Moody: Forskere brøt ikke Crystals-Kyber-algoritmen; standardkurs uendret

Moody: Forskere brøt ikke Crystals-Kyber-algoritmen; standardkurs uendret

Kilde node: 1975260
By Dan O'Shea lagt ut 23. februar 2023

Dustin Moody, som leder post-kvantekryptografiprosjektet for National Institute of Standards and Technology, fortalte IQT News at den pågående standardiseringen av Crystals-Kyber-algoritmen ikke vil bli påvirket av nye forskningsfunn som medierapporter og kommentarer på sosiale medier har foreslått å kreve en metode for å bryte algoritmen.

Faktisk påpekte Moody og fageksperter som skrev i pqc-forumet Google Group det papiret som forklarer forskningen, forfattet av Elena Dubrova, Kalle Ngo og Joel Gärtner fra KTH Royal Institute of Technology, i Stockholm, Sverige, hevder ikke å bryte selve algoritmen, men snarere en spesiell "femteordens maskert implementering av algoritmen." (IQT har sendt e-post til forfatterne og ber om ytterligere kommentarer.)

På spørsmål fra IQT News via e-post om forskningsresultatene ville påvirke den pågående standardiseringen av Crystals-Kyber, som ble valgt som en PQC-standard av NIST i juli i fjor og forventes å bli ferdigstilt neste år, uttalte Moody, "Nei. Dette ser ut til å være et fint forskningsresultat som omhandler sidekanalangrep og -analyse, men det "knekker" ikke Crystals-Kyber. Den handlet om en bestemt implementering av Kyber – ikke selve algoritmen. Se en fin forklaring på pqc-forumet (https://groups.google.com/a/list.nist.gov/g/pqc-forum/c/w4o-VCza_so/m/OF9J7b4UAgAJ). "

Moody la til: "Sidekanalarbeid var en del av evalueringen, og vil fortsette å bli studert fremover. Det fremhever behovet for å ha beskyttede implementeringer. Det finnes papirer som angriper stort sett alle kryptografiske algoritmer ved å bruke sidekanaler. Mottiltak er utviklet, og mange av angrepene er ikke realistiske eller praktiske i virkelige scenarier.»  

Moody sa at NIST setter pris på bidraget til forskningen, men la til at medias feiltolkninger av funnene i slike artikler kan være "litt av en distraksjon." Krystaller-Kyber ble valgt som en PQC-standard av NIST i juli i fjor og forventes ferdigstilt neste år.

Dan O'Shea har dekket telekommunikasjon og relaterte emner, inkludert halvledere, sensorer, detaljhandelssystemer, digitale betalinger og kvantedatabehandling/teknologi i over 25 år.

Tidstempel:

Mer fra Inne i kvanteteknologi