدار 1.2، وهو الإصدار السابق لبروتوكول TLS 1.3، ولا يزال يتم تطبيقه على نطاق واسع. ^{[ 2 ]} 

التشفير والتوقيعات باستخدام المفتاح العام

• تحدد مواصفات التشفير RSA RFC 8017 أنظمة التشفير والتوقيع RSA مثل RSA-OAEP و RSASSA-PSS. ^{[ 3 ]} 
• تحدد RFC 6979 التوليد الحتمي للقيمة العشوائية (nonce) في DSA/ECDSA لتجنب حالات الفشل العشوائية الكارثية. ^{[ 4 ]} 
• تحدد RFC 7748 المنحنيات الإهليلجية الحديثة X25519 و X448 لتبادل مفاتيح ديفي-هيلمان. ^{[ 5 ]} 

التشفير المتناظر ورموز مصادقة الرسائل

• يحدد RFC 2104 بنية HMAC، المستخدمة على نطاق واسع مع وظائف التجزئة مثل SHA-256. ^{[ 6 ]} 
• RFC 5869 دالة اشتقاق مفتاح مستخدمة على نطاق واسع في بروتوكولات مثل TLS 1.3. ^{[ 7 ]} 
• يحدد RFC 8439 خوارزمية التشفير المتدفق ChaCha20 وبنية MAC AEAD Poly1305 المستخدمة في TLS وSSH وQUIC. ^{[ 8 ]} 

البنية التحتية للمفتاح العام والشهادات

• يحدد RFC 5280 ملف تعريف الإنترنت لشهادات X.509، المستخدمة من قبل سلطات إصدار شهادات TLS. ^{[ 9 ]} 
• يحدد RFC 6960 بروتوكولًا للتحقق من حالة إلغاء الشهادة. ^{[ 10 ]} 

تنسيقات الرسائل والبيانات الآمنة

• يحدد RFC 5652 تنسيق الرسالة المستخدم للبريد الإلكتروني الآمن (S/MIME). ^{[ 11 ]} 
• يحدد RFC 4880 تنسيق التشفير والتوقيع OpenPGP المستخدم في أدوات مثل GnuPG. ^{[ 12 ]} 

أمن الشبكات (IPsec)

• يحدد RFC 4301 بنية أمان IPsec الشاملة. ^{[ 13 ]} 
• يحدد RFC 4303 حزم IP المشفرة لبروتوكول IPsec. ^{[ 14 ]} 
• يحدد RFC 7296 تبادل المفاتيح والمصادقة لشبكات VPN من نوع IPsec. ^{[ 15 ]} 

• نظام إدارة المفاتيح الإلكترونية (EKMS) التابع لوكالة الأمن القومي الأمريكية
• معيار الصوت الآمن ذو النطاق الضيق التابع لوكالة الأمن القومي الأمريكية (FNBDT NSA)
• تشفير Fortezza يعتمد على رمز تشفير محمول بتنسيق بطاقة الكمبيوتر الشخصي
• هاتف آمن من STE
• هاتف STU-III القديم الآمن
• يمنع برنامج TEMPEST الإشعاعات المؤثرة سلبًا

• شبكة افتراضية خاصة ( VPN ) بتقنية IPsec وغيرها
• يغطي معيار IEEE P1363 معظم جوانب التشفير بالمفتاح العام
• أمان طبقة النقل (المعروف سابقًا باسم SSL)
• بروتوكول SSH الآمن، وبروتوكول Telnet، والمزيد
• نظام تشفير المحتوى (CSS، معيار تشفير أقراص DVD ، تم اختراقه بواسطة DeCSS )
• معيار مصادقة كيربيروس
• معيار مصادقة RADIUS
• معيار الدفع الإلكتروني ANSI X9.59
• معيار نظام التشغيل الموثوق به من Common Criteria
• توصيات الحكومة اليابانية بشأن التشفير (CRYPTREC)

• التشفير لدى وكالة الأمن القومي
• مواضيع في علم التشفير