组织：中国互动出版网（http://www.china-pub.com/）<br />
RFC文档中文翻译计划（http://www.china-pub.com/compters/emook/aboutemook.htm）<br />
E-mail：ouyang@china-pub.com<br />
译者：郝国生（booking&nbsp;&nbsp;gs_hao@263.net）&nbsp;<br />
译文发布时间：2002-1-18<br />
版权：本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载，但必须<br />
保留本文档的翻译及版权信息。<br />
<br />
<br />
Network&nbsp;Working&nbsp;Group&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;S.&nbsp;Teiwes<br />
Request&nbsp;for&nbsp;Comments:&nbsp;3058&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;P.&nbsp;Hartmann<br />
Category:Informational&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iT_Security&nbsp;AG&nbsp;(Ltd.)<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;D.&nbsp;Kuenzi<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;724&nbsp;Solutions&nbsp;Inc.<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;February&nbsp;2001<br />
IDEA加密算法在CMS上的使用<br />
（RFC3058——Use&nbsp;of&nbsp;the&nbsp;IDEA&nbsp;Encryption&nbsp;Algorithm&nbsp;in&nbsp;CMS）<br />
本备忘录状态<br />
本备忘录为Internet委员会提供信息。本文献不指定任何类型的Internet标准。本备忘<br />
录的描述不受任何限制。<br />
版权声明<br />
Copyright&nbsp;(C)&nbsp;The&nbsp;Internet&nbsp;Society&nbsp;(2001).&nbsp;All&nbsp;Rights&nbsp;Reserved.<br />
摘要<br />
本备忘录详细说明了如何把国际数据加密算法(IDEA)应用到CMS&nbsp;或&nbsp;S/MIME，作为一<br />
种均衡性加密技术的额外有效算法。对于那些把IDEA用于数据安全目的的组织来说，对<br />
IDEA也可以用于S/MIME有着极高的兴趣。本备忘录的目的是要提供OIDs和所需要的算<br />
法，以便IDEA能够被包括在用于相称性内容和关键加密术的S/MIME。<br />
目录<br />
1&nbsp;介绍	2<br />
2&nbsp;内容和关键字加密术的标识符	2<br />
3&nbsp;关键字覆盖和打开	3<br />
3.1&nbsp;IDEA关键字覆盖	3<br />
3.2&nbsp;IDEA&nbsp;关键字打开	3<br />
4&nbsp;S/MIME性能属性	4<br />
5&nbsp;在S/MIME客户中IDEA的激活	4<br />
A&nbsp;参考文献	4<br />
B&nbsp;关于IDEA&nbsp;安全和标准的评论	5<br />
C&nbsp;知识产权声明	6<br />
D&nbsp;致谢	6<br />
E&nbsp;作者地址	6<br />
F&nbsp;全部版权声明	7<br />
认证	7<br />
<br />
1&nbsp;介绍<br />
本备忘录详细说明了如何把国际数据加密算法(IDEA)&nbsp;[IDEA]应用到CMS&nbsp;或&nbsp;<br />
S/MIME[SMIME2,&nbsp;SMIME3]，作为一种均衡性加密技术的额外有效算法。对于那些把IDEA<br />
用于数据安全目的的组织来说，对IDEA也可以用于S/MIME有着极高的兴趣。本备忘录的<br />
目的是要提供OIDs和所需要的算法，以便IDEA能够被包括在用于相称性内容和关键加密<br />
术的S/MIME。<br />
通常S/MIME的功能性能和参数选择由S/MIME对象标识符(OIDs)的注册列表给出详细<br />
的说明。OIDs的列表可以通过在网址http://www.imc.org/ietf-smime/oids.html的Internet<br />
邮件联盟（Internet&nbsp;Mail&nbsp;Consortium）得到。客户机程序提供的S/MIME功能设置由S/MIME<br />
性能属性来表示。该属性包括支持密码书写功能的OIDs列表。<br />
在本文献中，使用的术语MUST,&nbsp;MUST&nbsp;NOT,&nbsp;SHOULD以及SHOULD&nbsp;NOT均用大写<br />
字母书写。这符合在[MUSTSHOULD]中的定义。<br />
