谷歌Google今天發(fā)布新聞稿,通過(guò)和蘇黎世聯(lián)邦理工學(xué)院合作,創(chuàng)建出獨(dú)特的 ECC / Dilithium 混合簽名模式,首次實(shí)現(xiàn)了開(kāi)源量子彈性 / 抗量子(quantum-resistant)FIDO2 安全密鑰。
FIDO2 是快速在線(xiàn)身份認(rèn)證框架協(xié)議第二版,由 FIDO 聯(lián)盟推出并持續(xù)維護(hù),規(guī)范定義了一套在線(xiàn)身份認(rèn)證的技術(shù)架構(gòu),用于無(wú)密碼認(rèn)證和多因素認(rèn)證(MFA)元素。
谷歌Google表示量子彈性是提高 FIDO2 安全性的關(guān)鍵一步,團(tuán)隊(duì)結(jié)合 ECDSA 和 Dilithium 算法,創(chuàng)建出全新的混合算法。
Dilithium 是代數(shù)晶格的密碼學(xué)套件 (CRYSTAL) 的一種數(shù)字簽名方案,是提交給 NIST 后量子密碼學(xué)項(xiàng)目的候選算法之一,由于強(qiáng)大的安全性和出色的性能,目前廣泛應(yīng)用于各種場(chǎng)合。
谷歌Google表示,融合經(jīng)典和量子的混合簽名方法并不容易,其中挑戰(zhàn)之一是,為安全密鑰設(shè)計(jì)出一個(gè)足夠緊湊的 Dilithium 實(shí)現(xiàn)。
谷歌Google工程團(tuán)隊(duì)通過(guò)不斷研究終于開(kāi)發(fā)出基于 Rust 語(yǔ)言的實(shí)現(xiàn),只需要占用 20KB 的內(nèi)存,且具備高性能潛力。
Google新聞稿原文:https://security.googleblog.com/2023/08/toward-quantum-resilient-security-keys.html
原創(chuàng)文章,作者:小科同學(xué),如若轉(zhuǎn)載,請(qǐng)注明出處:http://m.rponds.cn/article/576277.html