[oss-gost-crypto] Streebog and password hashes

[oss-gost-crypto] Streebog and password hashes

[Stanislav Levin]

[-- Attachment #1.1: Type: text/plain, Size: 1231 bytes --]

Здравствуйте.

Пытаюсь добавить хранение паролей в LDAP(реализация 389-ds) по GOST R
34.11-2012:

- засоленные пароли с использованием Streebog 256 или Streebog 512

- PBKDF2 на Streebog256


Возникло несколько вопросов:

1) в P 50.1.111-2016 не указана рекомендуемая длина выходной
последовательности dkLen [0].

В каких документах можно найти эту информацию (для хранения паролей)?


2) какие есть варианты реализации Streebog 256/512 на сегодняшний день в
широко распространенных проектах?

есть ли и планируется ли добавить такую поддержку в Mozilla NSS?


3) ожидаемо(?) возникли сложности при обсуждении в апстриме 389-ds [1]


Заранее Спасибо.


______________

[0]:
http://protect.gost.ru/document1.aspx?control=31&baseC=6&page=8&month=11&year=2016&search=&id=206103

[1]: https://pagure.io/389-ds-base/issue/51219



[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 833 bytes --]

Re: [oss-gost-crypto] Streebog and password hashes

[Dmitry V. Levin]

On Wed, Jul 29, 2020 at 11:51:00AM +0300, Stanislav Levin wrote:
> Здравствуйте.
> 
> Пытаюсь добавить хранение паролей в LDAP(реализация 389-ds) по GOST R
> 34.11-2012:
> 
> - засоленные пароли с использованием Streebog 256 или Streebog 512
> 
> - PBKDF2 на Streebog256

Предлагаю в первую (и, возможно, единственную) очередь смотреть
на libxcrypt (у нас исходный пакет называется libcrypt).


-- 
ldv