XiaoMi-AI文件搜索系统
World File Search System手风琴
评论NIST对手风琴密码的要求
Table of Contents FIPS 140-2 Overview ............................................................................................................................................................ 6 1.Introduction ................................................................................................................................................................. 7 1.1 Scope ................................................................................................................................................................... 7 1.2 Module Overview ................................................................................................................................................. 7 1.3 Module Boundary ................................................................................................................................................ 8 2.Security Level ............................................................................................................................................................... 9 3.Tested Configurations ................................................................................................................................................ 10 4.Ports and Interfaces ................................................................................................................................................... 11 5.Physical Security......................................................................................................................................................... 15 7.Roles, Services and Authentication............................................................................................................................. 12 5.1 Roles .................................................................................................................................................................. 12 5.2 Services ...........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................Operational Environment ........................................................................................................................................... 16 8.加密算法和钥匙管理........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................... 17 8.1加密算法..................................................................... .....................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................电磁干扰/电磁兼容性（EMI/EMC）...........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................Self-tests .................................................................................................................................................................... 30
评论NIST对手风琴密码的要求
我们欢迎NIST的计划[1]开发新的可变，可变的输入长度伪随机排列（VIL-SPRP）和派生功能。我们认为可调整的VIL SPRP是正确的目标，我们真的很喜欢Actialion Cipher。构建诸如AEAD，可调整加密，键包的派生功能，因为从手风琴密码中得出的函数似乎是正确的方法。与NIST当前批准的许多密码模式相比，具有衍生功能的精心设计的手风琴密码可以显着改善属性。除了非常强大的加密属性外，我们认为派生功能应提供良好的可用性和可用的安全性。应选择接口和准则，以最大程度地减少对用户和实施者的需求，以及人类错误的不利后果[2]。新手风琴密码的实际使用将在很大程度上取决于其性能和其他属性。
对手风琴模式的要求
在这次演讲中，我们将审查NIST，我们和社区提出的一些理想的安全目标。我们观察到，通过单个模式满足所有这些要求似乎具有挑战性。例如，一种旨在与AE一起使用的模式无法在标准模型中使用安全性证明证明上下文承诺。却在AES上做一个理想的密码假设是有问题的：AES接受相关的键攻击，依靠理想密码假设的证据可能不适用于量子对手。作为另一个权衡，具有多用户安全性和宽松的每用户使用限制的AE模式可能需要超过生日的安全性。实现这一目标的最明显方法是基于非CE的密钥推导，这会导致短消息的性能不佳。基于置换的模式或设计用于与256位块密码一起使用的模式不会遇到这些问题，但不符合支持AES的要求。