КРИПТРЕК
CRYPTREC — это комитеты по исследованию и оценке криптографии , созданные правительством Японии для оценки и рекомендации криптографических методов для государственного и промышленного использования. Во многих отношениях он сравним с проектом Европейского Союза NESSIE и с процессом Advanced Encryption Standard , проводимым Национальным институтом стандартов и технологий в США.
Сравнение с НЕССИ [ править ]
Существует некоторое совпадение и некоторый конфликт между выборами NESSIE и проектами рекомендаций CRYPTREC. В обоих усилиях участвуют одни из лучших криптографов мира. [ нужна цитата ] поэтому противоречия в их выборе и рекомендациях следует рассматривать с осторожностью. Например, CRYPTREC рекомендует несколько 64-битных блочных шифров, в то время как NESSIE не выбрал ни одного, но CRYPTREC был обязан своим техническим заданием принимать во внимание существующие стандарты и практику, а NESSIE этого не делала. Подобные различия в технических требованиях объясняют, что CRYPTREC рекомендует хотя бы один потоковый шифр , RC4 , тогда как в отчете NESSIE прямо говорится, что примечательно то, что они не выбрали ни одного из рассмотренных. RC4 широко используется в протоколах SSL/TLS ; тем не менее, CRYPTREC рекомендовал использовать его только со 128-битными ключами. По сути, то же соображение привело к включению CRYPTREC 160-битных алгоритмов дайджеста сообщений, несмотря на их предложение избегать их в новых конструкциях систем. Кроме того, CRYPTREC необычайно тщательно изучал варианты и модификации методов или, по крайней мере, обсуждал их осторожность при этом; в результате были сформулированы особенно подробные рекомендации по ним.
Предыстория и спонсоры [ править ]
В состав CRYPTREC входят представители японских научных кругов , промышленности и правительства . Оно было начато в мае 2000 года путем объединения усилий нескольких агентств, исследовавших методы и методы внедрения «электронного правительства» в Японии. В настоящее время его спонсирует
- Министерство экономики, торговли и промышленности,
- Министерство государственного управления, внутренних дел, почты и телекоммуникаций,
- Организация развития телекоммуникаций и
- Агентство продвижения информационных технологий.
Обязанности [ править ]
Это также организация, которая предоставляет техническую оценку и рекомендации относительно правил, реализующих японские законы. Примеры включают Службы электронных подписей и сертификации (Закон 102 от 2000 финансового года, вступающий в силу с апреля 2001 года), Основной закон о создании общества передовых информационных и телекоммуникационных сетей 2000 года (Закон 144 от 2000 финансового года) и Государственную индивидуальную сертификацию. Закон от декабря 2002 г. Кроме того, CRYPTEC несет ответственность за вклад Японии в усилия по стандартизации ISO / IEC JTC 1/SC27.
Выбор [ править ]
В первом выпуске 2003 г. [1] многие японские шифры были выбраны для «Списка рекомендуемых шифров электронного правительства»: CIPHERUNICORN-E ( NEC ), Hierocrypt-L1 ( Toshiba ) и MISTY1 ( Mitsubishi Electric ) в качестве 64-битных блочных шифров, Camellia ( Nippon Telegraph and Telephone , Mitsubishi). Electric ), CIPHERUNICORN-A (NEC), Hierocrypt-3 (Toshiba) и SC2000 ( Fujitsu ) в качестве 128-битных блочных шифров и, наконец, MUGI и MULTI-S01 ( Hitachi ) в качестве потоковых шифров.
В обновленной версии 2013 г. [2] Список был разделен на три: «Список рекомендуемых шифров электронного правительства», «Список рекомендуемых шифров-кандидатов» и «Список отслеживаемых шифров». Большинство японских шифров, перечисленных в предыдущем списке (за исключением Camellia), переместились из «Списка рекомендуемых шифров» в «Список кандидатов на рекомендуемые шифры». Было несколько новых предложений, таких как CLEFIA ( Sony ) в качестве 128-битного блочного шифра, а также KCipher-2 ( KDDI ) и Enocoro-128v2 (Hitachi) в качестве потоковых шифров. Однако только KCipher-2 внесен в «Список рекомендуемых шифров электронного правительства». Причина, по которой большинство японских шифров не были выбраны в качестве «рекомендуемых шифров», заключается не в том, что эти шифры обязательно небезопасны, а в том, что эти шифры не широко используются в коммерческих продуктах, проектах с открытым исходным кодом, правительственных системах или международных стандартах. Существует вероятность того, что шифры, перечисленные в «Списке рекомендуемых шифров-кандидатов», будут перемещены в «Список рекомендуемых шифров электронного правительства», когда они будут использоваться более широко.
Кроме того, 128-битные RC4 и SHA-1 внесены в «Список отслеживаемых шифров». Они небезопасны, и им разрешено оставаться совместимыми только со старыми системами.
После редакции 2013 года появилось несколько обновлений, таких как добавление ChaCha20 — Poly1305 , EdDSA и SHA-3 , перемещение Triple DES в контролируемый список, удаление RC4 и т. д.
Список шифров CRYPTREC [ править ]
По состоянию на март 2023 г. [update]
электронного шифров правительства Список рекомендуемых
- Шифры с открытым ключом
- Шифры с симметричным ключом
- Хэш-функции
- Режимы работы
- Коды аутентификации сообщений
- Аутентифицированное шифрование
- Аутентификация объекта
- ИСО/МЭК 9798-2
- ИСО/МЭК 9798-3
- ИСО/МЭК 9798-4
Список рекомендуемых кандидатов шифров [ править ]
- Шифры с открытым ключом
- Подпись
- Н/Д
- Конфиденциальность
- Н/Д
- Обмен ключами
- Подпись
- Шифры с симметричным ключом
- 64-битные блочные шифры
- 128-битные блочные шифры
- Потоковые шифры
- Хэш-функции
- Н/Д
- Режимы работы
- Режимы шифрования
- Н/Д
- Аутентифицированные режимы шифрования
- Н/Д
- Режимы шифрования
- Коды аутентификации сообщений
- Аутентифицированное шифрование
- Н/Д
- Аутентификация объекта
- Н/Д
Список отслеживаемых шифров [ править ]
- Шифры с открытым ключом
- Подпись
- Н/Д
- Конфиденциальность
- Обмен ключами
- Н/Д
- Подпись
- Шифры с симметричным ключом
- 64-битные блочные шифры
- 128-битные блочные шифры
- Н/Д
- Потоковые шифры
- Н/Д
- Хэш-функции
- Режимы работы
- Режимы шифрования
- Н/Д
- Аутентифицированные режимы шифрования
- Н/Д
- Режимы шифрования
- Коды аутентификации сообщений
- Аутентифицированное шифрование
- Н/Д
- Аутентификация объекта
- Н/Д
Ссылки [ править ]
- ^ «Список шифров, рекомендуемых электронным правительством» (PDF) . КРИПТРЕК. 20 февраля 2003 г. Архивировано из оригинала (PDF) 17 апреля 2018 г. Проверено 16 августа 2018 г.
- ^ «Спецификации рекомендуемых шифров электронного правительства» . КРИПТРЕК. 2018-07-02 . Проверено 16 августа 2018 г.
Внешние ссылки [ править ]
- Официальный веб-сайт
- Список шифров, на которые следует ссылаться при закупках для системы электронного правительства (Список шифров CRYPTREC) (на японском языке)