2&nbsp;内容和关键字加密术的标识符<br />
来自PKCS#7&nbsp;[PKCS7]的密码书写信息语法，是在S/MIME中密码书写功能实现的框架<br />
结构。该语法详细说明了数据格式和加密程序，而没有命名密码书写算法。每一种用于加密<br />
目的的算法，必须由唯一的算法标识符给予详细的说明。例如，在内容加密的特殊情况下，<br />
内容加密算法标识符（Content&nbsp;Encryption&nbsp;Algorithm&nbsp;Identifier）来说明所使用的具体算法。<br />
然而，根据[CMS]规定，任何CMS执行包括内容加密算法的相称性加密算法也必须包括关<br />
键字加密算法。<br />
通过提供两种不同的对象标识符(OIDs)，IDEA被加入到在S/MIME中的可选均衡加密<br />
算法中。其中之一定义内容加密另一种OID则定义关键字加密。因此，通过选择相应的对<br />
象标识符，提供所需要的参数和激活程序代码，一个S/MIME代理可以把IDEA或者应用到<br />
内容加密或者应用到关键字加密。<br />
在CBC模式中的IDEA内容加密算法有对象标识符：<br />
IDEA-CBC&nbsp;OBJECT&nbsp;IDENTIFIER<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;::=&nbsp;{&nbsp;iso(1)&nbsp;identified-organization(3)<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;usdod(6)&nbsp;oid(1)&nbsp;private(4)&nbsp;enterprises(1)<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ascom(188)&nbsp;systec(7)&nbsp;security(1)&nbsp;algorithms(1)&nbsp;2&nbsp;}<br />
标识符参数域包括作为可选参数的初始化向量(IV)：<br />
IDEA-CBCPar&nbsp;::=&nbsp;SEQUENCE&nbsp;{<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iv&nbsp;&nbsp;OCTET&nbsp;STRING&nbsp;OPTIONAL&nbsp;}&nbsp;--&nbsp;exactly&nbsp;8&nbsp;octets<br />
如果IV如上述所说明的那样，它必须被用作初始向量。在这种情况下，密码文则决不能<br />
包括初始向量。如果IV没有被说明，则密码文的前64位必须被看作是初始向量。然而，可<br />
供选择的未包括IV在内的IDEA-CBCPar的“iv&nbsp;OCTET&nbsp;STRING”不应该被应用于CMS&nbsp;或<br />
者&nbsp;S/MIME。<br />
用于加密/解密的关键字覆盖/打开算法，IDEA内容加密关键字，IDEA关键字加密关键<br />
字将在接下来的部分中给出说明。IDEA关键字加密关键字的产生和分类超出了本文献描述<br />
的内容。<br />
IDEA关键字加密算法有对象标识符：<br />
id-alg-CMSIDEAwrap&nbsp;OBJECT&nbsp;IDENTIFIER<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;::=&nbsp;{&nbsp;iso(1)&nbsp;identified-organization(3)<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;usdod(6)&nbsp;oid(1)&nbsp;private(4)&nbsp;enterprises(1)<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ascom(188)&nbsp;systec(7)&nbsp;security(1)&nbsp;algorithms(1)&nbsp;6&nbsp;}<br />
标识符的参数域必须为空。<br />
3&nbsp;关键字覆盖和打开<br />
在接下来的子部分中，IDEA关键字覆盖和关键字打开算法的说明与在[CMS]&nbsp;section&nbsp;<br />
12.3中所说明的一致。<br />
3.1&nbsp;IDEA关键字覆盖<br />
IDEA关键字覆盖算法是把IDEA内容加密关键字加密成IDEA关键字加密关键字。IDEA<br />
关键字覆盖被定义为：<br />
1.	使内容加密关键字(16位octets)被称为CEK。<br />
2.	按照在[CMS]&nbsp;section&nbsp;12.6.1中所描述的那样，计算关于CEK&nbsp;8位octet关键字求和<br />
有效值，将结果称为ICV。<br />
3.	令CEKICV&nbsp;:=&nbsp;CEK&nbsp;||&nbsp;ICV。<br />
4.	随机产生8位octet，将结果称为IV。<br />
5.	应用CBC模式中的IDEA和关键字加密关键字加密CEKICV。<br />
6.	令TEMP2&nbsp;=&nbsp;IV&nbsp;||&nbsp;TEMP1。<br />
