谷歌在本周二宣布推出首個(gè)量子彈性 FIDO2 安全密鑰,作為其 OpenSK 安全密鑰計(jì)劃的一部分。
Elie Bursztein和Fabian Kaczmarczyck表示:這一開源硬件優(yōu)化的實(shí)現(xiàn)采用了一種新穎的ECC/Dilithium混合簽名模式,它結(jié)合了ECC抵御標(biāo)準(zhǔn)攻擊的安全性和Dilithium抵御量子攻擊的彈性。
OpenSK是用Rust編寫的安全密鑰,支持FIDO U2F和FIDO2標(biāo)準(zhǔn)。
在不到一周前,谷歌表示,它計(jì)劃在 Chrome 116 中增加對(duì)抗量子加密算法的支持,以便在 TLS 連接中設(shè)置對(duì)稱密鑰。
這也是未來轉(zhuǎn)向可抵御量子攻擊努力的一部分,因此有必要盡早采用此類技術(shù),以便進(jìn)一步推廣。
谷歌表示:隨著包括 Dilithium 算法在內(nèi)的公鑰量子彈性加密技術(shù)實(shí)現(xiàn)了標(biāo)準(zhǔn)化,我們現(xiàn)在有了一條明確的途徑來確保安全密鑰免受量子攻擊。
與 Chrome 瀏覽器的混合機(jī)制(X25519 和 Kyber-768 的組合)類似,谷歌提出的 FIDO2 安全密鑰橢圓曲線數(shù)字簽名算法(ECDSA)和最近標(biāo)準(zhǔn)化的抗量子簽名算法 Dilithium 的結(jié)合。
這種混合簽名模式是與蘇黎世聯(lián)邦理工學(xué)院(ETH Zürich)合作開發(fā)的,是一種基于 Rust 的內(nèi)存優(yōu)化實(shí)現(xiàn),只需要 20 KB 內(nèi)存,非常適合在安全密鑰受限的硬件上運(yùn)行。
最后谷歌表示,希望看到這種組合實(shí)現(xiàn)(或其變體)被標(biāo)準(zhǔn)化,成為FIDO2密鑰規(guī)范的一部分,并得到主流網(wǎng)絡(luò)瀏覽器的支持,從而保護(hù)用戶的憑證免受量子攻擊。文章來源:http://www.zghlxwxcb.cn/news/detail-654596.html
?文章來源地址http://www.zghlxwxcb.cn/news/detail-654596.html
到了這里,關(guān)于谷歌推出首款量子彈性 FIDO2 安全密鑰的文章就介紹完了。如果您還想了解更多內(nèi)容,請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!