XiaoMi-AI文件搜索系统
World File Search SystemEDHOC
EDHOC是一种新的安全握手标准
物联网（IoT）的兴起（IoT）驱动了诸如Internet工程工作组（IETF）之类的组织，以开发满足相关设备和网络要求的协议。一些挑战是它们的低处理能力，稀缺带宽，电池寿命和降低的数据速率。为了解决这些问题，互联网社区已经开发了针对受限环境的标准化协议。这些工作的结果包括受约束的应用程序协议（COAP）和受约束休息环境（Oscore）的对象安全性。COAP是一种专门的Web传输协议，可提供HTTP的其余服务，但开销和处理减少。Oscore是一种可应用的安全协议，可用于保护COAP通信，包括跨托管代理的端到端加密和完整性，重播保护和对请求的响应的约束。Oscore本身并未定义关键建立协议。在使用Oscore之前，交流方必须建立安全关联，包括通过一些带外机制的共享加密密钥。为了解决此问题，IETF创建了轻巧身份验证的钥匙交换（Lake）工作组，该工作组开发并标识了短暂的Diffie-Hellman，而不是Cose（EDHOC）Pro-Tocol。EDHOC旨在启用身份验证的
![[PQC-FORUM]官方评论：第四轮HQC规范](/simg/g:\will\search\icon\source\8\8271fed794123ff171e343e265212e2f592fcf9a.webp)
[PQC-FORUM]官方评论：第四轮HQC规范
我们强烈认为NIST应该标准化经典的McEliece，这具有使其成为许多不同应用程序中最佳选择的属性。我们计划使用经典的麦克尔。- 经典McEliece是最保守的KEM，经典McEliece类别5是保护其他各种钥匙（ML-KEM，ML-DSA，SLH-DSA，FN-DSA，FN-DSA，LMS，LMS，XMSS等）的最佳选择。在运输和存储中。Classic McEliece扮演与SLH-DSA相似的角色，提供了非常保守的安全保证。- 小的密文和良好的性能使经典的mceliece成为许多静态封装键的最佳选择，其中有很多（Wineguard，s/s/mime，imsi加密，文件加密，噪声，Edhoc等）。对于许多这样的应用程序，关键的生成时间并不重要，并且可以在带外提供公共密钥。当带有带频带的公共密钥时，经典的Mceliece在几百个封装后具有最佳性能。对于ML-KEM提供最佳性能的静态封装用例，Classic McEliece是最好的备份算法。可以通过流键来保持内存要求较低。我们认为NIST应该标准化McEliece348864（类别1），McEliece460896（类别3）和McEliece6688128，McEliece6960119和McEliect8192128（类别5）。261 kb和524 kb封装密钥可以在1 MB公共钥匙不能的情况下使用。此外，我们认为NIST应该标准化自行车和HQC之一。自行车和HQC是用于短暂封装键的ML-KEM的最佳备份算法。此外，ML-KEM+自行车和ML-KEM+HQC混合动力车似乎比Frodokem更保守，同时还提供了更好的性能。我们目前不打算使用自行车或HQC，但是如果发现攻击，我们希望看到ML-KEM的标准化备份算法。这样的备份算法应具有不同的构造，而不是ML-KEM。这种实施独立加密备份算法的实践长期以来一直是电信行业的指导原则。Cheers，JohnPreußMattsson专家加密算法和安全协议，爱立信 - 您收到了此消息，因为您已订阅了Google组“ PQC-Forum”组。要取消订阅此组并停止从中接收电子邮件，请发送电子邮件至pqc-forum+unsubscribe@list.nist.gov。要查看此讨论，请访问https://groups.google.com/a/list.nist.gov/d/msgid/pqc-- forum/gvxpr07MB967849A40C10DF7DF7D8AE0462689482％40GVXPR07MB96678.ET.EFT.IT078.EFT.UT.UT.UT.UT.UT.UT.UT.UT.IT.UT.UT.IT.IT.IT077.EFT.IT077.EFT.IT077.ETRD07.ETROD77.ETRD07.ETRD07。