ISO включила Classic McEliece в стандарт ISO/IEC 18033-2
ISO добавила алгоритм Classic McEliece в стандарт асимметричного шифрования ISO/IEC 18033-2, что упростит внедрение защиты от атак квантовых компьютеров.
Международная организация по стандартизации (ISO) включила алгоритм Classic McEliece в стандарт асимметричного шифрования ISO/IEC 18033-2. Решение опубликовано организацией и касается варианта алгоритма, применяемого для инкапсуляции ключей.
Classic McEliece — механизм инкапсуляции ключей, предложенный Робертом Мак-Элисом в 1978 году. Алгоритм опирается на исправляющие ошибки коды, в частности бинарные коды Гоппа, и использует другие математические принципы, чем RSA и протокол Диффи-Хеллмана.
За период с момента разработки схема выдержала известные практические атаки исследователей. Окинавский институт науки и технологий охарактеризовал Classic McEliece как один из консервативных и надёжных дизайнов в области постквантовой криптографии.
Технические параметры включают большие публичные ключи: в зависимости от набора параметров их размер колеблется примерно от 255 КБ до 1,3 МБ. Размер шифртекста остаётся компактным — до 208 байт. Разработчики из британской компании Post-Quantum указывают на пригодность схемы для сценариев со статическими ключами, например VPN-соединений и шифрования файлов.
Ранее Национальный институт стандартов и технологий США (NIST) отклонил немедленную стандартизацию Classic McEliece, отдав предпочтение алгоритму HQC. Представители NIST допустили возможность последующего рассмотрения версии, соответствующей стандарту ISO.
Генеральный директор Post-Quantum Рикки Хасан подчеркнул, что признание ISO откроет доступ для правительств и частных компаний в 177 странах к более последовательному внедрению метода: «Признание ISO позволит правительствам и частным компаниям из 177 стран внедрять метод более последовательно».
Практическая проверка реализуемости схемы проводилась Post-Quantum совместно со STV Group: компаниям удалось протестировать Classic McEliece на боевых дронах в условиях ограниченной связи. Алгоритм также упоминается в рекомендациях регуляторов Нидерландов и Германии и поддерживается в проектах Debian и Ubuntu, а также в криптографической библиотеке Bouncy Castle.
Включение Classic McEliece в ISO/IEC 18033-2 формально вносит алгоритм в перечень стандартных вариантов асимметричного шифрования и делает его доступным для производителей оборудования и разработчиков программного обеспечения, где приемлемы большие публичные ключи и важен компактный шифртекст.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
