Nederlands
Menu

Basis en toepassingen van cryptografie

Welke combinatie van de standaarden voor post-kwantumcryptografie die het Amerikaanse NIST in augustus 2024 publiceerde en hun soort is juist?

  1. AFIPS 203 ML-KEM is een op roosters gebaseerd handtekeningschema, FIPS 204 ML-DSA een op hashfuncties gebaseerd sleutelinkapselingsmechanisme en FIPS 205 SLH-DSA een symmetrisch cijfer
  2. BFIPS 203 ML-KEM, FIPS 204 ML-DSA en FIPS 205 SLH-DSA zijn allemaal handtekeningschema's met korte sleutels, gebaseerd op problemen op elliptische krommen
  3. CFIPS 203 ML-KEM is een op roosters gebaseerd sleutelinkapselingsmechanisme, FIPS 204 ML-DSA een op roosters gebaseerd handtekeningschema en FIPS 205 SLH-DSA een op hashfuncties gebaseerd handtekeningschema
Antwoord en toelichting tonen

Antwoord: C. FIPS 203 ML-KEM is een op roosters gebaseerd sleutelinkapselingsmechanisme, FIPS 204 ML-DSA een op roosters gebaseerd handtekeningschema en FIPS 205 SLH-DSA een op hashfuncties gebaseerd handtekeningschema

Op 13 augustus 2024 publiceerde NIST drie FIPS als de eerste standaarden voor post-kwantumcryptografie. FIPS 203 ML-KEM (oorspronkelijk CRYSTALS-Kyber) is een sleutelinkapselingsmechanisme om sleutels te delen, en FIPS 204 ML-DSA (CRYSTALS-Dilithium) en FIPS 205 SLH-DSA (SPHINCS+) zijn schema's voor digitale handtekeningen. ML-KEM en ML-DSA berusten op de moeilijkheid van roosterproblemen, zoals het Module-LWE-probleem, waarbij een geheim moet worden gevonden uit een stelsel lineaire vergelijkingen waaraan kleine fouten zijn toegevoegd. SLH-DSA berust alleen op de veiligheid van hashfuncties, dus de handtekeningen zijn groot en traag, maar het is een vangnet voor het geval er een zwakte in roosterproblemen wordt gevonden.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Basis en toepassingen van cryptografie

  1. Welke uitspraak beschrijft juist hoe een sleutelinkapselingsmechanisme (KEM) zoals ML-KEM wordt gebruikt?
  2. Welke uitspraak beschrijft juist het idee van hybride sleuteluitwisseling, die tijdens de migratie naar post-kwantumcryptografie wordt gebruikt en X25519 (Diffie-Hellman-sleuteluitwisseling op een elliptische kromme) met ML-KEM combineert?
  3. Om te bepalen wanneer cryptografie moet worden gemigreerd, bestaat de redenering „als het aantal jaren x dat gegevens geheim moeten blijven plus het aantal jaren y dat de migratie naar nieuwe cryptografie kost groter is dan het aantal jaren z tot er een kwantumcomputer verschijnt die de cryptografie kan breken, is er al gevaar” (de ongelijkheid van Mosca). Met x = 10 jaar, y = 5 jaar en z voorlopig aangenomen op 12 jaar: welk oordeel is juist?
  4. Welke uitspraak over de rol van een HSM (hardware security module) is juist?
  5. Noem een DEK een gegevensversleutelingssleutel en een KEK een sleutelversleutelingssleutel. Welke beschrijving van envelopeversleuteling, zoals gebruikt bij opslag in de cloud en elders, is juist?