Алгоритмы хэширования (Hash Algorithm)

В таблице представлен список алгоритмов контроля целостности пакетов IKE-сессии.

Таблица 2

Стандартное название

Cisco-like
(
команда hash в режиме config-isakmp)

LSP

Атрибут HashAlg

(IKETransform)

Значение в LSP

Атрибут

IntegrityAlg (IKEProposal2)

Обозначение в выводе sa_mgr show

Обозначение в логе

 

ISAKMP

IKEv2

Западные алгоритмы (устаревшие)

Message Digest 5

md5

MD5

-

md5

MD5

+

 

Secure Hash Algorithm 1

sha

SHA1

-

sha

SHA1

+

 

отсутствует

-

AUTH_HMAC_SHA1_96

 

+

Secure Hash Algorithm 2 (256 бит)

sha256

SHA256

-

sha256

SHA256

+

 

отсутствует

-

AUTH_HMAC_SHA2_256_128

 

+

Secure Hash Algorithm 2 (384 бит)

sha384

SHA384

-

sha384

SHA384

+

 

отсутствует

-

AUTH_HMAC_SHA2_384_192

 

+

Secure Hash Algorithm 2 (512 бит)

sha512

SHA512

-

sha512

SHA512

+

 

отсутствует

-

AUTH_HMAC_SHA2_512_256

 

+

ГОСТ (устаревший)

ГОСТ Р 34.11-94

gost

GR341194CPRO1-65534

-

gostr341194cp

GOST R 34.11-94

+

 

ГОСТ

ГОСТ Р 34.11-2012 TК26 с длиной хэш-кода 256 бит (режим HMAC).

stribog-256

(gost341112-256-tc26 – old name)

GR341112_256TC26-65128

 

Атрибут HashAlg

(IKETC26Transform)

-

gostr341112s

GOST R 34.11-2012 Stribog (256 bit keys)

+

 

ГОСТ Р 34.11-2012 TК26 с длиной хэш-кода 512 бит (режим HMAC)

stribog-512

(gost341112-512-tc26 – old name)

GR341112_512TC26-65527

 

Атрибут HashAlg

(IKETC26Transform)

-

gostr341112l

GOST R 34.11-2012 Stribog (512 bit keys)

+

 

ГОСТ (режим ТК26 IKE, устаревший)

ГОСТ Р 34.11-94

tc26-ike-gost3411

GOST_R_34_11_94

-

gostr341194cp

TC26 GOST R 34.11-94

+

 

ГОСТ (режим ТК26 IKE)

ГОСТ Р 34.11-2012 TК26 (512 бит)

tc26-ike-gost341112-512

GOST_R_34_11_2012_512

-

gostr341112l

TC26 GOST R 34.11-2012 (512 bit keys)

+