Configuration du chiffrement
Les algorithmes de chiffrement disponibles, la sélection du meilleur algorithme pour la communication et la communication avec des partenaires antérieurs à r11.2 sont pris en compte dans les sections suivantes :
■
Algorithmes de chiffrement pour la communication (page 450)
■
Méthode de choix de l'algorithme de chiffrement correspondant (page 450)
■
Chiffrement dans des environnements top secret (page 451)
■
Communication avec des versions antérieures (page 452)
Algorithmes de chiffrement pour la communication
Les algorithmes de chiffrement utilisés pour la communication et leur ordre favori sont définis dans une stratégie de chiffrement, la liste de préférences de chiffre.
Lorsqu'une communication doit être établie, les algorithmes définis des deux partenaires de communication sont pris en compte et l'algorithme favori de la liste est choisi pour la session qui suit. Pour établir une session de communication, un algorithme commun au moins doit être partagé par les deux partenaires de communication.
La liste suivante affiche les algorithmes de chiffrement disponibles, triés par l'ordre croissant de leur force (AES-256 est donc le plus fort) :
Triple-DES (Data Encryption Standard)
Indique une clé symétrique, selon l'algorithme Data Encryption Standard avec une longueur de clé de 168 bits.
AES-128 (Advanced Encryption Standard)
Indique une clé symétrique, selon l'algorithme Advanced Encryption Standard avec une longueur de clé de 128 bits.
AES-192
Indique une clé symétrique, selon l'algorithme Advanced Encryption Standard avec une longueur de clé de 192 bits.
AES-256
Indique une clé symétrique, selon l'algorithme Advanced Encryption Standard avec une longueur de clé de 256 bits.
Sélection de l'algorithme de chiffrement correspondant
Chaque partenaire de communication comprend une liste de chiffrements préférés définis dans la politique de chiffrement, le chiffrement préféré sur tous les autres étant défini en premier dans la liste. Les listes des deux partenaires de communication sont comparées et évaluées selon les règles suivantes :
450 Manuel d'implémentation
