V6.2.6 Algorithms

Requirement:

Verify that nonces, initialization vectors, and other single use numbers must not be used more than once with a given encryption key. The method of generation must be appropriate for the algorithm being used.

Explanation:

Данное требование касается правильного использования nonces, векторов инициализации (IVs) и других одноразовых чисел в операциях шифрования. Эти значения никогда не должны повторно использоваться с одним и тем же ключом шифрования, поскольку это может нарушить безопасность схемы шифрования. Кроме того, метод генерации этих значений должен подходить для конкретного используемого алгоритма шифрования.

Remediation:

Вот несколько способов привести систему к соответветствию требованиям:

Nonces in AES-GCM Encryption

В AES-GCM (Galois/Counter Mode) в качестве параметра при шифровании для обеспечения уникальности шифротекста используется nonce. Nonce должен быть случайным значением и не должен повторно использоваться с одним и тем же ключом шифрования. Example in Python (using cryptography library)

from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes

from cryptography.hazmat.primitives import hashes

from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2HMAC

from cryptography.hazmat.backends import default_backend

# Derive a secure encryption key from a password using PBKDF2

password = b"my_password"

salt = b"random_salt"

kdf = PBKDF2HMAC(

algorithm=hashes.SHA256(),

length=32,

salt=salt,

iterations=100000,

backend=default_backend()

)

key = kdf.derive(password)

# Generate a random nonce for AES-GCM encryption

nonce = os.urandom(12)

# Encrypt the data using AES-GCM

cipher = Cipher(algorithms.AES(key), modes.GCM(nonce), backend=default_backend())

encryptor = cipher.encryptor()

ciphertext = encryptor.update(plaintext) + encryptor.finalize()

# Store the nonce along with the ciphertext (e.g., prepend it)

# Decrypt the ciphertext using the same key and nonce

cipher = Cipher(algorithms.AES(key), modes.GCM(nonce), backend=default_backend())

decryptor = cipher.decryptor()

decrypted = decryptor.update(ciphertext) + decryptor.finalize()

Additional:

4.9. Using Salts, Nonces, and Initialization Vectors - Secure Programming Cookbook for C and C++ [Book] (oreilly.com)

How To Create A Simple Nonce in PHP | by Simon Ugorji | Nerd For Tech | Medium