鍵交換

• Diffie-Hellman鍵共有
  • PKCS#3 | Japanese(9. Object identifierのみ)
  • ANSI X9.42
    • PKCS#3より新しいDH法
    • X9.42対応Opensslは未リリース (2016/5/21時点)
      • note OpenSSL does not support ANSI X9.42 in the released versions - support is available in the as yet unreleased 1.0.2 and 1.1.0
  • RFC2631 | Japanese(未)
    • X9.42に基づくDH法
  • NIST Special Publication 800-56A | Japanese(途中)
  • CAVP TESTING: KEY ESTABLISHMENT - KEY AGREEMENT SCHEMES (KAS) AND KEY CONFIRMATION (SP800-56A)
    • The Key Agreement Schemes Validation System (KASVS) | [Japanese(途中)](The Key Agreement Schemes Validation System (KASVS).md)
  • [DHグループ](DH group.md)

IPsec (IKE)

• IKEv1
  • RFC2409 (Obsoleted by RFC4306:IKEv2)
    • IPsec(IKE)に4つのDHグループ(2つのMODPグループと2つのEC2Nグループからなる4つのOakleyグループ)を定義。
• IKE用の(MODP)DHグループ
  • RFC3526
    • IPsec(IKE)に6つのDHグループ(MODP)を追加定義。
• IKEv1とIKEv2用のECPグループ
  • RFC4753 (Obsoleted by RFC5903)
    • IPsec(IKE)に3つのDHグループ(ECP)を追加定義。
  • RFC5903
• IKEv2
  • RFC4306 (Obsoleted by RFC5996)
  • RFC5996 (Obsoleted by RFC7296)
  • RFC6989 | Japanese
  • RFC7296
• IANA: Internet Key Exchange Version 2 (IKEv2) Parameters link
  • Transform Type 4 - Diffie-Hellman Group Transform IDs

TLS

• SSL3.0
  • RFC6101
• TLS1.0
  • RFC2246 (Obsoleted by RFC4346:TLS1.1)
• TLS1.1
  • RFC4346 (Obsoleted by RFC5246:TLS1.2)
• TLS用の楕円曲線暗号サイファースイート
  • RFC4492 | Japanese
    • TLS1.0/1.1でのECDHの使用。TLS1.2[RFC5246]でUpdateされた。
• SMIME,SSH,TLS,IKEなどのIETF標準用のDiffie-Hellmanグループ追加
  • RFC5114 | Japanese
    • DH鍵を用いるITEFプロトコルで使用可能な8つのDHグループ（3つのMODPグループ、5つのECPグループ）のパラメーターとテストデータに関する記述。
    • 3つのMODPグループはOpensslでサポート予定 (2016/5/21時点)
      • RFC 5114 defines 3 standard sets of parameters for use with Diffie-Hellman (OpenSSL will have built-in support for these parameters from OpenSSL 1.0.2 - not yet released)
• TLS1.2
  • RFC5246 | Japanese
• 認証付き暗号(AEAD)
  • AEAD
• TLSとDTLSの安全な利用に関する推奨事項
  • RFC7525 | Japanese
    • TLS1.2以前に対する推奨事項。本RFCはTLS1.3でUpdateされるだろう。
• TLS1.3
  • Draft
• Negotiated Finite Field Diffie-Hellman Ephemeral Parameters for Transport Layer Security (TLS)
  • RFC7919 | Japanese
• IANA: Transport Layer Security (TLS) Parameters link
  • Supported Groups Registry
• TLS及びDTLSにおける既知の攻撃
  • RFC7457 | Japanese

PKI（公開鍵基盤）

• インターネットX.509 PKI証明書とCRLのプロファイル
  • RFC2459 (Obsoleted by RFC3280)
  • RFC3280 (Obsoleted by RFC5280)
  • RFC5280
• インターネットX.509 PKI証明書とCRLのプロファイルのためのアルゴリズムと識別子
  • RFC2528 (Obsoleted by RFC3279)
  • RFC3279