将信息之间的信息(指示或无向)链接。sig1 = ml-dsa.sign(m ||“也存在ED25519 SIG”); sig2 = ed25519.sign(M ||“也存在ML-DSA SIG”); •是一个模式。•旨在根据
•完整的套件B支持•不对称:RSA,DSA,DIFIE-HELLMAN,椭圆曲线加密(ECDSA,ECDH,ED25519,ECIES),命名,用户定义和Brainpool Curves,kcdsa等 more • Hash/Message Digest/HMAC: SHA-1, SHA-2, SHA-3, SM2, SM3, SM4 and more • Key Derivation: SP800-108 Counter Mode • Key Wrapping: SP800-38F • Random Number Generation: designed to comply with AIS 20/31 to DRG.4 using HW based true noise source alongside NIST 800-90A compliant CTR-DRBG • Digital Wallet Encryption: BIP32
2024年8月13日,美国国家标准技术研究所(NIST)正式发布了“基于无状态哈希的数字签名标准”,也称为联邦信息处理标准(FIPS)出版物205。这标志着量子后密码学的一个重要里程碑。创建该标准是全球努力以应对量子计算机构成的威胁的多年努力的结果,尤其是基于括约肌+算法,该算法是由国际团队开发的,并被选为2022年7月的Quantum Cryptography标准之一。团队包括信息科学研究所的副研究研究员Ruben Niederhagen博士,以及Tanja Lange博士和Daniel J. Bernstein博士,他们都是国际专家长期访问该研究所的国际专家。这是第二次与该研究所密码研究小组参与的密码系统被选为美国国家标准,此前在去年4月在FIPS 186中纳入了ED25519数字签名系统之后,有效地使其成为国际标准。
1。From: Thomas Pornin (NCC Group), Date: October 22, 2024 In the new SP 800-131Ar3 draft, in section 3 (digital signatures), lines 366-373, it is written that curves such that “224 <= len(n) < 256” are acceptable for generating signatures, but will be deprecated after year 2030, whereas curves such that “len(n) >= 256” will remain 2030年以后可接受。由于n是“基点G的顺序”(第328行),因此这些陈述的结果是在EDDSA中使用曲线25519(即非常常见的“ ED25519”)将在2030年以后进行弃用:在该曲线中,整个曲线顺序略高于2^255,但基点G的顺序仅略高于2^252,这意味着Len(n)=253。由于SP 800-186建议使用Curve25519,而新的SP 800-131AR3草案明确遵循SP 800-186(第362行),我想这种折旧副作用并不意外。我建议稍微降低截止长度,例如进入“ 224 <= len(n)<250”和“ len(n)> = 250”,因此曲线25519在2030年以后保持正式可接受。
