Français
Menu

Bases et applications de la cryptographie

Quelle association entre les normes de cryptographie post-quantique publiées par le NIST américain en août 2024 et leur type est correcte ?

  1. AFIPS 203 ML-KEM est un schéma de signature à base de réseaux euclidiens, FIPS 204 ML-DSA un mécanisme d'encapsulation de clés à base de fonctions de hachage, et FIPS 205 SLH-DSA un chiffrement symétrique
  2. BFIPS 203 ML-KEM, FIPS 204 ML-DSA et FIPS 205 SLH-DSA sont tous des schémas de signature à clés courtes fondés sur des problèmes sur courbes elliptiques
  3. CFIPS 203 ML-KEM est un mécanisme d'encapsulation de clés à base de réseaux euclidiens, FIPS 204 ML-DSA un schéma de signature à base de réseaux euclidiens, et FIPS 205 SLH-DSA un schéma de signature à base de fonctions de hachage
Afficher la réponse et l'explication

Réponse : C. FIPS 203 ML-KEM est un mécanisme d'encapsulation de clés à base de réseaux euclidiens, FIPS 204 ML-DSA un schéma de signature à base de réseaux euclidiens, et FIPS 205 SLH-DSA un schéma de signature à base de fonctions de hachage

Le 13 août 2024, le NIST a publié trois FIPS comme premières normes de cryptographie post-quantique. FIPS 203 ML-KEM (anciennement CRYSTALS-Kyber) est un mécanisme d'encapsulation de clés servant à partager des clés, tandis que FIPS 204 ML-DSA (CRYSTALS-Dilithium) et FIPS 205 SLH-DSA (SPHINCS+) sont des schémas de signature numérique. ML-KEM et ML-DSA reposent sur la difficulté de problèmes de réseaux euclidiens, comme le problème Module-LWE, qui consiste à retrouver un secret à partir d'un système d'équations linéaires auxquelles on a ajouté de petites erreurs. SLH-DSA ne repose que sur la sécurité des fonctions de hachage ; ses signatures sont donc grandes et lentes, mais il constitue une parade au cas où une faiblesse serait découverte dans les problèmes de réseaux euclidiens.

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases et applications de la cryptographie

  1. Quelle affirmation décrit correctement l'utilisation d'un mécanisme d'encapsulation de clés (KEM) comme ML-KEM ?
  2. Quelle affirmation décrit correctement l'idée de l'échange de clés hybride, utilisé pendant la migration vers la cryptographie post-quantique, qui combine X25519 (échange de clés Diffie-Hellman sur une courbe elliptique) et ML-KEM ?
  3. Pour réfléchir au moment de migrer la cryptographie, on raisonne ainsi : « si le nombre d'années x pendant lequel les données doivent rester secrètes, augmenté du nombre d'années y que prend la migration vers une nouvelle cryptographie, dépasse le nombre d'années z avant l'apparition d'un ordinateur quantique capable de casser cette cryptographie, il y a déjà un danger » (inégalité de Mosca). Avec x = 10 ans, y = 5 ans et z supposé égal à 12 ans, quel jugement est correct ?
  4. Quelle affirmation sur le rôle d'un HSM (module matériel de sécurité) est correcte ?
  5. On appelle DEK une clé de chiffrement des données et KEK une clé de chiffrement de clés. Quelle description du chiffrement d'enveloppe, utilisé notamment pour le stockage dans le cloud, est correcte ?