NIST 发布面向小型设备的轻量级密码学最终标准

NIST 发布了 SP 800-232 最终版,这是一项基于 Ascon、面向资源受限电子设备和物联网设备的轻量级密码学标准。该文件包含四种用于认证加密和哈希的算法变体,并经过多年公开评审。

面向资源受限电子设备的安全

许多小型联网设备的处理能力、存储空间和能源都少于电脑或智能手机。NIST 制定该标准,是为了让密码保护在这些限制条件下更具可实施性。

四种基于 Ascon 的方案

该标准包含一种认证加密算法和三种适用于不同用途的哈希函数变体。NIST 指出,实现细节仍然重要,包括抵御通过时间或功耗等物理行为获取信息的攻击。

这项更新的意义

轻量级密码学与处理数据或更新的智能插座及其他联网电气设备相关。它属于网络安全参考,不是电气安全批准,也不能证明某一产品已经实现 SP 800-232。

返回新闻