NIST推出后國(guó)安局審查密碼指導(dǎo)解決算法問題上妥協(xié)。遠(yuǎn)程控制,灰鴿子下載
1.jpg (25.04 KB, 下載次數(shù): 470)
下載附件
2014-5-16 12:05 上傳
美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所(NIST)今天說,它已經(jīng)開始了它的加密標(biāo)準(zhǔn)的審查,最近聲稱國(guó)家安全機(jī)構(gòu)故意削弱的加密方案,它幫助開發(fā)。 去年十二月,它被廣泛報(bào)道,情報(bào)機(jī)構(gòu)已支付的EMC擁有保安公司RSA 10000000美元削弱雙橢圓曲線確定性的隨機(jī)比特發(fā)生器的算法。 RSA否認(rèn)它已進(jìn)入了一個(gè)秘密的契約與國(guó)家安全局將有缺陷的雙EC隨機(jī)數(shù)發(fā)生器為BSAFE加密庫(kù)索賠。 灰鴿子免殺遠(yuǎn)控,dual_ec_drbg后來通過NIST后,國(guó)安局說,美國(guó)政府一直在使用一段時(shí)間的算法。 此前,NIST開始其發(fā)展過程中的內(nèi)部審查和承諾將尋求公共輸入作為一個(gè)獨(dú)立審查擔(dān)心它認(rèn)可了折衷算法。 學(xué)院今天宣布,它已經(jīng)將其常務(wù)顧問小組委員會(huì),來訪的先進(jìn)技術(shù)(VCAT),在其現(xiàn)有的密碼標(biāo)準(zhǔn)評(píng)估任務(wù)。 最近,一個(gè)小組的歡迎外人進(jìn)行獨(dú)立研究,包括谷歌的溫頓瑟夫,史提夫李普納從微軟,麻省理工學(xué)院Ron Rivest(他和Adi夏米爾和倫納德Adleman開發(fā)RSA),以及普林斯頓大學(xué)的愛德華Felten。灰鴿子使用教程 Felten告訴SC雜志今天,面板將探討技術(shù)成為一個(gè)標(biāo)準(zhǔn),NIST標(biāo)準(zhǔn)的過程,以及所有的審查具體的評(píng)估,通過NIST的過程轉(zhuǎn)移到日期。 NIST走近每個(gè)人,他說,為了“重建中的加密標(biāo)準(zhǔn)進(jìn)程的信心。” “NIST被視為密碼的金標(biāo)準(zhǔn),并提供了大量的價(jià)值,”費(fèi)爾頓說。灰鴿子遠(yuǎn)程控制軟件 “這是一個(gè)耗時(shí)的過程,選擇這一領(lǐng)域的標(biāo)準(zhǔn),所以在行業(yè)的大多數(shù)人都遵循NIST的領(lǐng)先直到現(xiàn)在。如果信任是迷失了,有很多合法的關(guān)注NIST和美國(guó)國(guó)家安全局的關(guān)系是一種恥辱。”灰鴿子遠(yuǎn)控 最好的結(jié)果,他說,是“一系列建議,在社區(qū)視為可信,幫助美國(guó)重建社會(huì)的信任。”NIST需要保證信息安全的社區(qū),他說,它的標(biāo)準(zhǔn)”,在用戶的安全利益的工作。” 小組成員將提供個(gè)別評(píng)估的訪問委員會(huì)對(duì)先進(jìn)技術(shù)(VCAT)今年六月。最近,將審查這些和NIST在日后提供建議。 NIST是主要的美國(guó)政府機(jī)構(gòu)在發(fā)展科技和其他行業(yè)的標(biāo)準(zhǔn)收費(fèi),并有一個(gè)850000000美元的預(yù)算今年覆蓋3000的科學(xué)家,工程師,技術(shù)員和其他工作人員的行動(dòng)。 |