美国国家标准与技术研究所 (NIST) 的信息技术实验室 (ITL) 通过为国家测量和标准基础设施提供技术领导来促进美国经济和公共福利。ITL 开发测试、测试方法、参考数据、概念验证实施和技术分析,以促进信息技术的开发和生产使用。ITL 的职责包括制定管理、行政、技术和物理标准和指南,以确保联邦信息系统中除国家安全相关信息之外的其他信息具有成本效益的安全性和隐私性。特别出版物 800 系列报告了 ITL 在信息系统安全方面的研究、指南和推广工作,以及它与行业、政府和学术组织的合作活动。
vipnet Muxa量子网络的主要节点在长达100 km长的量子网络中提供了量子键的生产。在长量子通信线路中互连一些vipnet mux。由于构建了长高速公路,将量子碳的加密密钥交付给了彼此删除的SKZI-CONCUMERS。
这是ForcePoint的Forcepoint NGFW加密内核模块(软件版本:3.0)的非专有密码模块安全策略。本安全策略描述了Forcepoint NGFW加密内核模块(称为加密模块,模块,图书馆)如何满足联邦信息处理标准(FIPS)出版物140-3的安全要求,详细介绍了美国和加拿大政府对加密模块的要求。有关FIPS 140-3标准和验证计划的更多信息可在国家标准技术研究所(NIST)和加拿大网络安全中心(CCCS)加密模块验证程序(CMVP)网站https:///csrc.nist.gov/project/project/projects/crypphepcraphic- module-valiledication-progracmack
f 20 世纪 70 年代:该行业从专有算法过渡到 NIST 数据加密标准 (DES)。 f 20 世纪 90 年代初:RSA 算法被广泛使用,其 1024 位公钥和几种哈希算法,包括 MD5 和 SHA1。(RSA 通常使用数字位数来描述,例如 RSA-309,与 1024 位密钥相同,因此历史有点令人困惑。) f 20 世纪 90 年代中期:由于 NIST 对下一代高级加密标准 (AES) 的呼吁仍在进行中,因此业界从 DES 过渡到三重 DES(或 3DES)。然而,破解 DES 的可能性非常高(1999 年的 DES III 挑战在不到 24 小时内就确定了密钥)。 f 21 世纪初:1992 年发布的 MD5 被发现易受哈希碰撞的影响。业界已过渡到 NIST 于 1995 年发布的 SHA1。2001 年:AES 发布,但 3DES 的使用已根深蒂固,因此从 3DES 到 AES 的过渡仍在进行中。2002 年:NIST 发布了 SHA2 套件,原因是
摘要:Blum Blum Shub(BBS)算法是已知的强大伪随机数发生器之一。该算法可用于密钥生成。BB基本上是基于两个大质数和一个种子值的乘积。选择这些值是一个关键问题。在这项研究中,提出了一种新方法来克服这个问题。在提议的方法中,首先创建一个素数池。此时,用户设置了一个开始和结束值。该范围内的素数是生成并存储在数组中的。然后,从这个带有混沌图的素数库中随机选择了两个素数。记录了数组中这些质数的位置。种子价值被视为这两个素数的位置的总和。换句话说,要选择的参数将在用户当时将输入的范围内随机选择。在这项研究中,以这种方式获得了两个随机位序列。这些序列长100万位。nist SP 800-22测试被应用于这些序列,序列成功地完成了所有测试。关键词:Blum Blum Shub,钥匙发生器,RNG,NIST SP 800-22测试,混沌图。
摘要 - 无线传感器网络旨在收集用于监视和决策目的的环境数据,通常依靠具有有限的计算资源的低功耗传感器节点,这使得使用昂贵的密码原始词以挑战这些网络。此外,已经提出了量子计算机的出现威胁传统的加密方案,并提出了Quantum加密方案作为解决方案。这项工作着重于研究无线传感器网络中Quantu-Tum数字签名和关键交换机制的不同组合的行为和性能,其中节点数量较大,包括Crystals-Dilithium,Falcon,Sphincs+,Crystals-kyber,Kyber,NTRU和Saber,并侧重于它们的交互和网络量表。模拟模型用于生成与净工作功能,应用程序质量和可扩展性相关的指标,并具有动态节点行为。这些发现提供了有关无线传感器网络中量词后方案不同组合的行为的见解,并有助于了解其在现实世界部署中的适合性和潜在挑战。尤其是,猎鹰和水晶 - 凯伯的组合似乎是将来部署安全传感器网络的最有希望的候选者。但是,其他组合可以根据其与最终应用程序的Pa-Rameters的相互作用提出更好的性能。
1 CF。 《 EIDAS法规》第45条。 2的可接受性截止日期的遗留期限超过2000位的密钥长度,但较少的3000位设置为2025年12月31日1 CF。《 EIDAS法规》第45条。2的可接受性截止日期的遗留期限超过2000位的密钥长度,但较少的3000位设置为2025年12月31日
摘要 - 侧向通道攻击允许通过将部分已知的计算数据和测量的侧通道信号从加密原始词执行中提取秘密信息。然而,要设置成功的侧通道攻击,攻击者必须执行i)挑战的任务,即定位目标加密原始的时间在侧通道跟踪中执行,然后在该时间瞬间进行测量数据的时间对齐。本文介绍了一种新颖的深度学习技术,以定位目标计算的加密操作在侧通道迹线中执行的时间。与状态解决方案相反,即使在存在通过随机延迟插入技术获得的痕量变形的情况下,提出的方法也起作用。我们通过成功攻击了各种未受保护和受保护的加密原始图,这些攻击已在FPGA实现的芯片上执行,该芯片上以RISC-V CPU执行。索引术语 - 侧通道分析,加密操作的定位,深度学习,计算机安全。
一旦量子计算机达到一定的性能水平,它们就有望打破传统的公钥密码学。因此,人们一直在努力对后量子密码学 (PQC) 进行标准化,以抵御量子计算机带来的攻击。1 然而,考虑到密码学在企业 IT 中的广泛使用,从传统公钥密码学过渡到 PQC 并不是一个临时的替代。事实上,自 1976 年 Diffie 和 Hellman 在论文 [ 1 ]《密码学的新方向》中做出开创性工作以来,我们从未经历过公钥密码学的全面替代。Rose 等人 [ 2 ] 探讨了这一转变所涉及的复杂性和战略前提,声称许多信息系统如果不对其基础设施进行大量且耗时的修改,就无法采用新的密码算法或标准。Ott 等人 [ 3 ] 指出文献中缺乏相关研究,并质疑应用密码学和系统研究界是否充分理解并提供高效安全的密码过渡框架。认识到迁移到 PQC 的复杂性,白宫发布了《国家安全备忘录》(NSM-10)2,指示美国国家标准与技术研究所(NIST)启动“迁移到 PQC”项目 3,邀请行业专家为迁移到 PQC 开发最佳实践和工具。NSM-10 强调了加密敏捷性在迁移工作中的重要性,旨在缩短过渡时间并促进未来加密标准的无缝更新。根据美国国土安全部的说法,加密敏捷性或加密敏捷性是一种设计功能,允许敏捷更新新的加密算法和标准,而无需修改或替换周围的基础设施。4
