摘要虽然具有证书的仅使用服务器的身份验证是全球网络上运输层安全性(TLS)协议最广泛使用的操作模式,但在许多应用程序中以不同的方式使用TLS或具有不同约束的应用程序。为了进行检查,嵌入式信息互联网客户端可能已预编程服务器证书,并且在通信带宽或计算功率方面受到了高度限制。由于量子后算法具有更大的性能权衡,因此除了传统的“签名键交换”以外的设计可能是值得的。在ACM CCS 2020上发布的KEMTLS协议使用关键的封装机制(KEMS)而不是签名在TLS 1.3握手中进行身份验证,这是一个益处,因为大多数Quantum KEMS都比PQ Sig-natures更有效。但是,kemtls有一些缺点,尤其是在客户身份验证方案中,需要额外的往返。我们探讨了情况如何随着预先分配的公共钥匙而变化,在许多情况下,在嵌入式设备,加速公共钥匙或从乐队中分发的密钥在应用程序中预先安装的公共钥匙可能是可行的。与Quantum签名后的KEM TLS(甚至是缓存的公共钥匙)相比,在带宽和组合方面,使用预分配的密钥(称为Kemtls-PDK)的Kemtl变体更有效,并且具有较小的受信任代码。使用客户端身份验证时,Kemtls-PDK比Kemtls更有效地带宽,但可以在较少的往返行程中完成客户端身份验证,并且具有更强的身份验证属性。有趣的是,使用Kemtls-PDK中的预分配的密钥会改变PQ算法适用性的景观:公共钥匙大于密码/标志/标志(例如经典的McEliece和Rainbow)的方案(例如,某些基于lattice的计划之间的差异)可以降低。我们还讨论使用预分配的公共密钥与TLS中的预共享对称键相比,如何提供隐私益处。
说明 (LOI) 1.董事会将于 2023 年 8 月 29 日召开会议。完整的申请,包括所有推荐信、大学成绩单、海外筛选、TS/SCI SSO 信、签署的指挥认可和任何豁免请求,必须在 2023 年 6 月 30 日之前收到。6 月 30 日截止日期之后唯一可接受的附录是体能报告和战争资格,截止日期为 2023 年 8 月 13 日,即 2023 年 8 月 29 日董事会召开会议前 16 天。发送 FITREP 和战争资格附录时,无需向董事会发送求职信。军官社区经理 (OCM) 要求的任何社区特定项目(除标准申请材料外)都应在双方约定的截止日期前直接发送给该 OCM。确保您使用最新的申请信模板,该模板位于下面的 MyNavyHR 网站。该委员会的结果将在 NPC–Bupers-3 横向调动和重新指定委员会网站上公布:https://www.mynavyhr.navy.mil/Career- Management/Boards/Administrative/Transfer-Redesignation 。2.该委员会的目的是筛选军官并选择最有资格从他们目前的社区转移到他们要求的社区的人员。a.通过加密电子邮件将申请和附录提交至 BUPERS- 3_LATXFR.fct@navy.mil ***在通过电子邮件发送申请和豁免之前,申请人需要向上面列出的电子邮件发送一封数字签名(未加密)的电子邮件。这是为了确保电子邮件系统的连通性,以接收符合国防部政策的加密通信。如果从非 NMCI 网络发送(例如在收到 BUPERS 团队的“握手”电子邮件之前,请勿随包裹一起发送加密电子邮件。此外,请等待 24-48 小时以获取确认电子邮件,然后再重新发送测试电子邮件。BUMED.mil、USMC.mil 等),请访问 https://dod411.gds.disa.mil 下载所需的邮箱证书***。为确保更高效的处理,电子邮件主题行应反映“2023 年 8 月横向调动委员会”。由于申请量很大,请确保您的包裹在提交之前是完整的,以避免多次提交。此外,最好将整个包裹放在一个 PDF 中,或者尽可能少。