KCV (англ. Key Checksum Value) — контрольная сумма значения криптографического ключа, используемая для сравнения ключей без знания их фактических значений[1]. Вычисляется путем шифрования блока, который состоит из нулей или единиц, и извлечения первых 6 шестнадцатеричных цифр результата. Применяется при управлении ключами в различных шифровальных устройствах, таких как SIM-карты и аппаратные HSM (англ. hardware security module).

Для ряда стандартов шифрования определены правила вычисления контрольных сумм ключей, например, в технических спецификациях GlobalPlatform[2] и GSMA[3] для DES и 3DES используется блок из 8 байт, каждый со значением «00», а для AES — блок из 16 байт, каждый со значением «01».

Примечания править

  1. Freddy Enrique Acosta, Igor Alexander Gomez Martinez. Reestructuración del Procedimiento Actual de Generación de Llaves de Cifrado para Cajeros Electrónicos. Реструктуризация действующей процедуры генерации ключей шифрования для электронных кассовых аппаратов (2012). Дата обращения: 8 марта 2021. Архивировано 12 октября 2020 года.
  2. GPC_SPE_034, «GlobalPlatform Card Specification 2.3.1» Архивная копия от 28 января 2021 на Wayback Machine
  3. «Remote Provisioning Architecture for Embedded UICC 3.1» Архивная копия от 28 января 2021 на Wayback Machine, GSMA, Май 2016, Приложение F