PKCS #5

PKCS #5 (Public-Key Cryptography Standards #5) — это стандарт криптографической защиты, разработанный компанией RSA Laboratories, который определяет методы шифрования на основе пароля (Password-Based Encryption, PBE). Он описывает процедуры, позволяющие преобразовывать пароль, введённый пользователем, в криптографический ключ для шифрования и дешифрования данных, а также устанавливает форматы для хранения зашифрованных сообщений. Стандарт входит в семейство PKCS, широко используемое в протоколах безопасности, таких как SSL/TLS, S/MIME и OpenPGP, а также в программных библиотеках (например, OpenSSL, Java Cryptography Extension).

История и развитие

PKCS #5 был впервые опубликован компанией RSA Laboratories в 1993 году. Первоначальная версия (v1.5) описывала базовый алгоритм PBE, основанный на хеш-функции MD2 или MD5 и шифре DES в режиме CBC. Однако с развитием криптоанализа и появлением более мощных вычислительных средств, стандарт был пересмотрен. В 2000 году вышла версия 2.0, которая ввела более устойчивые к атакам методы генерации ключей, включая использование хеш-функций семейства SHA-1. В 2008 году стандарт был обновлён до версии 2.1, которая включила поддержку более современных алгоритмов, таких как AES и SHA-256, а также усовершенствованные схемы итеративного хеширования (например, PBKDF2). Последняя редакция, PKCS #5 v2.2, была опубликована в 2012 году и остаётся актуальной на 2025 год. Стандарт официально зарегистрирован как RFC 2898 (версия 2.0) и RFC 8018 (версия 2.2).

Основные понятия

Пароль и соль

В основе PKCS #5 лежит использование пароля (password) — произвольной строки символов, вводимой пользователем. Для защиты от атак по словарю и радужных таблиц стандарт требует добавления соли (salt) — случайного набора байтов, который генерируется при каждом шифровании. Соль объединяется с паролем перед хешированием, что делает одинаковые пароли уникальными для разных сеансов.

Итерации

Для замедления перебора паролей (brute-force) стандарт предписывает многократное применение хеш-функции — количество итераций (iteration count). Чем больше итераций, тем выше вычислительная нагрузка на атакующего. Рекомендуемое значение на 2025 год — не менее 10 000, хотя в современных реализациях часто используется 100 000 и более.

PBKDF2

Центральный алгоритм стандарта — PBKDF2 (Password-Based Key Derivation Function 2). Он принимает на вход пароль, соль, количество итераций и желаемую длину ключа, а затем с помощью псевдослучайной функции (PRF), обычно HMAC-SHA256, генерирует производный ключ. PBKDF2 является основой для большинства современных PBE-систем. В версии 2.2 также описана альтернативная схема PBKDF1, которая устарела и не рекомендуется к использованию.

Классификация и виды

По версиям стандарта

• PKCS #5 v1.5 — устаревшая версия, использующая MD2/MD5 и DES. Не рекомендуется из-за слабой криптостойкости.
• PKCS #5 v2.0 — ввёл PBKDF2 и поддержку SHA-1, а также более гибкие форматы.
• PKCS #5 v2.1 — добавил поддержку AES, SHA-256 и других современных алгоритмов.
• PKCS #5 v2.2 — текущая версия, уточняющая параметры итераций и соли.

По алгоритмам шифрования

Стандарт не фиксирует конкретный шифр, а определяет общий каркас. На практике используются:

• DES (в устаревших реализациях) — 56-битный ключ, небезопасен.
• 3DES — 168-битный ключ, устаревает.
• AES (AES-128, AES-256) — современный стандарт, рекомендованный для новых систем.
• RC2 и RC5 — проприетарные алгоритмы, встречаются в старых протоколах.

Устройство и характеристики

Формат зашифрованного сообщения

PKCS #5 определяет структуру данных, которая включает:

• Идентификатор алгоритма (например, OID для PBKDF2).
• Соль (обычно 8–16 байт).
• Количество итераций (целое число, часто 4 байта).
• Зашифрованный текст (ciphertext) — результат шифрования.
• Дополнительные параметры (например, длина ключа, режим шифрования).

