机构名称：
¥ 1.0
商业国家安全算法（CNSA）套件2.0。常见问题解答于2024年4月18日，星期四，NSA发布了有关其商业国家安全算法（CNSA）套件2.0的“常见问题-FAQ”。常见问题解答：https：//media.defense.gov/2022/sep/07/2003071836/-1/1/1/1/csi_cnsa_2.0_faq_.pdf）。crypto4a完成了此新修订版和上一个版本的并排比较，并找到了以下添加/更改：问题：我可以继续使用较大尺寸的RSA或ECC来应对威胁吗？答案：No.RSA和椭圆曲线密码学是需要更换以实现量子电阻的主要算法。crypto4a：这是一个新主题，未包含在FAQ的先前版本中。问题：我可以在NIST SP 800-208中使用HSS或XMSSMT吗？答案：NSA在NIST SP 800-208中仅批准了在NSS中使用的LMS和XMS。不允许多级算法HSS和XMSSMT。crypto4a：这是一个新主题，未包含在FAQ的先前版本中。问题：我可以使用SLH-DSA（又称股份）+）签名软件吗？答案：虽然SLH-DSA基于哈希，但它不是CNSA的一部分，也不批准用于NSS中的任何用途。crypto4a：这是一个新主题，未包含在FAQ的先前版本中。问题：我将采用LMS或XMS进行软件/固件验证。需要验证哪些组件以及如何？如果我的硬件安全模块（HSM）未被验证，我可以豁免吗？预计可以从各种来源（签名者）收到签名的代码。答案：签名验证有望通过NIST的加密算法验证程序（CAVP）验证的代码执行。如果您的产品仅验证签名，则需要所有需要的CAVP测试。根据NIST SP 800-208，需要NSS的代码源（签名）（签名者），该签名需要由NIST的加密模块验证程序（CMVP）验证的硬件，或通过其他NSA指南进行验证。将不会为此授予豁免。虽然非NSS的代码源（签名）不受CNSA要求的约束，但预计它们将使用与经过验证的代码相同的开发和操作质量的代码，即可以通过CAVP测试的代码。注意：避免削弱这些签名的安全性，应该在硬件（例如HSM）中实施签名和状态管理。备份流可能涉及在模块之间传输密钥，必须防止状态重复使用。”
商业国家安全算法（CNSA）套件2.0。常见问题
主要关键词
相关文件推荐