7.	在TEMP2中颠倒octets的顺序。也就是说，最重要的最前8位字节和最不重要的<br />
最后8位字节交换，以此类推。将结果称为TEMP3。<br />
8.	应用CBC模式中的IDEA和关键字加密关键字加密TEMP3。使用初始化向量<br />
0x4adda22c79e82105。密码文本字长32位octets。<br />
3.2&nbsp;IDEA&nbsp;关键字打开<br />
IDEA&nbsp;关键字打开算法采用IDEA&nbsp;关键字加密关键字解密IDEA&nbsp;内容加密关键字。IDEA&nbsp;<br />
关键字打开被定义为：<br />
1.	如果打开的内容加密关键字字长不是32位octets，则输出错误。<br />
2.	采用在CBC模式中的IDEA和关键字加密关键字解密已经打开的内容加密关键字。<br />
3.	在TEMP3中颠倒octets的顺序。也就是说，最重要的最前8位字节和最不重要的<br />
最后8位字节交换，以此类推。将结果称为TEMP2。<br />
4.	把TEMP2分解成IV&nbsp;和&nbsp;TEMP1。IV是最重要的最前8位octets，TEMP1是余下<br />
的24位octets。<br />
5.	应用在CBC模式中的IDEA和关键字加密关键字解密TEMP1。把来自上一步的IV<br />
有效值用作初始向量。把明码文本称为CEKICV。<br />
6.	把CEKICV&nbsp;分解成&nbsp;CEK&nbsp;和&nbsp;ICV。CEK是最重要的最前16位octets，ICV是最不<br />
重要的最后8位octets。<br />
7.	按照在[CMS]&nbsp;section&nbsp;12.6.1中所描述的那样，计算关于CEK&nbsp;8位octet关键字求和<br />
有效值。如果计算的关键字求和有效值与解密的关键字求和有效值ICV不匹配，则<br />
输出错误。<br />
8.	使用CEK作为内容加密关键字。<br />
4&nbsp;S/MIME性能属性<br />
一个S/MIME客户可以宣布密码书写功能的设置，正如在[S/MIME3]中所说明的那样，<br />
通过使用S/MIME性能属性予以支持。该属性提供密码书写功能OIDs的列表，并且必须被<br />
客户标记。这些OIDs应当在功能类别上进行逻辑划分，并且必须根据它们的参数进行排序。<br />
如果一个S/MIME客户被要求支持相称性加密和基于IDEA的关键字覆盖，则性能属性必须<br />
包括上述已经说明的，并包含在均衡算法和关键字编码算法类别中的OIDs。IDEA不需要<br />
额外的OID参数，因为它有固定的128字节的关键字长。<br />
SMIME性能序列表明IDEA均衡加密算法必须包括性能ID域的IDEA-CBC&nbsp;OID，并且<br />
必须将参数域除外。IDEA加密技术的SMIME性能序列应当被包括在SMIME性能列表的<br />
均衡加密算法部分中。SMIME性能序列表明IDEA必须按如下进行DER编码：300D&nbsp;060B&nbsp;<br />
2B06&nbsp;0104&nbsp;0181&nbsp;3C07&nbsp;0101&nbsp;02。<br />
SMIME性能序列表明IDEA关键字覆盖算法必须包括id-alg-CMSIDEA覆盖在性能ID域的<br />
OID，并且关键字覆盖算法的参数域必须除外。IDEA关键字覆盖的SMIME性能序列应该<br />
被包括在SMIME性能列表的关键字编码算法部分中。SMIME性能序列表明IDEA关键字<br />
覆盖必须按如下进行DER编码：300D&nbsp;060B&nbsp;2B06&nbsp;0104&nbsp;0181&nbsp;3C07&nbsp;010106。<br />
SMIME性能序列的ASN.1符号表明IDEA是：<br />
SMIME&nbsp;Capability&nbsp;::=&nbsp;SEQUENCE&nbsp;{<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Capability&nbsp;ID&nbsp;OBJECT&nbsp;IDENTIFIER,<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;parameters&nbsp;ANY&nbsp;DEFINED&nbsp;BY&nbsp;capability&nbsp;ID&nbsp;OPTIONAL&nbsp;}<br />
其中，Capability&nbsp;ID是以CBC&nbsp;模式进行IDEA&nbsp;内容加密的IDEA-CBC（不带参数）或<br />
者Capability&nbsp;ID是IDEA关键字覆盖的id-alg-CMSIDEA覆盖（不带参数）。<br />
5&nbsp;在S/MIME客户中IDEA的激活<br />
当一个发送代理创建加密的信息的时候，必须确定使用哪一种加密算法类型。通常确定<br />
过程涉及到来自性能列表的信息，包括来自接收者消息中的信息，以及其它的信息，诸如私<br />
人协议，用户参数，法律限制等信息。如果用户需要相称性加密技术的IDEA，则必须被<br />
S/MIME发送和接受双方的客户所支持，并且必须设置用户参数。<br />
A&nbsp;参考文献<br />
