亚当斯桥:后量子抗毁密码学的加速器

主要观点:

  • Adams Bridge 之名源于神话结构,在密码学领域,经典非对称密码与量子抗扰密码间存在巨大差距,Azure 开发 Adams Bridge 加速器来弥合此差距,其将先集成到 Caliptra 2.0 后独立交付,使 Caliptra 成为首个有强化后量子抗扰密码的开源信任根。
  • 经典非对称密码算法基于复数理论问题,量子计算机可击败当前算法,NIST 已选定量子安全算法并发布相关出版物,新的后量子算法与经典算法不同,需新的数字签名和证明协议设计方法,硬件制造商需关注这些变化。
  • 为加速采用量子抗扰算法和提高硬件安全可信度,微软开源 Adams Bridge 加速器,其 Dilithium 组件的寄存器传输语言(RTL)代码已开源并集成到开源 Caliptra 信任根,新的开源 Caliptra 更新将于 2024 年 10 月推出,Kyber 组件随后发布。
  • Caliptra 是开源硅信任根,微软是创始成员,已被现代 AI 基础设施、存储和网络基础设施领域的领导者采用,Caliptra 2.0 版本不仅量子抗扰,还扩展了功能,满足 NIST 800 - 193 的所有信任根要求,无需额外启动控制器。

关键信息:

  • Adams Bridge 加速器将先集成到 Caliptra 2.0 再独立交付。
  • NIST 已选定量子安全算法并发布相关出版物。
  • 新的后量子算法需新设计方法。
  • 微软开源 Adams Bridge 加速器及相关代码。
  • Caliptra 已被采用且更新即将推出。

重要细节:

  • Caliptra 2.0
  • FIPS 203FIP S204
  • 新开源 Caliptra 更新将于 2024 年 10 月推出,Kyber 组件随后发布。
  • Caliptra 2.0 的根信任子系统扩展了功能且满足 NIST 要求。
阅读 29
0 条评论