Merge from vendor branch HEIMDAL:
[dragonfly.git] / crypto / heimdal-0.6.3 / doc / standardisation / draft-ietf-cat-kerb-des3-hmac-sha1-00.txt
1
2
3
4
5
6
7 Network Working Group                                        M. Horowitz
8 <draft-ietf-cat-kerb-des3-hmac-sha1-00.txt>             Cygnus Solutions
9 Internet-Draft                                            November, 1996
10
11
12            Triple DES with HMAC-SHA1 Kerberos Encryption Type
13
14 Status of this Memo
15
16    This document is an Internet-Draft.  Internet-Drafts are working
17    documents of the Internet Engineering Task Force (IETF), its areas,
18    and its working groups.  Note that other groups may also distribute
19    working documents as Internet-Drafts.
20
21    Internet-Drafts are draft documents valid for a maximum of six months
22    and may be updated, replaced, or obsoleted by other documents at any
23    time.  It is inappropriate to use Internet-Drafts as reference
24    material or to cite them other than as ``work in progress.''
25
26    To learn the current status of any Internet-Draft, please check the
27    ``1id-abstracts.txt'' listing contained in the Internet-Drafts Shadow
28    Directories on ds.internic.net (US East Coast), nic.nordu.net
29    (Europe), ftp.isi.edu (US West Coast), or munnari.oz.au (Pacific
30    Rim).
31
32    Distribution of this memo is unlimited.  Please send comments to the
33    <cat-ietf@mit.edu> mailing list.
34
35 Abstract
36
37    This document defines a new encryption type and a new checksum type
38    for use with Kerberos V5 [RFC1510].  This encryption type is based on
39    the Triple DES cryptosystem and the HMAC-SHA1 [Krawczyk96] message
40    authentication algorithm.
41
42    The des3-cbc-hmac-sha1 encryption type has been assigned the value 7.
43    The hmac-sha1-des3 checksum type has been assigned the value 12.
44
45
46 Encryption Type des3-cbc-hmac-sha1
47
48    EncryptedData using this type must be generated as described in
49    [Horowitz96].  The encryption algorithm is Triple DES in Outer-CBC
50    mode.  The keyed hash algorithm is HMAC-SHA1.  Unless otherwise
51    specified, a zero IV must be used.  If the length of the input data
52    is not a multiple of the block size, zero octets must be used to pad
53    the plaintext to the next eight-octet boundary.  The counfounder must
54    be eight random octets (one block).
55
56
57 Checksum Type hmac-sha1-des3
58
59    Checksums using this type must be generated as described in
60    [Horowitz96].  The keyed hash algorithm is HMAC-SHA1.
61
62
63
64 Horowitz                                                        [Page 1]
65 \f
66 Internet Draft     Kerberos Triple DES with HMAC-SHA1     November, 1996
67
68
69 Common Requirements
70
71    Where the Triple DES key is represented as an EncryptionKey, it shall
72    be represented as three DES keys, with parity bits, concatenated
73    together.  The key shall be represented with the most significant bit
74    first.
75
76    When keys are generated by the derivation function, a key length of
77    168 bits shall be used.  The output bit string will be converted to a
78    valid Triple DES key by inserting DES parity bits after every seventh
79    bit.
80
81    Any implementation which implements either of the encryption or
82    checksum types in this document must support both.
83
84
85 Security Considerations
86
87    This entire document defines encryption and checksum types for use
88    with Kerberos V5.
89
90
91 References
92
93    [Horowitz96] Horowitz, M., "Key Derivation for Kerberos V5", draft-
94       horowitz-kerb-key-derivation-00.txt, November 1996.
95    [Krawczyk96] Krawczyk, H., Bellare, and M., Canetti, R., "HMAC:
96       Keyed-Hashing for Message Authentication", draft-ietf-ipsec-hmac-
97       md5-01.txt, August, 1996.
98    [RFC1510] Kohl, J. and Neuman, C., "The Kerberos Network
99       Authentication Service (V5)", RFC 1510, September 1993.
100
101
102 Author's Address
103
104    Marc Horowitz
105    Cygnus Solutions
106    955 Massachusetts Avenue
107    Cambridge, MA 02139
108
109    Phone: +1 617 354 7688
110    Email: marc@cygnus.com
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126 Horowitz                                                        [Page 2]
127 \f