[IDEA]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;X.&nbsp;Lai,&nbsp;"On&nbsp;the&nbsp;design&nbsp;and&nbsp;security&nbsp;of&nbsp;block&nbsp;ciphers",<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ETH&nbsp;Series&nbsp;in&nbsp;Information&nbsp;Processing,&nbsp;J.L.&nbsp;Massey<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;(editor),&nbsp;vol.&nbsp;1,&nbsp;Hartung-Gorre&nbsp;Verlag&nbsp;Konstanz,<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Technische&nbsp;Hochschule&nbsp;(Zurich),&nbsp;1992.&nbsp;&nbsp;A.&nbsp;J.&nbsp;Menezes,<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;P.C.&nbsp;v.&nbsp;Oorschot,&nbsp;S.A.&nbsp;Vanstone,&nbsp;"Handbook&nbsp;of&nbsp;Applied<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Cryptography,"&nbsp;CRC&nbsp;Press&nbsp;New&nbsp;York,&nbsp;1997,&nbsp;p.&nbsp;265.&nbsp;&nbsp;B.<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Schneier,&nbsp;"Applied&nbsp;Cryptography,"&nbsp;2nd&nbsp;ed.,&nbsp;John&nbsp;Wiley&nbsp;&<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Sons&nbsp;Inc.&nbsp;&nbsp;New&nbsp;York,&nbsp;1996,&nbsp;pp.&nbsp;319-325.&nbsp;IPR:&nbsp;see&nbsp;the<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"IETF&nbsp;Page&nbsp;of&nbsp;Intellectual&nbsp;Property&nbsp;Rights&nbsp;Notices",<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://www.ietf.org/ipr.html&nbsp;<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp;&nbsp;[SMIME2]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Dusse,&nbsp;S.,&nbsp;Hoffman,&nbsp;P.,&nbsp;Ramsdell,&nbsp;B.,&nbsp;Lundblade,&nbsp;l.&nbsp;and<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;L.&nbsp;Repka,&nbsp;"S/MIME&nbsp;Version&nbsp;2&nbsp;Message&nbsp;Specification",&nbsp;RFC<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2311,&nbsp;March&nbsp;1998.<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp;&nbsp;[SMIME2]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Dusse,&nbsp;S.,&nbsp;Hoffman,&nbsp;P.,&nbsp;Ramsdell,&nbsp;B.&nbsp;and&nbsp;J.&nbsp;Weinstein,<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"S/MIME&nbsp;Version&nbsp;2&nbsp;Certificate&nbsp;Handling",&nbsp;RFC&nbsp;2312,&nbsp;March<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1998.<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp;&nbsp;[SMIME3]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Dusse,&nbsp;S.,&nbsp;Hoffman,&nbsp;P.,&nbsp;Ramsdell,&nbsp;B.