XiaoMi-AI文件搜索系统
World File Search System密钥
密钥捕获能量公开评论 - nyserda - NY.gov
范围界定计划草案评论 NYSERDA 17 Columbia Circle Albany, NY 12203-6399 尊敬的气候行动委员会成员： Key Capture Energy（“KCE”）支持范围界定计划草案作为实施 CLCPA 的总体框架，并赞扬其将储能视为实现纽约能源和环境目标的关键技术。KCE 谨建议纽约州确保采用新的储能路线图和命令——以及新的维持计划和市场机制来补偿储能的系统效益——以使纽约走上实现州长 Hochul 提出的到 2030 年至少实现 6 GW 储能指令的道路。 KCE 是一家位于纽约州奥尔巴尼的电池储能开发商、所有者和运营商，专注于在配电和输电层面开发公用事业规模的独立储能项目。KCE 在纽约有 43 MW 的储能项目正在运营和建设中，950 MW 的储能项目正在开发中。 KCE 于 2019 年在纽约建造了第一个公用事业规模的电池储能系统，这是一个 20 兆瓦的项目，参与了纽约州的市场桥梁激励计划。KCE 目前正在建设另一个 20 兆瓦的项目，计划于今年上线。随着纽约追求其清洁能源和气候目标，储能将提供许多关键服务，包括平衡间歇性可再生能源、适应建筑和交通电气化、减少峰值需求以及提高电网可靠性和弹性。储能行业也是纽约经济增长和创造就业机会的引擎。根据纽约州 2018 年能源存储路线图，到 2025 年部署 1,500 兆瓦的能源存储，到 2030 年部署 3,000 兆瓦的能源存储，将在 2030 年为存储行业创造 30,000 个就业岗位。1 KCE 赞赏将能源存储纳入范围界定计划草案，并恭敬地提出以下额外建议，以加强该计划在能源存储方面的内容：
建议和密钥长度，版本 2024-01
2019-01 2019.02.22 在推荐的操作模式中添加了 CCM 模式。在旧机制中添加了 PKCS1.5 填充。 2020-01 2020.03.24 建议将 FrodoKEM 和 Classic McEliece 与之前推荐的非对称机制结合使用，并采用适当的安全参数用于 PQC 应用。建议使用 Argon2id 进行基于密码的密钥派生。将密钥长度为 2000 位或更长的 RSA 密钥的一致性过渡延长至 2023 年底。 2021-01 2021.03.08 修订随机生成器章节，特别是关于使用 DRG.3 和 NTG.1 随机生成器。不再建议将 PTG.2 随机生成器用于一般用途。添加基于哈希的签名程序的标准化版本。 2022-01 2022 年 1 月 28 日对全文进行根本性编辑修订，对版面进行细微调整。更新了侧信道分析、QKD 和随机数生成器的种子生成方面的内容。 2023-01 2023 年 1 月 9 日将安全级别提高到 120 位，更新了 PQC 方面的内容。 2024-01 2024 年 2 月 2 日在量子安全密码学背景下进行根本性重组，自 2029 年起停止使用 DSA 建议，纳入 MLS 协议。
诱饵状态方法的量子密钥分布的安全性
信息保护是现代社会的关键要求之一。在大多数情况下，通过使用加密等加密技术来确保信息安全性。加密通常被理解为使用某种算法[1]所需的信息的转换（明文）到加密消息（Ciphertext）中。同时，为了实现加密，通信的合法各方需要一个所谓的加密密钥，这是一个秘密参数（通常是一定长度的二进制字符串），该参数决定执行加密时的特定信息转换。关键分布问题是密码学中最重要的问题之一[1，2]。例如，参考。[2]强调：``键与它们加密的所有消息一样有价值，因为对密钥的知识提供了所有信息的知识。对于跨越世界的加密系统，关键分布问题可能是一项艰巨的任务。''可以使用几种加密密钥分布的方法。首先，可以使用可信赖的快递员交付键。这种方法的主要缺点是人类因素的存在。此外，随着每年传输数据键的增加，身体转移变得越来越困难。另一种方法是公钥密码学。它基于使用所谓的单向函数的使用，即易于计算但很难为给定函数值找到参数。示例包括Diffie±Hellman和RSA（来自Rivest，Shamir和Adleman的缩写）算法（用于加密信息开发，但也用于密钥分布），这些算法使用了解决离散对数和Integer分支问题的复杂性。Internet上传输的大多数数据都受到使用公共算法的使用，该算法包含在HTTPS（HYPEXT TRANSPRAND SECURES SECURE）协议中。
