Venables 先生 – • 继续推动在 Google 基础架构中大规模试点 NIST 推荐的后量子密码 (PQC) 算法,以了解其性能和其他特性。 • 致力于全行业的软件供应链风险产品工作。 o 为其他组织提供杠杆点,以使用 Google 在该领域的一些开源和商业产品。 • 关于白宫总统科学技术顾问委员会 (PCAST)。 o 2022 年 9 月关于振兴美国半导体生态系统的报告支持 CHIPS 法案。 包括为支持加密和其他安全方面的半导体研究提供资金的建议。 o 将研究网络安全和弹性方面的其他活动和潜在工作,可能与 NIST 合作。
该模块不在[140]之外实施缓解攻击缓解,因此[140]第4.11节缓解其他攻击不适用于[140ig] G.3 partial验证,而不是FIPS 140-2的适用区域。[140]第4.5节不适用于[140ig] 1.16,软件模块和[140ig] G.3的物理安全性。该模块符合[140ig] d.8关键协议方法x1.1:虽然[56a]提供了符合符合的方案和针对TLS和KDF使用的API输入点,但该模块并未提供SP800-135REV1或TLS中KDF的完整实现。在模块边界之外的TLS协议和KDF尚未由CAVP和CMVP审查或测试。模块设计对应于模块安全规则。由模块执行的安全规则在本文档的适当上下文中描述。
公共交换网络 (PSN) 提供关键的商业电信服务和国家安全和应急准备 (NS/EP) 电信。服务提供商、设备制造商、用户和联邦政府担心 PSN 中的漏洞可能被利用,并导致中断或降级
核安全是每个国家的责任。然而,核安全也通过国际供应商、集成商和支持组织跨越供应链边界,以支持各国建立和维护有效的核安全制度。核设施和运营依赖于复杂的供应商、供应商和集成商网络,在整个供应链生命周期中,供应商遍布全球,层级众多。该网络还包括托运人、承运人和海关代理。这些网络的复杂性为对手注入、替换或破坏服务或设备,或在核安全制度内的设施或组织内使用之前获取系统信息提供了无数可能性。
o 指示商务部长通过 NIST 与联邦机构、私营部门、学术界和其他利益相关者协商,并确定或制定标准、工具、最佳实践和其他指南,以增强软件供应链安全性。 o 其他机构将使用由此产生的标准和指南来管理联邦政府的软件采购。 o 指示 NIST 启动两项与物联网和安全软件开发实践相关的标签计划。 o 举办关于增强软件供应链安全性的研讨会:2021 年 6 月 o 发布初步指导和指南以增强软件供应链安全性:2021 年 6 月至 7 月 o 发布 SP 800-218《NIST 安全软件开发框架》的修订草案 o 发布了 800-161《网络安全供应链风险管理》的修订草案 o 有望完成所有任务。
• 新的行政命令 - EO 14028:改善国家网络安全 o 与利益相关者协商,确定或制定标准、工具、最佳实践和指南,以增强软件供应链安全 o 研讨会于 2021 年 6 月 2 日至 3 日举行 o 为供应商测试其软件源代码推荐最低标准,并在 2021 年 7 月前发布指南 o 启动两个与安全软件开发实践和物联网相关的试点标签计划,以告知消费者其产品的安全性 - EO 14017:美国的供应链 o 牵头机构:商务部 o 识别半导体制造和先进封装供应链中的风险 o 报告信息和通信技术 (ICT) 工业基础关键部门和子部门的供应链 o 与联邦机构和私人利益相关者合作,识别和绘制关键供应链 - EO 14005:确保所有美国工人在美国创造未来 o 要求各机构与 Hollings 制造业推广伙伴关系 (MEP) 合作寻找供应商o 确定能够在美国生产满足联邦采购需求的商品、产品和材料的美国公司
马歇尔·艾布拉姆斯博士 MITRE 公司 罗兰·艾伯特 国防部 詹姆斯·P·安德森 J.P.安德森公司 德沃林·阿诺德 国防部 詹姆斯·阿诺德 国防部 V.A.Ashby MITRE 公司 David Balenson 可信信息系统公司 D. Elliott Bell 博士 BBND James W. Birch 安全系统公司 W.Earl Boebert 安全计算技术公司 Edward Borodkin 国家计算机安全中心 Martha Branstad 博士 可信信息系统公司 Biaine Burnham 博士 国防部 John Campbell 博士 国防部 David Chizmadia 国防部 Deborah Cooper 博士 Unisys Donna Dodson 国家标准与技术研究所 Deborah Downs 博士 航空航天公司 David Ferraiolo 国家标准与技术研究所 Ellen Flahavin 国家标准与技术研究所 L. Dain Gary 卡内基梅隆大学 William Geer AFCSC Virgil Gibson Grumann 数据系统 Dennis Gilbert 国家标准与技术研究所 Irene Gilbert 国家标准与技术研究所 James Goldston 上尉,美国空军 AFCSC Joshua Guttman 博士 MITRE 公司 Grace 博士Hammonds AGCS, Inc. Douglas Hardie Unisys Corporation Ronda Henning Harris Corporation Dr. Harold Highland, FICS Compulit, Inc. Jack Holleran 国家计算机安全中心 Hilary H. Hosmer 数据安全, Inc. Russell Housley XEROX 信息系统 Howard Israel AT&T 贝尔实验室
假设我们为使用哈希功能跳过的RSA签名使用了简化的方案,而是直接使用消息m,因此消息m上的签名s为s = m d mod n。换句话说,如果爱丽丝想向鲍勃发送一条签名的消息,她将(m,s)发送给鲍勃,其中s = m d mod n是使用她的私人签名键D计算的。
解决方案:这是一个典型的加密 - 然后是带有扭曲的MAC方案:不用直接包含密文t,而是通过欧洲央行模式加密密码(而不是Mac)。,即使HMAC和ECB泄漏有关T的信息,T也没有泄漏有关明文的信息,因此该计划是机密的。HMAC上的t可以确保传递给CBC解密的输入不能被篡改,因此该方案保持完整性。
修订版的车辆动力学基础知识提供了一种平衡的方法来教学和参考车辆动力学科学,涵盖了全球工程师的大学级介绍和实用应用。本书在合并现代化的图形和改进的修订版中,保持了易于阅读的易语。该领域的专家托马斯·吉莱斯皮(Thomas Gillespie)博士的目的是在提供详细的概念解释和通过方程式和示例问题应用工程原理之间取得平衡。著名的车辆动力学专家托马斯·吉莱斯皮(Thomas Gillespie)博士曾担任布什总统的顾问,领导了高级超导研究机构间任务组。在政府任职后,他返回学术界,领导大湖区卡车和过境研究中心十年。他的教学组合包括汽车工程,车辆动力和设计,可满足学生和行业专业人员的需求。他于2006年从学术界退休,后来从2021年从机械模拟公司退休。吉莱斯皮博士因其关于车辆动力学的全面教科书《车辆动力学基础》而受到庆祝,该教学本已在全球范围内成为工程师的主食,持续了三十多年,从而提供了从入门概念到实际应用的见解。本文比较了凉亭和Anvel模拟器,重点是设计无人接地车辆(UGV)控制系统至关重要。与此同时,托马斯·吉莱斯皮(Thomas Gillespie)博士的《车辆动力学基础》(Thomas Gillespie)的书已成为工程师的信任资源,已有三十年的历史,对该主题提供了全面的介绍,并提供了详细的解释,方程式和示例问题。修订版旨在维持原始版本的可接近性,并提供现代化的图形和提高的可读性,使其适合于车辆动力学和经验丰富的专业人员。