Nistir 8240 Birinchi bosqichning holati to'g'risida hisobot nist post-kvant kriptografiyasi Standartlashtirish jarayoni

2.3 Ikkinchi bosqich nomzodlarini tanlash
NIST 69-da birinchi bosqichda qatnashgan 26 nomzoddan ikkinchi bosqichga nomzodlarni tanladi
FRN-Dec16da ko'rsatilgan baholash mezonlari. NIST nisbiy tartibda, deb hisobladi
xavfsizlik, narx va ishlash, nomzodning algoritmi va amalga oshirish xususiyatlari
ikkinchi bosqichga nomzodlarni tanlashda.
Algoritm xavfsizligini baholash uchun NIST dasturda keltirilgan xavfsizlik dalillarini o'rganib chiqdi
yuborish to'plami, shuningdek NISTga yuborilgan yoki boshqa joyda nashr etilgan tashqi kripto -tahlil.
NIST tadqiqotchilari ichki kriptoanalizni ham o'tkazdilar.
NIST nafaqat nomzod NISTdan kamligini ko'rsatgan hujumlarni hisobga oldi
belgilangan xavfsizlik maqsadlari, balki nomzodning asosiy xavfsizligini ta'minlaydigan hujumlar

Sahifa 13

NISTIR 8240
S TATUS R kaydedilişlerinde O'N The F etgan birinchi R THE OF OUND NIST
PQC S TANDARDIZASIYASI P ROCESS
6
T
uning
pab
lic
ation hisoblanadi
a
v
oilab
le fre
e. v
harg
oldinga
m
: h
ttp
s
: // d
oi.org/10.6
028/N
IS
T.IR
.8
2018-05-01 xoxlasa buladi 121 2
4
0
shubhali taxminlar yoki bu yaxshilanish uchun joy ko'rinishini berdi. NIST ham
har bir nomzodga tegishli tahlilning umumiy miqdori, sifati va etukligini hisobga olgan holda,
shu kabi sxemalarni tahlil qilish.
Xavfsizlikni ta'minlagandan so'ng, ikkinchi davrani tanlashda ishlash eng muhim mezon bo'ldi
nomzodlar. NIST nomzodlarning ishini baholaganda, ikkalasini ham hisobga oldi
kalit/shifrli matn/imzo o'lchamlari, shuningdek topshiruvchilar tomonidan berilgan hisob -kitoblar
ularning topshirish hujjatlari va Birinchi NIST PQC standartlashtirish bo'yicha taqdimotlarida
Konferensiya. NIST shuningdek, koddan foydalanib, ichki ishlash ko'rsatkichlarini amalga oshirdi
yuborish paketlari. Bundan tashqari, NIST tashqi hisobot va ishlashni hisobga oldi
kriptografik hamjamiyat tomonidan taqdim etilgan taxminlar. Biz shuni ta'kidlaymizki, NIST "ishlash
Baholash jarayonining boshida mulohazalar katta rol o'ynamaydi [12,13] ”
va NIST uning bajarilish ko'rsatkichlarini asosiy omil sifatida ishlatmadi
qaror.
Ba'zi hollarda, taqdim etilgan dizayn qisman o'ziga xosligi va nafisligi uchun tanlangan. NIST
odatda aniq dizayn tamoyillariga asoslangan yoki boshqacha dizaynlarni afzal ko'radi
innovatsion g'oyaning tasviri. NIST, dizaynlarning xilma -xilligi uni ta'minlab beradi, deb hisoblaydi
kriptograflar va kriptoanalistlar uchun o'z sohasidagi g'oyalar doirasini kengaytirish imkoniyati va
shuningdek, bitta turdagi hujum nomzodlarning asosiy qismini yo'q qilishi ehtimoli kamroq bo'ladi
standartlashtirish jarayonida qoladi.
Keyingi bosqichga o'tish uchun tanlanmagan algoritmlar ko'rib chiqilmaydi
NIST standartlashtirish uchun.