NIST对解决互联网安全的一些老问题和新矛盾的要求之简析

NIST对解决互联网安全的一些老问题和新矛盾的要求之简析

解决互联网安全的一些老问题和新矛盾 , 诸如解密出错、PFS和侧道攻击等等 。 在确定后量子时代密码新标准时 , NIST对密码系统的成本和效能做了明确的要求:

1. 密码新标准必须能运行在传统计算机平台上;

2. 密码新标准能在尽可能多的操作系统上运行 , 并满足不同应用程序的需求;

3. 新标准可能会选择多种算法 , 以最优性能满足不同的需求 , 在这场标准化竞争中 , 胜出者很有可能不止一种算法;

4. 为提高效能 , 易于平行化运行的密码算法会得到优先考虑 。

建立后量子时代密码学的新标准注定不会一帆风顺 , 严峻的挑战来自两个方面:正在逼近的量子计算机和飞速发展的传统电子计算机 , 标准化的决策者和设计师面临两线作战的困境 。 而这两方面问题的性质又完全不同 , 量子计算机的威胁飘忽不定让人难以捉摸 , 而传统计算机的压力却实实在在 。 “一年三百六十日 , 刀霜风剑严相逼 。 ”这注定将是场不寻常的战斗 , 需要密码和通信专家的通力协作 , 专家们既要脚踏实地解决实际问题 , 又要有创新意识去面对不确定的未来 。

推荐阅读