机构名称：
¥ 2.0
摘要。2022年7月，美国国家标准技术研究所（NIST）宣布了第一组量词后加密标准：Kyber，Dilithium，Falcon和Sphincs+。不久之后，NIST发布了一项呼吁提出额外的量词后签名方案的建议，以补充其初始投资组合。在2023年，收到了50份提交的意见，40名被接受为未来标准化的第一轮候选人。在本文中，我们研究了流行的ARM Cortex-M4微控制器上所述候选人的适用性和表现。我们将合适的实施方式集成到基准测试框架PQM4中，并在STM32L4R5ZI上提供基准测试结果，其中640 kb的RAM。PQM4当前包括15项提交和M4优化实施的参考实施，用于5个提交。对于剩余的候选人，我们描述了阻碍整合的原因 - 主要的原因是较大的密钥或过度记忆消耗。虽然参考实现的性能相当毫无意义，并且通常与实现良好的实现的性能无关，但这项工作提供了一些首先指示哪些方案在微控制器上最有前途。PQM4中公开可用的实现也为将来的优化工作提供了一个很好的起点。最初，我们希望与NIST先前的PQC项目的初步提交相比，代码质量要高得多。但是，我们非常失望：一半的提交利用动态记忆分配，通常是完全没有理由的；许多实施情况都有编译器警告，有时暗示更严重的问题。许多实现不会通过简单的消毒剂测试，例如使用Valgrind；多个实现利用静态内存。
pqm4：基准测试nist额外的量化后...
主要关键词
相关文件推荐
