RFC 4187 - Extensible Authentication Protocol Method for 3rd(9)

时间:2006-11-01 来源: 作者: 点击:
[RFC2119]Bradner,S.,"KeywordsforuseinRFCstoIndicate RequirementLevels",BCP14,RFC2119,March1997. [TS23.003]3rdGenerationPartnershipProject,"3GPPTechnical Specification3GPPTS23.003V6.8.0:"3rd Generatio
  

   [RFC2119]         Bradner, S., "Key words for use in RFCs to Indicate
                     Requirement Levels", BCP 14, RFC 2119, March 1997.

   [TS23.003]        3rd Generation Partnership Project, "3GPP Technical
                     Specification 3GPP TS 23.003 V6.8.0: "3rd
                     Generation Parnership Project; Technical
                     Specification Group Core Network; Numbering,
                     addressing and identification (Release 6)"",
                     December 2005.

   [RFC2104]         Krawczyk, H., Bellare, M. and R. Canetti, "HMAC:
                     Keyed-Hashing for Message Authentication",
                     RFC 2104, February 1997.

   [AES]             National Institute of  Standards and Technology,
                     "Federal Information Processing Standards (FIPS)
                     Publication 197, "Advanced Encryption Standard
                     (AES)"", November 2001,
                     http://csrc.nist.gov/publications/fips/fips197/
                     fips-197.pdf.

   [CBC]             National Institute of Standards and Technology,
                     "NIST Special Publication 800-38A, "Recommendation
                     for Block Cipher Modes of Operation - Methods and
                     Techniques"", December 2001,
                     http://csrc.nist.gov/publications/
                     nistpubs/800-38a/sp800-38a.pdf.

   [SHA-1]           National Institute of Standards and Technology,
                     U.S.  Department of Commerce, "Federal Information
                     Processing Standard (FIPS) Publication 180-1,
                     "Secure Hash Standard"", April 1995.

   [PRF]             National Institute of Standards and Technology,
                     "Federal Information Processing Standards (FIPS)
                     Publication  186-2 (with change notice); Digital
                     Signature Standard (DSS)", January 2000,
                     http://csrc.nist.gov/publications/
                     fips/fips186-2/fips186-2-change1.pdf.

   [TS33.105]        3rd Generation Partnership Project, "3GPP Technical
                     Specification 3GPP TS 33.105 4.1.0: "Technical
                     Specification Group Services and System Aspects; 3G
                     Security; Cryptographic Algorithm Requirements
                     (Release 4)"", June 2001.

   [RFC3629]         Yergeau, F., "UTF-8, a transformation format of ISO
                     10646", STD 63, RFC 3629, November 2003.

   [RFC2434]         Narten, T. and H. Alvestrand, "Guidelines for
                     Writing an IANA Considerations Section in RFCs",
                     BCP 26, RFC 2434, October 1998.

15.2.  Informative References

   [RFC2548]         Zorn, G., "Microsoft Vendor-specific RADIUS
                     Attributes", RFC 2548, March 1999.

   [PEAP]            Palekar, A., Simon, D., Zorn, G., Salowey, J.,
                     Zhou, H., and S. Josefsson, "Protected EAP Protocol
                     (PEAP) Version 2", work in progress, October 2004.

   [PEAP-02]         Anderson, H., Josefsson, S., Zorn, G., Simon, D.,
                     and A.  Palekar, "Protected EAP Protocol (PEAP)",
                     work in progress, February 2002.

   [EAPKeying]       Aboba, B., Simon, D., Arkko, J., Eronen, P., and H.
                     Levkowetz, "Extensible Authentication Protocol
                     (EAP) Key Management Framework", work in progress,
                     October 2005.

   [ServiceIdentity] Arkko, J. and P. Eronen, "Authenticated Service
                     Information for the Extensible Authentication
                     Protocol (EAP)", Work in Progress, October 2004.

   [RFC4086]         Eastlake, D., Schiller, J., and S. Crocker,
                     "Randomness Requirements for Security", BCP 106,
                     RFC 4086, June 2005.

   [RFC3344]         Perkins, C., "IP Mobility Support for IPv4",
                     RFC 3344, August 2002.

   [EAP-SIM]         Haverinen, H., Ed. and J. Salowey, Ed., "Extensible
                     Authentication Protocol Method for Global System
                     for Mobile Communications (GSM) Subscriber Identity
                     Modules (EAP-SIM)", RFC 4186, January 2006.

Appendix A.  Pseudo-Random Number Generator

   The "|" character denotes concatenation, and "^" denotes
   exponentiation.

   Step 1: Choose a new, secret value for the seed-key, XKEY

   Step 2: In hexadecimal notation let
       t = 67452301 EFCDAB89 98BADCFE 10325476 C3D2E1F0
       This is the initial value for H0|H1|H2|H3|H4
       in the FIPS SHS [SHA-1]

   Step 3: For j = 0 to m - 1 do
         3.1.  XSEED_j = 0 /* no optional user input */
         3.2.  For i = 0 to 1 do
               a.  XVAL = (XKEY + XSEED_j) mod 2^b
               b.  w_i = G(t, XVAL)
               c.  XKEY = (1 + XKEY + w_i) mod 2^b
         3.3.  x_j = w_0|w_1

Authors’ Addresses

   Jari Arkko
   Ericsson
   FIN-02420 Jorvas
   Finland

   EMail: jari.Arkko@ericsson.com

   Henry Haverinen
   Nokia Enterprise Solutions
   P.O. Box 12
   FIN-40101 Jyvaskyla
   Finland

   EMail: henry.haverinen@nokia.com

Full Copyright Statement

   Copyright (C) The Internet Society (2006).

   This document is subject to the rights, licenses and restrictions
   contained in BCP 78, and except as set forth therein, the authors
   retain all their rights.

   This document and the information contained herein are provided on an
   "AS IS" basis and THE CONTRIBUTOR, THE ORGANIZATION HE/SHE REPRESENTS
   OR IS SPONSORED BY (IF ANY), THE INTERNET SOCIETY AND THE INTERNET
   ENGINEERING TASK FORCE DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED,
   INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE
   INFORMATION HEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED
   WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.

Intellectual Property

   The IETF takes no position regarding the validity or scope of any
   Intellectual Property Rights or other rights that might be claimed to
   pertain to the implementation or use of the technology described in
   this document or the extent to which any license under such rights
   might or might not be available; nor does it represent that it has
   made any independent effort to identify any such rights.  Information
   on the procedures with respect to rights in RFC documents can be
   found in BCP 78 and BCP 79.

   Copies of IPR disclosures made to the IETF Secretariat and any
   assurances of licenses to be made available, or the result of an
   attempt made to obtain a general license or permission for the use of
   such proprietary rights by implementers or users of this
   specification can be obtained from the IETF on-line IPR repository at
   http://www.ietf.org/ipr.

   The IETF invites any interested party to bring to its attention any
   copyrights, patents or patent applications, or other proprietary
   rights that may cover technology that may be required to implement
   this standard.  Please address the information to the IETF at
   ietf-ipr@ietf.org.

Acknowledgement

   Funding for the RFC Editor function is provided by the IETF
   Administrative Support Activity (IASA).
------分隔线----------------------------
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
推荐内容