电报密钥交换的分析
摘要。我们形式描述，正式建模，并证明了Telegram对客户服务器通信的密钥交换协议的安全性。为了实现这一目标，我们开发了一个合适的多阶段密钥交换安全模型以及基于对电报的规格和客户端源代码的分析的电报协议的伪代码描述。我们仔细记录了我们的描述与现实有何不同并证明我们的建模选择合理性。我们的安全证明将协议的安全性降低到其加密构件的安全性，但是对这些构建块的随后分析需要引入许多新颖的安全假设，这反映了从正式分析的角度来看，电信作出的许多设计决策是次优的。在此过程中，我们为电报中使用的RSA-OEAP+变体提供了IND-CCA安全性证明，并确定利用当前Telegram服务器行为的假设攻击（在我们的协议描述中未捕获）。最后，我们反思有关协议设计的更广泛的教训，可以从我们的工作中获取。
密钥变量加载器（KVL）5000派克
Alex Tzonkov（AMD）Nicole Petta（Rambus）David Sequino（ISS）Eric Sivertson（Lattice）Jeremy Muldavin（Cadence）Rebecca McWhite（Nist）
基于空间的量子密钥分布（QKD）
政府太空组织正在通过各种项目积极地推进基于空间的量子密钥分布（QKD）。NASA正在开发具有海克（空间纠缠和退火量子实验）的安全量子网络，并在ISS上测试量子纠缠。ESA领导EAGLE-1任务与SES和欧洲合作伙伴部署欧洲第一个基于太空的QKD系统。中国的CNSA与中国科学技术大学（USTC）合作，在2016年与Micius卫星开创了QKD，并继续扩大其量子卫星网络。 CSA（加拿大航天局）正在与量子计算研究所（IQC）合作开发国家QKD示威者Qeyssat。 DARPA通过其量子孔径项目投资量子安全通信，探索用于军事应用的量子感应。中国的CNSA与中国科学技术大学（USTC）合作，在2016年与Micius卫星开创了QKD，并继续扩大其量子卫星网络。CSA（加拿大航天局）正在与量子计算研究所（IQC）合作开发国家QKD示威者Qeyssat。DARPA通过其量子孔径项目投资量子安全通信，探索用于军事应用的量子感应。
Oracle SBC与RingCentral Byoc 集成 Oracle用Exadata X10M 写下Exadata的下一章 使用OCI超级集群加速AI工作负载 供应商责任报告2023 Oracle Logistics Cloud 集成可访问性标准政策和多年计划 制造业的甲骨文 cloud上的exadata数据库服务@custome x11m exadata cloud上的自主数据库@custome x11m Oracle Exadata：方向说明 专用EXADATA基础架构X11M上的自主数据库 FIPS 140-2非专有安全政策 使用Oracle Linux加速零信任 使用Oracle Cloud 更好地构建 防御与智能的甲骨文 - 解决方案手册 在Oracle ZFS存储设备上部署加密和管理密钥的最佳实践 国家网络安全中心（NCSC）云安全原则和Oracle Cloud中的实施 美国联邦金融解决方案概述 Oracle Data Pump最佳实践
