指示基金参与协议感谢您对加入Quantum Cryptography Alliance(“指导基金”)的兴趣,这是Linux Foundation的指示基金项目(“ LF”)。指示基金的目的是筹集,预算和支出资金,以支持各种开源数据,开放数据和/或与量化后密码学有关的开发和促进项目,包括基础架构和与之相关的计划(每个这样的项目,一个“技术项目”)。指示基金的治理将根据指示基金宪章(“宪章”)的运作,并以展览B为B,并在未来由指导基金的理事委员会在LF批准的情况下修改。请注意,您必须是LF的成员,必须有资格作为指导基金的成员参加。有关更多信息,请访问LF网站的公司会员页面。参与者将享受特权,并承担宪章中描述的义务,并遵守LF董事会和/或有指导基金的理事委员会等所有这些政策,可能会不时地收养并通知会员。LF保留拒绝具有已偿还付款义务或其他LF指示资金的成员提交的任何参与协议的权利。该技术项目的适用技术宪章中规定了任何技术项目的技术监督治理。请由名为下面的会员公司的授权代表执行此参与协议(“协议”)(“成员”)。如果不使用电子签名系统,请通过电子邮件发送pdf表格的副本至会员effermhip@linuxfoundation.org。当您的有资格确认会员资格并将发票发送给您以支付适用会员费用时,将通过电子邮件向您退还给您以获取记录。请注意,这不是关注的迹象;该协议的执行为会员公司造成了不可撤销的,具有约束力的义务,以便根据其条款提供付款并以其他方式执行。联系信息:如果您是现有的LF成员,则与您参与有关的LF的所有法律,计费和财务通知都将发送给已与LF一起存档的个人,除非您在展览中指定其他个人。会员水平和费用:成员资格水平和费用在图表C中定义。Premier会员条款:Premier会员资格要求最初的两年会员资格承诺。一年的费用应作为会员的接受,第二年的费用应在成员成立一周年纪念日。在成员第二周年纪念日,如果会员资格至少在成员第二周年之前未取消会员资格,则适用的
一旦提供了初始的主身份验证密钥,端点将使用端点来形成初始身份验证密钥,该密钥将用SKA-PLATFORM强烈验证。在AD区域中,每个连续的身份验证都对身份验证密钥进行了棘轮,这意味着一个新的身份验证密钥以无法逆转的方式衍生自上一个验证密钥。这可以确保每个身份验证密钥的寿命相对较短(例如,分钟或小时),可由用户配置,从而减轻欺骗攻击并简化键吊销。所使用的身份验证方法采用了不可逆的哈希函数,这些功能无法通过任何已知的经典或量子算法损坏。
一旦初始主身份验证密钥被交付,端点就会使用它来形成初始身份验证密钥,该密钥将与 SKA 平台进行强身份验证。此外,身份验证密钥会随着每次连续身份验证而更新,这意味着新的身份验证密钥以不可逆的方式从前一个密钥派生而来。这确保每个身份验证密钥的生命周期相对较短(例如几分钟或几小时),可由用户配置,从而减轻欺骗攻击并简化密钥撤销。所使用的身份验证方法采用不可逆哈希函数,任何已知的经典或量子算法都无法破解。
Seth Lloyd发布了Feynman关于局部量子模拟的理论的证明,这意味着少数量子位可以执行操作,这些操作只能通过经典计算机中的大量位来计算。
我们强烈认为NIST应该标准化经典的McEliece,这具有使其成为许多不同应用程序中最佳选择的属性。我们计划使用经典的麦克尔。- 经典McEliece是最保守的KEM,经典McEliece类别5是保护其他各种钥匙(ML-KEM,ML-DSA,SLH-DSA,FN-DSA,FN-DSA,LMS,LMS,XMSS等)的最佳选择。在运输和存储中。Classic McEliece扮演与SLH-DSA相似的角色,提供了非常保守的安全保证。- 小的密文和良好的性能使经典的mceliece成为许多静态封装键的最佳选择,其中有很多(Wineguard,s/s/mime,imsi加密,文件加密,噪声,Edhoc等)。对于许多这样的应用程序,关键的生成时间并不重要,并且可以在带外提供公共密钥。当带有带频带的公共密钥时,经典的Mceliece在几百个封装后具有最佳性能。对于ML-KEM提供最佳性能的静态封装用例,Classic McEliece是最好的备份算法。可以通过流键来保持内存要求较低。我们认为NIST应该标准化McEliece348864(类别1),McEliece460896(类别3)和McEliece6688128,McEliece6960119和McEliect8192128(类别5)。261 kb和524 kb封装密钥可以在1 MB公共钥匙不能的情况下使用。此外,我们认为NIST应该标准化自行车和HQC之一。自行车和HQC是用于短暂封装键的ML-KEM的最佳备份算法。此外,ML-KEM+自行车和ML-KEM+HQC混合动力车似乎比Frodokem更保守,同时还提供了更好的性能。我们目前不打算使用自行车或HQC,但是如果发现攻击,我们希望看到ML-KEM的标准化备份算法。这样的备份算法应具有不同的构造,而不是ML-KEM。这种实施独立加密备份算法的实践长期以来一直是电信行业的指导原则。Cheers,JohnPreußMattsson专家加密算法和安全协议,爱立信 - 您收到了此消息,因为您已订阅了Google组“ PQC-Forum”组。要取消订阅此组并停止从中接收电子邮件,请发送电子邮件至pqc-forum+unsubscribe@list.nist.gov。要查看此讨论,请访问https://groups.google.com/a/list.nist.gov/d/msgid/pqc-- forum/gvxpr07MB967849A40C10DF7DF7D8AE0462689482%40GVXPR07MB96678.ET.EFT.IT078.EFT.UT.UT.UT.UT.UT.UT.UT.UT.IT.UT.UT.IT.IT.IT077.EFT.IT077.EFT.IT077.ETRD07.ETROD77.ETRD07.ETRD07。
ZJQCMQRYFPFPTBANNEREND与NIST讨论后,通过利用https://eprint.iacr.org/2023/290中所述的技术来修改关键配对生成实现方法,并在HAWK方案中使用了hawk的其他范围(hawk wasts in hawk wastpps in。签名)。在简而言之,猎鹰钥匙对生成过程使用以下内容: - 两个多项式F和G是用以零为零的固定高斯分布生成的。如果向量(F,G)具有太大的标准,则该过程重新开始。- 满足NTRU方程(FG -GF = Q)的多项式F和G(使用Babai的Found -Off算法)计算并减少。- 如果找不到合适的F和G,则过程重新开始。可以轻松验证解决方案以实现方程式,因此没有接受“错误”(F,G)的风险。通常,对于给定的(f,g),可以减少几种(F,G)的解决方案,并且“不像其他任何”。最初的Falcon提案在还原过程中使用浮点操作,从而引发了各种硬件平台的某些实现问题,并且略微损害了测试矢量可重复性,因为不同的平台可能会采用不同的舍入并落入不同的(F,G)解决方案。鹰队中使用的实现仅使用整数计算,从而更容易在许多软件平台上重现。它也更快,使用较少的RAM。拒绝率小于29%(Falcon-512约8.2%,Falcon-1024为28.5%),因此对安全性的影响不得比log_2(1-0.29)位更糟,即因此,它可以拒绝某些(F,g)对数学上存在的(F,G)解决方案的(F,G)对,但没有通过实现而发现,从而导致新(F,G)对的再生。从理论上讲,我们可能会在最坏的0.49位安全性左右输掉。没有被拒绝的密钥对闻名,但即使有,它