如果申请人无法发送加密电子邮件,候选人可以使用国防部安全访问文件交换 (DoD SAFE) 网站 https://safe.apps.mil 将他们的包裹传输到 BUPERS-3_LATXFR.fct@navy.mil 。对于 DoD SAFE 横向传输包,使用“LateralTransfer”作为“密码短语”,允许 BUPERS-3 管理员快速下载包。SAFE 允许候选人向 .mil 和 .gov 域内的收件人发送最多 25 个文件。这是一个安全的投递箱,可以存放文件,访问控制将只允许授权人员领取。鼓励候选人使用“CAC 用户”登录
引言近几十年来,对数字系统的需求很大,可以确保信息的机密性,无论是在处理还是数据存储中。举例来说,我们在互联网,银行业务等上进行了采购活动,这些活动需要传输安全性和敏感数据存储。数字系统设计,满足这些安全性限制,需要通信协议并使用加密方法。这些方法基于算术和关注隐藏数据。目前,还关注包括芯片片(SOC)系统设计中的陷阱,尤其是用于军事目的1。例如,密码算法是在软件定义的无线电(军事部门2的战略领域)中强烈应用的。我们还可以提及移动网络物理系统的空中无人机,并在军事行动,包装交付,侦察等中申请。在某些申请中,空中无人机必须高度针对性,因此,保险(如军事销售)应该经常遭受对这些无人机的攻击,因此可以提取一些重要信息3。尽管SOC中实施的加密算法寻求坚固抗拒违反机密数据的尝试,但有许多技术通过物理属性证明可以揭示秘密处理的数据4,5。这些攻击试图在分析的物理特征和处理后的数据之间建立关系。加密系统通常使用秘密加密密钥,从而影响其效率。这类技术被称为侧通道攻击(SCA),该技术根据物理特征提取敏感信息,例如功耗,电磁辐射,处理时间等,从而允许发现通过加密保护的信息。在现代加密系统中,知道关键等同于能够在加密系统上执行操作。已经提出了不同的加密算法来提高数据安全性的可靠性,例如Rivest-Shamir-Adleman(RSA)6,微小的加密算法(TEA)7,高级加密标准(AES)8和数据加密标准标准(DES)9。DES算法成为20世纪后期最受欢迎的算法之一。它是由国际商业机器公司(IBM)开发的,在1970年代的国家安全局(NSA)的一些帮助下。在1977年,它被用作美国机构10,11的信息处理标准。des算法的安全性在于钥匙的大小和在不知道键的情况下解密的难度。DES加密和解密的操作是公共拥有的。由于密钥的大小和涉及64位输入块的置换,DES算法相对较慢。已经为实施加密系统提出了不同的建议,目的是针对硬件攻击的更大可靠性。我们可以在现场可编程栅极阵列(FPGA)12-20或在非常大规模集成(VLSI)(VLSI)21,22中以同步样式(fpga)中的同步样式提及DES算法的实现。在当今使用的深入微米(DSM)MOS技术中,同步电路的实施会导致与全球时钟信号有关的困难,例如,时钟偏斜,时钟分配网络,高电磁发射,低模块化和高噪声。异步样式是解决与全局时钟信号有关的问题的有前途替代方法。在异步风格中,Zhang等人的DES算法实现。23,在准戴式(QDI)类中起作用,在其他作者的作品24-26中,实现了全球异步本地同步(GALS)样式。基于真空微电子的设备中实现的电路具有有趣的特性,例如对温度变化的稳健性,允许高电流以及辐射耐受性27,28。这些电路在空间应用中是可取的,即使它们具有光学或量子样式,也可以很好地适应异步范式。本文提出了一个高性能的DES密码处理器,该处理器是在异步管道结构上合成的,并在FPGA中进行了原型。该提出的体系结构由八个阶段组成,在两相握手协议上运行并捆绑数据,因此每个阶段的数据路径都以常规方式合成,即单轨29。比较[25]的两种设计样式 - 同步管道和多点GALS,提议的异步管道的潜伏期平均降低为66.3%,平均吞吐量的平均增加为14.9%。