XiaoMi-AI文件搜索系统
World File Search SystemPQC
量子威胁和量词后加密（PQC）
•IAD将在不太遥远的未来开始过渡到抗量子抗算法的过渡•[…]•对于尚未过渡到Suite B椭圆曲线算法的那些合作伙伴和供应商，我们建议不要为此做出重大的支出，而是为了为即将到来的量子抗性量
NIST PQC 标准化
• 极其强大的攻击技术，如量子计算机；以及 • 极其受限的实施环境，如物联网设备 • PQC 转换超越了量子，容易受到量子抗性的影响 • 它是向满足现代安全概念的加密方案的过渡，例如密钥封装机制 (KEM) 在自适应选择密文攻击 (IND-CCA2) 下的密文不可区分性和选择消息攻击下的存在不可伪造性 (EUF-CMA) • 密码学研究的进步使我们能够 • 引入考虑到量子计算的可证明安全的加密方案，例如在 QROM 模型下
NIST NCCOE迁移到PQC项目
• Cryptographic Algorithm Validation Program • Automated Cryptographic Validation Testing System (ACVTS) https://csrc.nist.gov/projects/cryptographic-algorithm-validation- program/how-to-access-acvts • Demo testing for draft algorithm standards to enable production/official testing once the standards are finalized https://github.com/usnistgov/acvp-server•FIPS 140与CMUF
邀请爱沙尼亚信息系统管理局（RIA | NCC-EE）邀请Quantum加密术（PQC）发烧友参加RIA微型经纪人E
邀请爱沙尼亚信息系统管理局（RIA | NCC-EE）邀请Quantum Cryptography（PQC）发烧友参加RIA微型经纪活动：Quantum Post-Quantum Special，于2024年5月13日在爱沙尼亚塔林尼亚举行。您也欢迎参加致力于PQC的未来密码学会议，该会议将与RIA微型经纪活动一起举行。呼吁提案欧洲提案呼叫“量化后加密过渡”，预算为2340万欧元，将于2024年6月27日开放提案。项目将获得高达600万欧元的资金。我们希望将考虑申请此电话的不同政党聚集在一起！该呼叫的预期结果包括增强后量化后加密算法，提供用户友好的实现工具，促进对量子后加密后的安全过渡，将量子后算法集成到应用程序中，将其集成到多元化平台上的实现，并在多元化的平台上展示跨越的建议，并提供了跨越跨越的euueu。RIA微型经纪活动：节目13:10 Francesco Barbato（欧洲委员会部门负责人）将在未来的密码学会议上介绍Horizon Europe呼叫“量子后加密术过渡”。16:30投球会议的项目创意。 欢迎您表达有兴趣在5月6日之前提出您的想法。 17:30网络鸡尾酒，用于寻找潜在的财团合作伙伴，表现出对成为潜在财团合作伙伴的兴趣，或者找到将类似项目思想结合到更强有力的提议的方法。 您可以期望16:30投球会议的项目创意。欢迎您表达有兴趣在5月6日之前提出您的想法。17:30网络鸡尾酒，用于寻找潜在的财团合作伙伴，表现出对成为潜在财团合作伙伴的兴趣，或者找到将类似项目思想结合到更强有力的提议的方法。 您可以期望17:30网络鸡尾酒，用于寻找潜在的财团合作伙伴，表现出对成为潜在财团合作伙伴的兴趣，或者找到将类似项目思想结合到更强有力的提议的方法。您可以期望RIA微型经纪活动由欧盟和欧洲网络安全能力中心共同资助。未来的密码学会议（2024年5月13日，10：00-16：00）Cybernetica，爱沙尼亚的网络安全卓越枢纽和South Moravia（Chess）项目团队，爱沙尼亚科学院正在组织一次与地平线欧洲的会议，该会议与Horizon Europe完全一致。主题，例如混合密码学，工程师的PQC，PQC的电子状态，PQC领域内的身份验证对同一领域的参与者将很有价值。
PQC KEM 算法性能分析
专家预测，在未来二十年左右的时间里，我们将拥有量子计算机，这将使我们所依赖的某些加密方式变得无效，并容易受到恶意实体的攻击。后量子计算 (PQC) 算法填补了传统加密算法无法填补的安全漏洞。PQC 算法的一个特殊类别是密钥交换机制 (KEM) 算法。这些算法的目标是安全地生成共享对称密钥，可用于加密主机之间未来的通信。这些算法的一个重要用例是保护传输层安全协议 (TLS) 免受量子对手的攻击。由于 TLS 的广泛使用，任何新标准都必须使用既高效又安全的 PQC 算法。为此，我们测试了 oqs-provider 库提供的每个 PQC KEM 算法，以比较它们对 TLS 握手的性能影响。
加密发现和PQC迁移
•Amazon Web Services，Inc。（AWS）•Cisco Systems，Inc。•网络安全性和基础设施安全机构（CISA）•Cloudflare，Inc。•Crypto4a Technologies，Inc。•CryptOnext Security•CryptOnext Security•Dell Technologies•Dell Technologies•DIGICERT•DIGICERT•DIGICERT•DIGIST•HP，HP.银行，N.A。•keyfactor
美国国家超级计算应用中心 (NCSA) 测量后量子密码学 (PQC) 的采用情况
• 自 2022 年起，OpenSSH v9.0 及更高版本默认提供混合经典-PQ 密钥交换算法 • 超过 83% 的服务器端 SSH 协议版本来自 2019 年及更早版本
PQC遇到ML或AI：探索机器学习和Quantum加密后的协同作用
Achine Learning（ML），一个人工智能（AI）的子集（AI），在没有明确编程的情况下执行任务并从数据集中学习。鉴于大量可用的数据，ML算法耗时的任务，允许机器学习，理解和响应。这导致了ML的范围进入众多现实世界应用，跨越自然语言处理（例如ChatGpt），医疗保健系统，金融服务，推荐系统等。值得注意的是，Compainies还可以利用ML将任务的成本效益外包给基于云的基础架构，从而产生称为ML-AS-AS-A-Service（MLAAS）的范式。ml解决了将问题广泛分为四个类别的问题：分类（例如，电子邮件垃圾邮件检测），集群（例如电子商务），预测/回归（例如股票市场预测）和决策（例如，自动驾驶汽车）。学习发生在集中式，分布式或协作的举止中，联合学习（FL）属于分布式学习[1]。
基于机器学习的盲侧通道攻击PQC ...
摘要 - Kyber Kem，NIST选择的公共密钥加密和密钥封装机制（KEMS）的PQC标准已通过NIST PQC标准化过程进行了多种侧道攻击。但是，所有针对Kyber Kem划分程序的攻击要么需要了解密文的知识，要么需要控制密文的值以进行密钥恢复。但是，在盲目的环境中没有已知的攻击，攻击者无法访问密文。虽然盲目的侧通道攻击以对称的密钥加密方案而闻名，但我们不知道Kyber Kem的这种攻击。在本文中，我们提出对Kyber Kem的第一次盲侧通道攻击来填补这一空白。我们针对解密过程中点乘法操作的泄漏，以执行实用的盲侧通道攻击，从而实现完整的密钥恢复。，我们使用来自PQM4库的Kyber Kem的参考实现的功率侧渠道对攻击进行了实际验证，该kem在ARM Cortex-M4 MicroController上实现。我们的实验清楚地表明，在有适当准确的锤击重量（HW）分类器的情况下，我们提议的攻击仅在几百到几千个痕迹中恢复了全部钥匙的可行性。索引术语 - POST-QUANTUM密码学；盲侧通道攻击；凯伯；基于晶格的密码学；基于功率的侧通道攻击