该文档计划于20124年8月14日在联邦公报上发布,并在https://federalregister.gov/d/2024-17956上在线提供,以及https://govinfo.gov
Luca La Via 1, Elona Ndoj 1, Matteo Bertoli 1, Veronica Mutti 1, Giulia Carini 1, Alice Filippini 1.2, Federica Bono 1, Chiara Fiorentini 1, Giovanni Ribaudo 1, Alessandra Gianonelli 1, Giuseppe Borsani 1 Isabella Russo 1.2, Alessandro Baron 1.3
Introduction ..................................................................................................................................................................... 3 About this Document ....................................................................................................................................................... 3免责声明...........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................General ................................................................................................................................................................... 6 2.加密模块接口...................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................Roles, Services, and Authentication .................................................................................................................... 13 4.1 Roles ..................................................................................................................................................................... 13 4.2 Authentication ..................................................................................................................................................... 13 4.3 Services ................................................................................................................................................................. 13 5.Cryptographic Module Specification ..................................................................................................................... 7 2.1 Overall Security Design and Rules of Operation ................................................................................................. 11 2.1.1 Usage of AES-GCM .................................................................................................................................................... 11 2.1.2 RSA and ECDSA Keys ................................................................................................................................................. 11 2.1.3 CSP Sharing ............................................................................................................................................................... 11 2.1.4 Modes of Operation ................................................................................................................................................. 11 3.Software/Firmware Security ................................................................................................................................ 17 5.1 Module Format .................................................................................................................................................... 17 6.Operational Environment .................................................................................................................................... 17 7.Physical Security ................................................................................................................................................... 17 8.Non-invasive Security ........................................................................................................................................... 17 9.Sensitive Security Parameter Management ........................................................................................................ 18 10.Self-Tests .............................................................................................................................................................. 22 10.1 Pre-Operational Self-Tests ................................................................................................................................... 22 10.2 Conditional Self-Tests .......................................................................................................................................... 22 11.Life-Cycle Assurance............................................................................................................................................. 24 11.1 Installation Instructions ....................................................................................................................................... 24 11.1.1 Building for Android ............................................................................................................................................ 24 11.1.2 Building for Linux................................................................................................................................................. 25 11.1.3 Retrieving Module Name and Version ............................................................................................................... 26 12.Mitigation of Other Attacks ................................................................................................................................. 26 References and Standards ..................................................................................................................................................... 27 Acronyms ...............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................
摘要 — 在当今的数字环境中,密码学通过加密和身份验证算法在确保通信安全方面发挥着至关重要的作用。虽然传统的密码方法依靠困难的数学问题来保证安全性,但量子计算的兴起威胁到了它们的有效性。后量子密码学 (PQC) 算法(如 CRYSTALS-Kyber)旨在抵御量子攻击。最近标准化的 CRYSTALS-Kyber 是一种基于格的算法,旨在抵御量子攻击。然而,它的实现面临着计算挑战,特别是基于 Keccak 的函数,这些函数对于安全性至关重要,也是 FIPS 202 标准的基础。我们的论文通过设计 FIPS 202 硬件加速器来提高 CRYSTALS-Kyber 的效率和安全性,从而解决了这一技术挑战。我们选择在硬件中实现整个 FIPS 202 标准,以扩大加速器对所有依赖此类哈希函数的可能算法的适用性,同时注意提供对片上系统 (SoC) 内系统级集成的现实假设。我们针对 ASIC 和 FPGA 目标提供了面积、频率和时钟周期方面的结果。与最先进的解决方案相比,面积减少了 22.3%。此外,我们将加速器集成在基于 32 位 RISC-V 的安全导向 SoC 中,我们在 CRYSTALS-Kyber 执行中展示了强大的性能提升。本文提出的设计在所有 Kyber1024 原语中表现更好,在 Kyber-KeyGen 中的改进高达 3.21 倍。
部署Yubikey FIPS(联邦信息处理标准)系列为组织提供了使用Yubikey上的任何多个协议中的任何一个进行强验证的选择。由于并非所有问题都可以通过单个身份验证协议来解决,因此Yubikey FIPS系列包括PIV,宣誓,Yubiotp和FIDO U2F协议,以解决各种情况。FIPS指南和要求旨在确保在有安全的环境中,只有FIPS批准模式下的设备才能进行身份验证。为了满足FIPS的要求,公司IT员工需要与合规部门紧密合作,以开发和实施强大的流程。必须将FIPS命令的加密官员角色纳入在线服务用户注册步骤中,以满足组织安全和业务流程的需求。
b.2.1批准/未批准的模式的配置...................................................................................................................................................................................................................................................................................使用CryptoServicesRegistrar.setAppReveraveMode(true)的使用(true).....................................................................................................................................................................支持...................................................................................................................................................................曲线.......................................................................................................................................................................................................................................................................................................................................................................................................................................................................................与Osgi一起使用.........................................................................................................格式............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................. References....................................................................................................................67
合适的候选人有望具有兴趣并在量子凝结物理学和统计力学上广泛的经验。相关量子系统物理学的经验,尤其是在电荷密度波和/或超导性领域的研究中,非常需要。
摘要。本文介绍了人工智能在可持续发展中可能发挥的作用。可持续发展是目前面临的最大挑战之一。可持续发展和发展显然是对立的。当前通过单独行动应对地球危机的努力产生的影响小于预期。现有技术尤其是人工智能的能力尚未得到充分开发。生态创新行动主要侧重于智能交通、能源和水的智能使用以及废物回收,但没有考虑行为和重点的必要演变。为促进现有技术而发明的智能、智能、创新、绿色或智慧城市等概念改变了 IT 市场。大多数提议都涉及使用统计/优化方法进行数据处理。本文解释了人工智能方法和技术如何与充分的思考相结合,创新应对地球危机的方式并实现联合国 17 项可持续发展目标中的一些目标。
AI 有望在我们生活的许多领域带来革命。过去几年,我们观察到机器学习 (ML) 算法取得了重大进展,并催生出令人印象深刻的系统,例如图像理解和自然语言识别。数据被大规模收集,可用数据集(公共或公司内部)的数量正在迅速增长,因为许多人都了解数据的基本价值。然而,许多应用程序并不关注人,它们不是以人为本的。下面,我们将讨论为什么先进的 AI 和 ML 算法和技术是不够的,以及为什么这不足以创造 AI 革命。为了取得对人类、个人和社会都有意义的真正进步,我们必须了解如何利用 AI 的新潜力和能力从根本上改变交互系统的设计。
