มาตรฐาน
มาตรฐาน อัลกอริทึม และหลักฐานการนำไปใช้
สิ่งที่คุณจะเข้าใจ
อ่านมาตรฐานในฐานะข้อกำหนดกลไกที่ชัดเจน ไม่ใช่คำรับประกันการใช้งาน
ทบทวนล่าสุด:
ทำความเข้าใจบริบท
NIST เผยแพร่ FIPS 203, 204 และ 205 ฉบับสมบูรณ์ในเดือนสิงหาคม 2024 ML-KEM ใน FIPS 203 เป็นกลไกห่อหุ้มกุญแจที่ใช้เป็นส่วนหนึ่งของการสร้างกุญแจ ส่วน ML-DSA ใน FIPS 204 และ SLH-DSA ใน FIPS 205 เป็นระบบลายมือชื่อดิจิทัล มีหน้าที่และลักษณะการปฏิบัติการต่างกัน
วางแผนงาน
ตรวจหน้าสิ่งพิมพ์และ errata ล่าสุดก่อนเลือกพารามิเตอร์ บันทึกว่าเอกสารเป็นฉบับสมบูรณ์ ร่าง หรือกำลังพัฒนา การเป็นมาตรฐานอัลกอริทึม การรวมในโพรโทคอล การรองรับผลิตภัณฑ์ และการตรวจรับรองโมดูลเป็นหลักฐานคนละระดับ การอ้างชื่ออัลกอริทึมไม่เท่ากับเป็นโมดูลที่ผ่านการรับรอง
หลักฐานที่ควรตรวจสอบ
เปรียบเทียบกรณีใช้งานทั้งหมด ทั้งขนาดกุญแจและลายมือชื่อ ความหน่วง หน่วยความจำ รูปแบบใบรับรองหรือข้อความ วงจรชีวิต และการทำงานกับคู่สื่อสาร ระบุเวอร์ชันไลบรารีและผู้ให้บริการในบันทึกทดสอบ การทดลองสร้างกุญแจ TLS ไม่ยืนยันการยืนยันตัวตนด้วยใบรับรองหรือลงลายมือชื่อซอฟต์แวร์แบบ PQC
ข้อจำกัดและขั้นตอนต่อไป
อย่าถือว่าอัลกอริทึมที่ได้รับเลือกเป็นมาตรฐานสมบูรณ์แล้ว หรือขยายผลห้องปฏิบัติการไปยังทุกระบบ เก็บวันทบทวนและลิงก์ต้นทาง คู่มือนี้อธิบายบทบาทและหลักฐาน การเลือกพารามิเตอร์จริงต้องใช้เอกสาร implementation ปัจจุบันและการทบทวนทางวิศวกรรมตามขอบเขต
หลักฐานและข้อจำกัด
ข้อมูลเพื่อการศึกษาพร้อมมาตรฐานอ้างอิง บทความนี้ไม่ได้ประเมินระบบลูกค้า ต้องตรวจสอบ implementation และการรองรับโพรโทคอลในสภาพแวดล้อมที่เลือก