2个预期的受众本文档旨在使用Oracle Systems工程师，第三方系统集成商，Oracle Enterprise客户和合作伙伴以及Oracle Enterprise Session Border Contrenter（SBC）的最终用户。假定读者熟悉Oracle Enterprise Session Border Controler Controller平台以及RingCentral Byoc和CC平台的基本操作。3文档概述此Oracle技术应用程序注释概述了如何将Oracle SBC与RingCentral Byoc和RingCentral Cloud Connector（CC）配置为Interwork。本文档中包含的解决方案已使用Oracle Communication SBC使用软件版本OS930 GA（SCZ9.3.0补丁）进行测试，请注意，我们已经在此应用程序注释中介绍了与RingCentral Byoc的Oracle SBC集成和RingCentral CC中的RingCentral Byoc，除了更改CC平台的会话代理IP或FQDN外，该config均保持不变。有关此主题的更多帮助，请与您的RingCentral代表联系。请注意，本文档中给出的IP地址，FQDN和配置名称和详细信息仅用于参考目的。这些相同的详细信息不能在客户配置中使用。本文档的最终用户可以根据其网络要求使用配置详细信息。客户可以根据其网络体系结构需求为这些部分配置所有可公开的IPS。4关于RingCentral Byoc RingCentral提供软件作为服务，客户提供自己的本地电信运营商服务（“带您自己的运营商”或“ Byoc”）。BYOC允许客户通过将其现有的本地语音载体连接到Cloud PBX功能（包括视频会议，团队消息传递和文件共享服务）来接收RINGEX的云PBX功能。所有往返于公共交换电话网络（“ PSTN”）的电话通过客户购买和拥有的网关（“网关”），从本地语音运营商的网络上行驶。
具有任意调制的连续变量量子键分布的显式渐近秘密密钥率
，我们对连续变量量子键分布的渐近秘密密钥率建立了一个分析下限，并通过对相干状态进行任意调制。以前，此类边界仅适用于具有高斯调制的协议，并且在简单的相移 - 键调制的情况下存在数值界限。后者是作为凸优化问题的解决方案获得的，我们的新分析结合匹配Ghorai等人的结果。（2019），最多可达数值精度。由于其大量相干状态，无法使用先前的技术来分析更相关的正交振幅调制（QAM）情况。我们的界限表明，相对较小的星座大小（例如64个状态）基本上足以获得接近真正的高斯调节的性能，因此是大规模部署连续可变量子键分布的有吸引力的解决方案。当调制由任意状态组成，不一定是纯净时，我们也会得出相似的界限。
实用量子遗漏的密钥分布的性能
由安全多方计算作为保护隐私数据分析工具的应用，并确定遗忘的转移是其主要实践推动者之一，我们提出了对随机量子的实际实现。仅使用对称的cryp-图表原始素来实施承诺，我们就可以构建计算清除的随机遗漏转移，而无需公开密钥加密或对对抗设备施加限制的假设。我们表明，该协议是在基于无法区分的安全性概念下安全的，并展示了测试其现实世界中的实验实现。然后将其安全性和性能与量子和经典替代方案进行比较，显示了基于嘈杂的存储模型和公共密钥密码学的现有解决方案的潜在优势。
正式验证端到端安全消息的PQXDH量词后密钥协议协议
摘要信号使者最近引入了一种新的Asyn-Chronous Key协议协议协议，称为PQXDH（量子后扩展Diffie-Hellman），该协议旨在提供Quantum Forward的秘密，此外，除了以前的X3DH（Extended Diffie-Hellman）已提供的真实性和机密性保证外。更确切地说，PQXDH试图保护Mes-sages的机密性免受收获 - 少数分解量的攻击。在这项工作中，我们正式指定PQXDH协议，并使用两个正式的验证工具分析其安全性，即P Roverif和C Rypto V Erif。特别是我们询问PQXDH是否保留了X3DH的保证，是否涉及Quantum Forward Corport Crecrecy，以及是否可以与X3DH一起进行策划。我们的分析确定了PQXDH指定中的几个缺陷和潜在的漏洞，尽管由于我们在本文中描述的特定实现选择，这些漏洞在信号应用中并非在信号应用中得到利用。为了证明当前实施的安全性，我们的分析特别强调了对KEM的附加约束属性的需求，我们正式为Kyber定义并证明了Kyber。我们与协议设计师合作，根据我们的发现开发更新的协议规范，在该发现中，每个更改均已正式验证和验证。这项工作确定了一些陷阱，即社区应意识到升级协议的升级后安全。它还证明了与协议设计合作使用正式验证的实用性。