Moody: teadlased ei rikkunud Crystals-Kyberi algoritmi; standardite kurss muutmata

Moody: teadlased ei rikkunud Crystals-Kyberi algoritmi; standardite kurss muutmata

Allikasõlm: 1975260
By Dan O'Shea postitatud 23. veebruaril 2023

Dustin Moody, kes juhib riikliku standardite ja tehnoloogia instituudi postkvantkrüptograafia projekti, ütles IQT Newsile, et Crystals-Kyberi algoritmi käimasolevat standardimist ei mõjuta uued uurimistulemused. ajakirjanduslikud teated ja sotsiaalmeedia kommentaarid on soovitanud nõuda meetodit algoritmi murdmiseks.

Tegelikult juhtisid Moody ja teemaeksperdid, kes postitasid pqc-foorumi Google'i gruppi, sellele paber, mis selgitab uurimistööd, mille autoriteks on Elena Dubrova, Kalle Ngo ja Joel Gärtner KTH Kuninglikust Tehnoloogiainstituudist Stockholmis, Rootsis, ei väida, et rikub algoritmi ennast, vaid pigem konkreetset "algoritmi viiendat järku maskeeritud teostust". (IQT saatis autoritele e-kirja, paludes täiendavaid kommentaare.)

Moody ütles IQT uudiste e-posti teel küsimusele, kas uurimistulemused mõjutavad Crystals-Kyberi käimasolevat standardimist, mille NIST valis PQC standardiks eelmise aasta juulis ja mis peaks valmima järgmisel aastal, "Ei. See näib olevat kena uurimistulemus, mis käsitleb kõrvalkanalite rünnakuid ja analüüsi, kuid see ei "murra" Crystals-Kyberit. See käsitles Kyberi konkreetset teostust – mitte algoritmi ennast. Vaata kena selgitust pqc-foorumist (https://groups.google.com/a/list.nist.gov/g/pqc-forum/c/w4o-VCza_so/m/OF9J7b4UAgAJ). "

Moody lisas: "Kõrgkanalite töö oli osa hindamisest ja seda uuritakse ka edaspidi. See rõhutab kaitstud rakenduste vajadust. On olemas dokumente, mis ründavad peaaegu kõiki krüptoalgoritme, kasutades külgkanaleid. Arendatakse vastumeetmeid ja paljud rünnakud ei ole reaalsetes stsenaariumides realistlikud ega praktilised.  

Moody ütles, et NIST hindab uurimistöö panust, kuid lisas, et selliste paberite tulemuste meedia väärtõlgendused võivad "natuke segada". Kristallid-Kyber valiti PQC standardiks NIST poolt eelmise aasta juulis ja see peaks valmima järgmisel aastal.

Dan O'Shea on üle 25 aasta käsitlenud telekommunikatsiooni ja sellega seotud teemasid, sealhulgas pooljuhte, andureid, jaemüügisüsteeme, digitaalseid makseid ja kvantarvutust/tehnoloogiat.

Ajatempel:

Veel alates Kvanttehnoloogia sees