Nistir 8240 Birinchi bosqichning holati to'g'risida hisobot nist post-kvant kriptografiyasi Standartlashtirish jarayoni

Birinchi bosqichga nomzodlar
BUYUQ QUAK
VELOSiped
CFPKM
Klassik McEliece
Yilni LWE
KRISTALLAR-DILITIYUM
KRISTALLAR-KYBER
DAGS
Ding kalit almashinuvi
DME
DRS
DualModeMS
Edon-K.
EMBLEM/R.EMBLEM
FALCON
FrodoKEM
GeMSS
Giophantus
Gravitatsiya-SPHINCS
Yana taxmin qiling
Gui
HILA5
HiMQ-3
HK-17
HQC
KCL
KINDI
LAC
KO'L
LEDAkem
LEDApkc
Lepton
LIMA
Kaltakesak
LOCKER
LOTUS
LUOV
Makni
Mersenne-756839
MQDSS
Yangi umid
NTRUE shifrlash
NTRU-HRSS-KEM
NTRU Bosh vaziri
NTS-KEM
G'alati Manxetten
Ouroboros-R
Piknik
Post-kvantli RSA shifrlash
Post-kvantli RSA imzosi
pqNTRUSign
pqsigRM
QC-MDPC-KEM
qTESLA

Sahifa 11

NISTIR 8240
S TATUS R kaydedilişlerinde O'N The F etgan birinchi R the OUND
NIST PQC S TANDARDISIZASI P ROCESS
4
T
uning
pab
lic
ation hisoblanadi
a
v
oilab
le fre
e. v
harg
oldinga
m
: h
ttp
s
: // d
oi.org/10.6
028/N
IS
T.IR
.8
2018-05-01 xoxlasa buladi 121 2
4
0
RaCoSS
Kamalak
Ramstake
RankSign
RLCE-KEM
2 -tur
RQC
RVB
SABER
SIKE
SPHINCS+
SRTPI
Uch ayiq
Titan
Yong'oqDSA
Bu 82 ta topshiriq paketini baholash uchun yagona mezon edi. Boshqa omillar, masalan
nomzodlarning xavfsizligi, narxi, algoritmi va amalga oshirish xususiyatlari kiritilmagan
birinchi raund oldidan ko'rib chiqish jarayoni, na kripto -tahlil va na ishlash ma'lumotlari
ariza birinchi bosqichga nomzodlarning qabul qilinishiga ta'sir qiladi.
2.2 Baholash mezonlari
FRN-Dec16 taqqoslash uchun ishlatiladigan baholash mezonlarining uchta keng tomonini aniqladi
NIST PQC standartlashtirish jarayonida nomzod algoritmlari. Uch jihat:
1) xavfsizlik, 2) xarajatlar va ishlash, 3) algoritm va amalga oshirish xususiyatlari. Bular
mezonlar quyida tavsiflanadi va ular birinchi bosqichga qanday ta'sir qilgani muhokama qilinadi
nomzodlarni baholash.
2.2.1 Xavfsizlik
O'tgan AES va SHA-3 musobaqalarida bo'lgani kabi, xavfsizlik ham eng muhim omil
nomzod post-kvant algoritmlarini baholashda. NIST post- ni standartlashtirish niyatida
Transport qatlami kabi turli xil protokollarda foydalanish uchun kvant ochiq kalitli algoritmlar
Xavfsizlik (TLS), Secure Shell (SSH), Internet kalit almashinuvi (IKE), Internet protokoli xavfsizligi
(IPsec) va Domen nomi tizim xavfsizligi kengaytmalari (DNSSEC). Sxemalar baholanadi
ushbu (va boshqa) ilovalarda taqdim etiladigan xavfsizlik bilan.
Yuboruvchilar tegishli modellarda xavfsizlik dalillarini taqdim etishga da'vat etilgan, lekin talab qilinmagan.
Umumiy foydalanishdagi shifrlash va kalitlarni o'rnatish sxemalari uchun FRN-Dec16 "semantik jihatdan
tanlangan shifrli matnli hujumga nisbatan xavfsiz "sxemalari (IND-CCA2 xavfsizligi). Uchun
vaqtinchalik foydalanish hollari, NIST tanlangan ochiq matnga nisbatan semantik xavfsizlikni ko'rib chiqadi
hujum (IND-CPA xavfsizligi). Raqamli imzo sxemalari mavjud bo'lib qolishi mumkin
moslashtirilgan tanlangan xabar hujumiga (EUF-CMA xavfsizligi) imzo.
Xavfsizlik kuchlarini baholashda sezilarli noaniqliklar mavjudligini tan olsak ham
post-kvant nomzodlar algoritmlari, NIST xavfsizlikni yaxshilash uchun beshta toifani aniqladi
taqdim etilgan xavfsizlik kuchini solishtiring. Yuboruvchilardan a
FRN-Dec16da berilgan ta'riflarga ko'ra, asosiy tasnifga e'tibor qaratiladi
1, 2 va/yoki 3 -toifalarga qo'yiladigan talablarga javob berish.
NIST boshqa kerakli xavfsizlik xususiyatlarini, masalan, mukammal maxfiylik,
yon va ko'p kalitli hujumlarga qarshilik va noto'g'ri ishlatishga qarshilik. Bundan tashqari, NIST
sxema bo'yicha ma'lum kriptanalitik hujumlarni umumlashtirish uchun zarur bo'lgan yuborish paketlari
Ushbu hujumlarning murakkabligi taxmin qilinadi.

Sahifa 12

NISTIR 8240
S TATUS R kaydedilişlerinde O'N The F etgan birinchi R THE OF OUND NIST
PQC S TANDARDIZASIYASI P ROCESS
5
T
uning
pab
lic
ation hisoblanadi
a
v
oilab
le fre
e. v
harg
oldinga
m
: h
ttp
s
: // d
oi.org/10.6
028/N
IS
T.IR
.8
2018-05-01 xoxlasa buladi 121 2
4
0