&nbsp;and&nbsp;J.&nbsp;Weinstein,<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"S/MIME&nbsp;Version&nbsp;3&nbsp;Certificate&nbsp;Handling",&nbsp;RFC&nbsp;2632,&nbsp;March<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1998.<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp;&nbsp;[SMIME3]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Ramsdell,&nbsp;B.,&nbsp;"S/MIME&nbsp;Version&nbsp;3&nbsp;Message&nbsp;Specification",<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;RFC&nbsp;2633,&nbsp;June&nbsp;1999.<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp;&nbsp;[MUSTSHOULD]&nbsp;Bradner,&nbsp;S.,"Key&nbsp;words&nbsp;for&nbsp;use&nbsp;in&nbsp;RFCs&nbsp;to&nbsp;Indicate<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Requirement&nbsp;Levels",&nbsp;BCP&nbsp;14,&nbsp;RFC&nbsp;2119,&nbsp;March&nbsp;1997.<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp;&nbsp;[CMS]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Housley,&nbsp;R.,&nbsp;"Cryptographic&nbsp;Message&nbsp;Syntax",&nbsp;RFC&nbsp;2630,<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;June&nbsp;1999.<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp;&nbsp;[PKCS7]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Kaliski,&nbsp;B.,&nbsp;"PKCS&nbsp;#7:&nbsp;Cryptographic&nbsp;Message&nbsp;Syntax<br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Version&nbsp;1.5",&nbsp;RFC&nbsp;2315,&nbsp;March&nbsp;1998.<br />
<br />
B&nbsp;关于IDEA&nbsp;安全和标准的评论<br />
IDEA算法在一个联合项目中被开发，该联合项目包括位于苏黎世的瑞士联邦技术委员会<br />
（Swiss&nbsp;Federal&nbsp;Institute&nbsp;of&nbsp;Technology）（Dr.&nbsp;X.&nbsp;Lai&nbsp;and&nbsp;Prof.J.L.&nbsp;Massey）和Ascom有<br />
限责任公司。该项目的目标是要开发一个有效的加密算法，用以取代DES算法。IDEA使<br />
用128位保密关键字并且一次加密64位字块[IDEA]。特别要加强防止微分密码分析的攻击。<br />
对于全部8个完整的IDEA，没有比在128位字节关键字空间中详细寻找更好的已知攻击。<br />
IDEA允许标准电子数据交换应用的执行。并且已经被加入到ISO/IEC加密算法的注册<br />
表中，并且通过UNI/EDIFACT“安全联合工作组（SECURITY&nbsp;JOINT&nbsp;WORKING&nbsp;GROUP）”<br />
与“安全向导（ECURITY&nbsp;GUIDE&nbsp;LINES）”编码列表联合成为一体。<br />
C&nbsp;知识产权声明<br />
&nbsp;Ascom有限责任公司持有对IDEA的专利权。与IETF标准的知识产权程序一致，在合<br />
理的情况下，Ascom公司提供一种非专有认证以及无差别术语和条件。<br />
IDEA(TM)由国际版权法保护，并且另外在几个国家同样受到法律的保护。因为Ascom<br />
公司希望这种高级安全算法可以广泛地得到，所以该算法的非商业使用是免费的。<br />
任何希望了解更多关于IDEA知识或者希望获得认证的团体可以访问网站：<br />
http://www.media-crypt.com/&nbsp;以及http://www.it-sec.com/&nbsp;或者发送电子邮件到：<br />
info@media-crypt.com或者Idea@it-sec.com.&nbsp;<br />
D&nbsp;致谢<br />
