NIST推出后國安局審查密碼指導解決算法問題上妥協。遠程控制,灰鴿子下載
1.jpg (25.04 KB, 下載次數: 468)
下載附件
2014-5-16 12:05 上傳
美國國家標準與技術研究所(NIST)今天說,它已經開始了它的加密標準的審查,最近聲稱國家安全機構故意削弱的加密方案,它幫助開發。 去年十二月,它被廣泛報道,情報機構已支付的EMC擁有保安公司RSA 10000000美元削弱雙橢圓曲線確定性的隨機比特發生器的算法。 RSA否認它已進入了一個秘密的契約與國家安全局將有缺陷的雙EC隨機數發生器為BSAFE加密庫索賠。 灰鴿子免殺遠控,dual_ec_drbg后來通過NIST后,國安局說,美國政府一直在使用一段時間的算法。 此前,NIST開始其發展過程中的內部審查和承諾將尋求公共輸入作為一個獨立審查擔心它認可了折衷算法。 學院今天宣布,它已經將其常務顧問小組委員會,來訪的先進技術(VCAT),在其現有的密碼標準評估任務。 最近,一個小組的歡迎外人進行獨立研究,包括谷歌的溫頓瑟夫,史提夫李普納從微軟,麻省理工學院Ron Rivest(他和Adi夏米爾和倫納德Adleman開發RSA),以及普林斯頓大學的愛德華Felten。灰鴿子使用教程 Felten告訴SC雜志今天,面板將探討技術成為一個標準,NIST標準的過程,以及所有的審查具體的評估,通過NIST的過程轉移到日期。 NIST走近每個人,他說,為了“重建中的加密標準進程的信心。” “NIST被視為密碼的金標準,并提供了大量的價值,”費爾頓說。灰鴿子遠程控制軟件 “這是一個耗時的過程,選擇這一領域的標準,所以在行業的大多數人都遵循NIST的領先直到現在。如果信任是迷失了,有很多合法的關注NIST和美國國家安全局的關系是一種恥辱。”灰鴿子遠控 最好的結果,他說,是“一系列建議,在社區視為可信,幫助美國重建社會的信任。”NIST需要保證信息安全的社區,他說,它的標準”,在用戶的安全利益的工作。” 小組成員將提供個別評估的訪問委員會對先進技術(VCAT)今年六月。最近,將審查這些和NIST在日后提供建議。 NIST是主要的美國政府機構在發展科技和其他行業的標準收費,并有一個850000000美元的預算今年覆蓋3000的科學家,工程師,技術員和其他工作人員的行動。 |