導(dǎo)讀：IT之家 8 月 17 日消息，谷歌今天發(fā)布新聞稿，通過和蘇黎世聯(lián)邦理工學(xué)院合作， 創(chuàng)建出獨(dú)特的 ECC / Dilithium 混合簽名模式，首次實(shí)現(xiàn)了開源量子彈性 / 抗量子（quantum-resistant）FIDO2 安全密鑰。 FIDO2 是快速在線身份認(rèn)證框架協(xié)議第二版，由 FIDO 聯(lián)盟...
IT之家 8 月 17 日消息，谷歌今天發(fā)布新聞稿，通過和蘇黎世聯(lián)邦理工學(xué)院合作，創(chuàng)建出獨(dú)特的 ECC / Dilithium 混合簽名模式，首次實(shí)現(xiàn)了開源量子彈性 / 抗量子（quantum-resistant）FIDO2 安全密鑰。
FIDO2 是快速在線身份認(rèn)證框架協(xié)議第二版，由 FIDO 聯(lián)盟推出并持續(xù)維護(hù)，規(guī)范定義了一套在線身份認(rèn)證的技術(shù)架構(gòu)，用于無密碼認(rèn)證和多因素認(rèn)證（MFA）元素。
谷歌表示量子彈性是提高 FIDO2 安全性的關(guān)鍵一步，團(tuán)隊(duì)結(jié)合 ECDSA 和 Dilithium 算法，創(chuàng)建出全新的混合算法。
Dilithium 是代數(shù)晶格的密碼學(xué)套件 (CRYSTAL) 的一種數(shù)字簽名方案，是提交給 NIST 后量子密碼學(xué)項(xiàng)目的候選算法之一，由于強(qiáng)大的安全性和出色的性能，目前廣泛應(yīng)用于各種場(chǎng)合。
谷歌表示，融合經(jīng)典和量子的混合簽名方法并不容易，其中挑戰(zhàn)之一是，為安全密鑰設(shè)計(jì)出一個(gè)足夠緊湊的 Dilithium 實(shí)現(xiàn)。
谷歌工程團(tuán)隊(duì)通過不斷研究終于開發(fā)出基于 Rust 語言的實(shí)現(xiàn)，只需要占用 20KB 的內(nèi)存，且具備高性能潛力。
IT之家在此附上谷歌報(bào)告原文，感興趣的用戶可以深入閱讀。
