PKCS

Em criptografia, PKCS significa "padrões de criptografia de chave pública". Estes são um grupo de padrões criptográficos concebidos e publicados pela RSA security LLC, no início dos anos 1990. A empresa publicou os padrões para promover o uso das técnicas de criptografia para as quais possuía patentes (como o algoritmo RSA, o algoritmo de assinatura Schnorr e vários outros). Embora não sejam padrões da indústria (porque a empresa manteve o controle sobre eles), alguns dos padrões nos últimos anos começaram a se mover para os processos de "padrão da Internet" de organizações de padrões relevantes como o grupo de trabalho IETF e PKIX.

Resumo dos padrões PKCS

	Versão	Nome	Comentários
PKCS #1	2.2	Padrão de criptografia RSA[1]	Ver RFC 8017. Define as propriedades matemáticas, o formato das chaves RSA pública e privada (ASN.1 - codificado em texto claro), os algoritmos básicos e esquemas de codificação/preenchimento para realizar criptografia RSA, descriptografia, produção e verificação de assinaturas.
PKCS #2	-	Retirado	Não está mais ativo (desde de 2010). Criptografia RSA coberta de resumos de mensagens. Posteriormente fundido com o PKCS #1.
PKCS #3	1.4	Padrão de troca de chaves de Diffie–Hellman[2]	Um protocolo criptográfico que permite que duas partes que não têm conhecimento prévio uma da outra estabeleçam em conjunto uma chave secreta compartilhada em um canal de comunicação inseguro.
PKCS #4	-	Retirado	Não está mais ativo (desde de 2010). Sintaxe de chave RSA coberta. Posteriormente fundido com o PKCS #1.
PKCS #5	2.1	Padrão de criptografia baseado em senha[3]	Ver RFC 8018 e PBKDF2.
PKCS #6	1.5	Padrão de sintaxe de certificado estendido[4]	Define extensões para a antiga especificação de certificado X.509 v1. Obsoleto pela v3 do mesmo.
PKCS #7	1.5	Padrão de sintaxe de mensagem criptográfica[5]	Ver RFC 2315. Usado para assinar e/ou criptografar mensagens em uma PKI. Usado também para disseminação de certificado (por exemplo, como uma resposta a uma mensagem PKCS #10). Formou a base para S/MIME, que é Desde 2010[update] baseado na RFC 5652, um padrão de sintaxe de mensagem criptográfica (CMS) atualizado. Freqüentemente usado para logon único.
PKCS #8	1.2	Padrão de sintaxe de informação de chave privada[6]	Ver RFC 5958. Usado para transportar pares de chaves de certificados privados (criptografados ou não criptografados).
PKCS #9	2.0	Tipos de atributos selecionados[7]	Ver RFC 2985. Define os tipos de atributos selecionados para uso em certificados estendidos PKCS #6, mensagens assinadas digitalmente PKCS #7, informações de chave privada PKCS #8 e pedidos de assinatura de certificado PKCS #10.
PKCS #10	1.7	Padrão de solicitação de certificação[8]	Ver RFC 2986. Formato das mensagens enviadas a uma autoridade de certificação para solicitar a certificação de uma chave pública. Ver solicitação de assinatura de certificado.
PKCS #11	3.0	Interface de token criptográfico[9]	Também conhecido como "Cryptoki". Uma API definindo uma interface genérica para tokens criptográficos (veja também módulo de segurança de hardware). Freqüentemente usado em single sign-on, criptografia de chave pública e criptografia de disco [10]. A RSA Security transferiu o desenvolvimento do padrão PKCS #11 para o Comitê técnico OASIS PKCS 11.
PKCS #12	1.1	Padrão de sintaxe de troca de informações pessoais[11]	Ver RFC 7292. Define um formato de arquivo comumente usado para armazenar chaves privadas acompanhadas de certificados de chaves públicas, protegido com uma chave simétrica baseada em senha. PFX é um predecessor do PKCS #12. Este formato de contêiner pode conter vários objetos incorporados, como vários certificados. Normalmente protegido/criptografado com uma senha. Pode ser usado como formato para o armazenamento de chaves Java e para estabelecer certificados de autenticação de cliente no Mozilla Firefox. Utilizável por Apache Tomcat.
PKCS #13	–	Padrão de criptografia de curva elíptica	(Aparentemente abandonado, a única referência é uma proposta de 1998.)[12]
PKCS #14	–	Gerador de números pseudoaleatórios	(Aparentemente abandonado, não existem documentos.)
PKCS #15	1.1	Padrão de formato de informação de token criptográfico[13]	Define um padrão que permite aos usuários de tokens criptográficos se identificarem para os aplicativos, independentemente da implementação Cryptoki do aplicativo (PKCS #11) ou outro API. A RSA renunciou às partes relacionadas ao cartão IC deste padrão para o ISO/IEC 7816-15.[14]

Ver também

• Sintaxe de mensagem criptográfica

Referências

1. «PKCS #1: Padrão de criptografia RSA». Laboratórios RSA
2. «PKCS #3: Padrão de troca de chaves Diffie-Hellman». Laboratórios RSA
3. «PKCS #5: Padrão de criptografia baseado em senha». Laboratórios RSA
4. «PKCS #6: Padrão de sintaxe de certificado estendido». Laboratórios RSA
5. «PKCS #7: Padrão de sintaxe de mensagem criptográfica». Laboratórios RSA
6. «PKCS #8: Padrão de sintaxe de informação de chave privada». Laboratórios RSA
7. «PKCS #9: Tipos de atributos selecionados». Laboratórios RSA
8. «PKCS #10: Padrão de sintaxe de solicitação de certificação». Laboratórios RSA
9. «PKCS #11: Padrão de interface de token criptográfico». Laboratórios RSA
10. Token de segurança/suporte para smartcard em sistemas FreeOTFE
11. «PKCS #12: Padrão de sintaxe de troca de informações pessoais». Laboratórios RSA. Cópia arquivada em 1 de abril de 2014
12. «PKCS #13: Padrão de criptografia de curva elíptica». Laboratories RSA
13. «PKCS #15: Padrão de formato de informação de token criptográfico». Laboratórios RSA
14. Laboratórios RSA: "PKCS #15: Padrão de formato de informação de token criptográfico".

Em geral

• Jean-Sébastien Coron, Marc Joye, David Naccache, e Pascal Paillier (2000). «Novos ataques à criptografia PKCS #1 v1.5» (PDF). EUROCRYPT. pp. 369–381 !CS1 manut: Nomes múltiplos: lista de autores (link)