XiaoMi-AI文件搜索系统
World File Search SystemCryptog
今天保障明天的安全：过渡到后量子密码学
来自 18 个欧盟成员国合作伙伴的联合声明：奥地利安全信息技术中心、比利时网络安全中心、捷克共和国国家网络和信息安全局、丹麦网络安全中心、爱沙尼亚信息系统管理局、芬兰运输和通信局、法国国家信息系统安全局、德国联邦信息安全局、希腊共和国国家网络安全局、爱尔兰国家网络安全中心、意大利国家网络安全局、拉脱维亚国防部、立陶宛国防部国家网络安全中心、卢森堡国家保护高级委员会、荷兰国家通信安全局、荷兰内政和王国关系部、荷兰安全和司法部国家网络安全中心、波兰研究和学术研究中心、斯洛文尼亚政府信息安全办公室、西班牙国家密码中心
解密未来：量子计算以及 Grover 和 Shor 算法对经典密码学的影响
摘要。本文旨在直接分析量子计算算法的能力，特别是 Shor 和 Grovers 算法，分析其时间复杂度和强力能力。Shor 算法使我们能够以比传统系统快得多的速度找出大素数的素因数。这对依赖于传统算法无法计算大素数素因数的经典密码系统构成了威胁。Grover 算法使我们的计算机系统搜索能力提高了一倍，这将对密码系统密钥和哈希的强力能力产生重大影响。我们还分析了这些算法对当今经典密码系统的影响，以及可以对安全算法进行的任何重大改进，以使其更安全。
NIST 后量子密码学更新
2024 年 8 月，美国国家标准与技术研究所 (NIST) 迎来了关键时刻，发布了前三项最终确定的后量子密码 (PQC) 标准：FIPS 203、FIPS 204 和 FIPS 205。这些标准标志着密码学新时代的开始，旨在防范未来量子计算的威胁。在本次演讲中，NIST 密码技术组经理 Andrew Regenscheid 先生将详细介绍新制定的 FIPS PQC 标准。他还将讨论正在进行的标准化其他加密算法的努力，确保为当前标准中的潜在漏洞做好准备。网络安全工程师兼 NIST 国家网络安全卓越中心 (NCCoE) 项目负责人 Bill Newhouse 先生将解释过渡到这些新的抗量子加密标准的紧迫性。他还将分享实用策略和最佳实践，以促进从现有公钥加密系统向这些下一代标准的迁移。
单元3：密码学和公共密钥基础架构
❖PKI涉及受信任的第三方的参与，他们验证了希望通过签发数字证书的当事方的身份。❖数字证书 / PKI证书包含有关钥匙持有人，公共密钥，到期日期以及发行其发行的证书授权的签名的信息❖值得信赖的第三方，称为注册机构，同时验证了一个人或实体的认证，并将其授予另一个机构，以指示另一个机构，以指导另一个机构。 钥匙。❖此证书（以及其中包含的公共密钥）随后可用于证明身份并实现与其他方的安全交易。
后量子密码学迁移今天开始
如果未来的量子计算机能够破坏加密系统，那么国家和经济安全将受到重大影响。破解密码意味着对手可以进行大规模金融欺诈、中断关键基础设施服务并获取最机密和最敏感的国家机密。除了量子计算机对未来的影响之外，它还对当今的系统构成威胁。虽然量子计算机的科学成熟度尚未达到威胁密码学的程度，但对手有资源拦截和收集加密数据，一旦拥有量子计算机就可以解密。这对政府来说尤其重要，因为某些信息在未来几十年内仍是敏感信息。它的泄露可能会威胁国家机密和未来的作战能力。
一种降低秘密风险的加密方法
现代软件依赖于操作的秘密 - API键，代币和凭证对于与Stripe，Twilio和AWS等服务互动的应用程序至关重要。这些秘密中的大多数存储在平台本地的秘密经理中，例如AWS Secrets Manager，Vercel环境变量和Heroku Config vars。这些系统通过集中秘密并无缝将其注入运行时环境来提供便利。但是，此集中化引入了重大风险。如果被违反，它们会暴露在其中存储的所有秘密，从而导致爆炸半径，可能会泄漏数千甚至数百万个秘密。同时，诸如.ENV文件之类的替代方案最小化爆炸半径，但缺乏防止未经授权访问所需的保障措施。开发人员在具有较大风险或复杂性较大的爆炸半径的较高风险或复杂性之间进行选择。需要的是基于混合密码学而不是信任的秘密系统，允许开发人员在而无需任何第三方保持安全的情况下对秘密进行加密。在本文中，我们使用库在运行时解密加密秘密文件的库为这些风险提出了解决方案，并用平台的Secrets Manager中分别存储了一个私钥。此方法包含漏洞的爆炸半径，同时保持.ENV文件的简单性。即使一个组件（无论是加密的文件或秘密经理）还是受到妥协的，秘密仍然安全。只有同时访问两者都可以暴露它们。
十字路口的密码学：道德责任，Cypherpunk运动和机构
密码学长期以来一直是确保通信和保护隐私的工具。但是，其作用超出了技术实施，以涵盖重要的政治和道德方面。由埃里克·休斯（Eric Hughes）于1993年撰写的Cypherpunk宣言[7]，强调了加密和拥护者的继承性政治本质，以此作为确保隐私和个人自由的一种手段。同样，菲利普·罗加威（Phillip Rogaway）的[10]工作强调了密码学家的道德责任，尤其是在大规模监视和社会影响的背景下。从根本上讲，密码学可以看作是“武装”群众保护自己的群众的一种手段。1993年的宣言和罗加威的作品强调了两个要点：不信任政府和保护集体数据。这种观点在戴维·乔姆（David Chaum）的思想中得到了回应，他提出了一个依靠强大加密来保护隐私的交易模型。尽管这些想法首次阐明了40多年，但保护社会免受信息滥用的梦想仍然很遥远。Chaum警告：
CIMPA 后量子密码学研究学院
● CIMPA 学校：这是 CIMPA 的传统活动，重点关注真正推动数学发展和有研究项目空间的领域。每年都会发起征集提案，每年组织大约 20 所 CIMPA 学校。 ● CIMPA 课程：该计划包括资助在 CIMPA 活动的地理区域（非洲、中美洲和南美洲、亚洲）组织数学硕士和研究级课程。每年会发起两次征集提案，截止日期分别为 1 月初和 7 月初。 ● CIMPA 奖学金：CIMPA 资助来自发展中国家的年轻数学家参加由我们的一些合作机构组织的短期主题国际项目。每个项目都会开放申请。
