Public-Key Cryptography Standards

Die Public-Key Cryptography Standards (PKCS), deutsch Standards für asymmetrische Kryptographie, bezeichnen eine Sammlung von Spezifikationen für asymmetrische Kryptosysteme. Diese Standards wurden von RSA Security zusammen mit anderen ab 1991 entwickelt, um die Verbreitung asymmetrischer Kryptosysteme zu beschleunigen. Einige der Dokumente flossen in Standardisierungsverfahren von IETF und PKIX ein.

Übersicht PKCS Standards

Die nachfolgende Tabelle zeigt die fünfzehn Teile von RSA Laboratories. Ab der zweiten Spalte finden sich Hinweise zum Nachfolgedokument und Versionsnummer.

	Version	Name	Kommentar
PKCS#1	2.2	RSA Cryptography Specifications	Definiert das Format der RSA-Verschlüsselung. Beschrieben in RFC 8017.[1]
PKCS#2	—	zurückgezogen	Nicht mehr aktiv. Enthielt die Verschlüsselung von RSA message digests, wurde mit PKCS#1 zusammengeführt.
PKCS#3	1.4	Diffie-Hellman Key Agreement Standard	Standardisierung Diffie-Hellman-Schlüsselaustausch.
PKCS#4	—	zurückgezogen	nicht mehr aktiv, wurde mit PKCS#1 zusammengeführt
PKCS#5	2.1	Password-based Encryption Standard	Beschrieben in RFC 8018.[2]
PKCS#6	1.5	Extended-Certificate Syntax Standard	Definiert Erweiterungen zur alten v1-X.509-Zertifikatspezifikation. Ist durch v3 obsolet geworden.
PKCS#7	1.5	Cryptographic Message Syntax (CMS)	Bildet die Basis für S/MIME und wird zum Signieren und/oder Verschlüsseln von Nachrichten einer PKI genutzt. Beschrieben in RFC 5652.[3]
PKCS#8	1.2	Private-Key Information Syntax Standard	Beschrieben in RFC 5208.[4]
PKCS#9	2.0	Selected Attribute Types	RFC 2985[5] (PKCS #9: Selected Object Classes and Attribute Types Version 2.0)
PKCS#10	1.7	Certification Request Standard	Beschrieben in RFC 2986.[6] Format der Nachrichten, die zu einer Zertifizierungsstelle (certification authority) gesendet werden, um die Zertifizierung eines Schlüsselpaares zu erfragen.
PKCS#11	2.40	Cryptographic Token Interface (Cryptoki)	Ursprünglich beschrieben auf der PKCS#11-Seite der RSA Labs.[7] 2013 übernahm die Organization for the Advancement of Structured Information Standards (OASIS) die Standardisierung.[8] Eine API, die eine generische Schnittstelle zu kryptografischen Token spezifiziert.
PKCS#12	1.1	Personal Information Exchange Syntax Standard	Beschrieben in RFC 7292.[9] Definiert ein Dateiformat, das dazu benutzt wird, private Schlüssel mit dem zugehörigen Zertifikat passwortgeschützt zu speichern.
PKCS#13	—	Elliptic Curve Cryptography Standard	Behandelt ein neues Verfahren der Verschlüsselung, das auch bei kleineren Schlüsseln sicherer ist.
PKCS#14	—	Pseudo Random Number Generation (PRNG)	(noch in Entwicklung)
PKCS#15	1.1	Cryptographic Token Information Format Standard	veraltet – wird abgelöst von ISO/IEC 7816-15

Datei-Endungen

Es gibt folgende übliche Dateiendungen:

*.p7b und *.p7c	PKCS#7-Zertifikat
*.p7m	PKCS#7-MIME-Nachricht (oft mit eingebettetem Original-Dokument)
*.p7s und *.pkcs7[10]	PKCS#7-Signatur
*.p12 und *.pfx	PKCS#12-Dateien

Siehe auch

• Elektronische Signatur
• S/MIME
• X.509

Weblinks

• PKCS-Seite. RSA Labs (englisch).