VPN-Konfiguration Bezeichnung der IPSec-Proposals

[Hagen2000]

Kann jemand erläutern, warum die Proposals die Endung -96 tragen?

Beispiele:
- TN-AES-MD5-96 - hier könnte die -96 auf eine MD5-Hash-Länge von 96 Bit hinweisen
- TN-AES-SHA-96 - hier wird doch SHA1 verwendet mit 128 Bit Länge???

[Dr.Einstein]

Schätze ma https://www.ietf.org/rfc/rfc2404.txt + https://www.ietf.org/rfc/rfc2403.txt

Gruß Dr.Einstein

[Hagen2000]

Ah, Danke!

Der MD5- bzw. SHA1-Hash wird auf die ersten 96 Bits gekürzt, daher die Bezeichnung (siehe auch RFC2104).