Параметры безопасности

• Длина соли: не менее 8 байт (рекомендуется 16 байт).
• Количество итераций: динамически выбирается в зависимости от производительности системы (обычно 10 000–100 000).
• Псевдослучайная функция: HMAC-SHA256 или HMAC-SHA512.
• Режим шифрования: CBC (Cipher Block Chaining) — наиболее распространённый, хотя возможны и другие.

Пример работы PBKDF2

1. Пользователь вводит пароль «password123».
2. Генерируется случайная соль, например, «a1b2c3d4e5f6g7h8».
3. Задаётся количество итераций, например, 100 000.
4. PBKDF2 применяет HMAC-SHA256 100 000 раз к комбинации пароля и соли.
5. Получается производный ключ длиной 256 бит (32 байта).
6. Этот ключ используется для шифрования данных, например, с помощью AES-256-CBC.

Применение

Защита файлов и данных

PKCS #5 широко применяется в программах для шифрования файлов (например, 7-Zip, VeraCrypt, GnuPG). В этих системах пользователь вводит пароль, который преобразуется в ключ для шифрования содержимого.

Протоколы аутентификации

Стандарт используется в протоколах, где требуется безопасное хранение паролей на сервере. Например, в системах аутентификации (SSH, VPN) пароль может быть преобразован в хеш с помощью PBKDF2 перед передачей.

Криптографические библиотеки

Большинство современных криптографических библиотек (OpenSSL, Bouncy Castle, libsodium) реализуют PBKDF2 в соответствии с PKCS #5. В России стандарт также адаптирован в рамках ГОСТ Р 34.11-2012 (Стрибог) и ГОСТ 28147-89, хотя для отечественных систем чаще используется PBKDF2 с хеш-функцией ГОСТ.

Электронная подпись и сертификаты

В инфраструктуре открытых ключей (PKI) PKCS #5 применяется для защиты закрытых ключей, хранящихся в файлах формата PKCS #8 или PKCS #12. Пароль владельца сертификата преобразуется в ключ, который шифрует сам закрытый ключ.

Критика и ограничения

Уязвимости PBKDF2

Хотя PBKDF2 является стандартом, он подвержен атакам с использованием специализированных аппаратных ускорителей (GPU, ASIC). Алгоритм требует значительного объёма памяти для эффективной защиты, что не предусмотрено в PKCS #5. В результате на 2025 год PBKDF2 считается менее устойчивым к атакам, чем более современные схемы, такие как scrypt (использует много памяти) или Argon2 (победитель конкурса Password Hashing Competition 2015). Тем не менее, PKCS #5 остаётся широко распространённым из-за своей простоты и совместимости.

Отсутствие адаптивности

Стандарт не предусматривает автоматического увеличения числа итераций с ростом вычислительной мощности. Разработчики должны вручную обновлять параметры, что не всегда делается своевременно.

Устаревшие алгоритмы

Версии v1.5 и v2.0 используют MD5 и SHA-1, которые считаются криптографически слабыми. Рекомендуется переходить на SHA-256 или SHA-512.

Интересные факты

• PKCS #5 является одним из немногих стандартов PKCS, который не использует асимметричную криптографию, а полностью основан на симметричных алгоритмах и хеш-функциях.
• В 2017 году Национальный институт стандартов и технологий США (NIST) рекомендовал PBKDF2 в качестве одного из методов для генерации ключей из паролей, но с оговоркой о необходимости использования соли и большого числа итераций.
• В России стандарт PKCS #5 не является обязательным, но часто используется в коммерческих продуктах, совместимых с международными протоколами.

Источники

• RFC 8018 — PKCS #5 v2.2: Password-Based Cryptography Specification.
• RSA Laboratories, PKCS #5 v2.1: Password-Based Cryptography Standard, 2008.
• NIST Special Publication 800-132: Recommendation for Password-Based Key Derivation, 2010.
• Kali Linux Documentation: PBKDF2 Implementation.
• OpenSSL Manual: PKCS5_PBKDF2_HMAC.