我们非常感谢Russ&nbsp;Housley,，Jim&nbsp;Schaad&nbsp;以及&nbsp;Francois&nbsp;Zeller对本文献付出他们的<br />
贡献。<br />
E&nbsp;作者地址<br />
&nbsp;&nbsp;&nbsp;&nbsp;Stephan&nbsp;Teiwes<br />
&nbsp;&nbsp;&nbsp;&nbsp;iT_Security&nbsp;AG&nbsp;(Ltd.)<br />
&nbsp;&nbsp;&nbsp;&nbsp;Badenerstrasse&nbsp;530<br />
&nbsp;&nbsp;&nbsp;&nbsp;CH-8048&nbsp;Zurich,&nbsp;Switzerland<br />
&nbsp;&nbsp;&nbsp;&nbsp;Phone:&nbsp;+41&nbsp;1&nbsp;404&nbsp;8200<br />
&nbsp;&nbsp;&nbsp;&nbsp;Fax&nbsp;&nbsp;:&nbsp;+41&nbsp;1&nbsp;404&nbsp;8201<br />
&nbsp;&nbsp;&nbsp;&nbsp;EMail:&nbsp;stephan.teiwes@it-sec.com&nbsp;<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp;&nbsp;Peter&nbsp;Hartmann<br />
&nbsp;&nbsp;&nbsp;&nbsp;iT_Security&nbsp;AG&nbsp;(Ltd.)<br />
&nbsp;&nbsp;&nbsp;&nbsp;Badenerstrasse&nbsp;530<br />
&nbsp;&nbsp;&nbsp;&nbsp;CH-8048&nbsp;Zurich,&nbsp;Switzerland<br />
&nbsp;&nbsp;&nbsp;&nbsp;Phone:&nbsp;+41&nbsp;1&nbsp;404&nbsp;8200<br />
&nbsp;&nbsp;&nbsp;&nbsp;Fax&nbsp;&nbsp;:&nbsp;+41&nbsp;1&nbsp;404&nbsp;8201<br />
&nbsp;&nbsp;&nbsp;&nbsp;EMail:&nbsp;peter.hartmann@it-sec.com&nbsp;<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp;&nbsp;Diego&nbsp;Kuenzi<br />
&nbsp;&nbsp;&nbsp;&nbsp;724&nbsp;Solutions&nbsp;Inc.<br />
&nbsp;&nbsp;&nbsp;&nbsp;Bahnhofstrasse&nbsp;16<br />
&nbsp;&nbsp;&nbsp;&nbsp;CH-5600&nbsp;Lenzburg,&nbsp;Switzerland<br />
&nbsp;&nbsp;&nbsp;&nbsp;Phone:&nbsp;+41&nbsp;62&nbsp;888&nbsp;3070<br />
&nbsp;&nbsp;&nbsp;&nbsp;Fax:&nbsp;&nbsp;&nbsp;+41&nbsp;62&nbsp;888&nbsp;3071<br />
&nbsp;&nbsp;&nbsp;&nbsp;EMail:&nbsp;dkuenzi@724.com&nbsp;<br />
F&nbsp;全部版权声明<br />
Copyright&nbsp;(C)&nbsp;The&nbsp;Internet&nbsp;Society&nbsp;(2001).&nbsp;All&nbsp;Rights&nbsp;Reserved.<br />
该文献及其译文可能被其他人员拷贝或转载，由此而产生的对本文献的评论或者其它不<br />
同的解释或者对其执行的帮助等作品，可能会被筹备、复制、出版以及发布，假如上述版权<br />
声明以及本段内容被包括在此类拷贝和派生作品中，则从整体或者局部来说，都没有任何类<br />
型的限制。然而，除为发展Internet标准目的所需之外，本文献自身不可以采取任何形式进<br />
行修改，诸如删除版权声明或者Internet协会或其它Internet组织，这种情况下，版权定义<br />
程序必须遵循Internet标准进行，或者必须将其翻译成英语之外的其它语言。<br />
上述有限许可的授予是永久的，不会被Internet协会、其继承者或者其委派者所废除。<br />
本文献及包括于此的信息是基于“参见”和INTERNET协会以及INTERNET工程任务<br />
组放弃的所有依据、表示或者暗示等，包括但不局限于任何依据，在此信息的使用将不违反<br />
任何规则或任何商业性暗示依据或适用于特别的目的。<br />
认证<br />
RFC编辑功能基金当前由Internet协会提供。<br />
RFC3058——Use&nbsp;of&nbsp;the&nbsp;IDEA&nbsp;Encryption&nbsp;Algorithm&nbsp;in&nbsp;CMS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;IDEA加密算法在CMS上的使用<br />
<br />
<br />
1<br />
RFC文档中文翻译计划<br />