Kort antwoord: FIPS 205, definitief vastgesteld door NIST op 13 augustus 2024, standaardiseert SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), een ondertekeningsschema dat vertrouwt op de beveiliging van hashfuncties in plaats van roosterproblemen. Dit maakt het een conservatief alternatief voor het op roosters gebaseerde ML-DSA. Het is belangrijk omdat het stateless ontwerp van SLH-DSA de kwetsbaarheden in het beheer van de status elimineert die eerdere op hashfuncties gebaseerde ondertekeningsschema's plaagden, en de beveiliging ervan berust op bekende aannames over hashfuncties in plaats van op nieuwere roosterwiskunde. Het wordt aanbevolen om SLH-DSA te gebruiken waar beveiliging op de lange termijn het belangrijkst is, zoals bij het ondertekenen van firmware of het waarborgen van de integriteit van documenten met een lange levensduur, terwijl het snellere ML-DSA wordt gebruikt voor ondertekeningsbehoeften met een hogere doorvoer.
Key Takeaways
- SLH-DSA (FIPS 205) is een stateless hash-gebaseerde handtekeningstandaard, die op 13 augustus 2024 door NIST is afgerond en de kwetsbaarheden met betrekking tot het behoud van statusinformatie van eerdere hash-gebaseerde schema's vermijdt.
- FIPS 205 specificeert slechts 12 van de 36 eerder gedefinieerde parameterreeksen, gelijk verdeeld over SHA2-gebaseerde en SHAKE-gebaseerde varianten, waarbij NIST SHAKE-gebaseerde reeksen aanbeveelt voor langdurig gebruik.
- Parameterreeksen worden aangeduid met "s" (kleine handtekeningen, langzamer ondertekenen) of "f" (snel ondertekenen, grotere handtekeningen), waardoor implementeerders een afweging kunnen maken tussen bandbreedte en snelheid.
- De standaard vervangt SHA-256 door SHA-512 in verschillende kernfuncties om zwakke punten in hogere beveiligingscategorieën aan te pakken, en voegt nieuwe maatregelen toe tegen multi-target long-message second preimage-aanvallen.
- De conservatieve, op hashes gebaseerde beveiligingsbasis van SLH-DSA maakt het een waardevol alternatief naast de op roosters gebaseerde ML-DSA (FIPS 204), mocht toekomstige cryptanalyse de aannames van roosters verzwakken.
De Federal Information Processing Standards Publication (FIPS) 205 introduceert een baanbrekende benadering van digitale handtekeningen met de Stateless Hash-Based Digital Signature (SLH-DSA)-standaard. In onze blog presenteren we het raamwerk voor digitale handtekeningen, waarbij gebruik wordt gemaakt van hash-gebaseerde technieken om zowel de beveiliging als de efficiëntie van cryptografische systemen te verbeteren.
Overzicht van SLH-DSA
FIPS 205, oftewel de Stateless Hash-Based Digital Signature Standard, vertegenwoordigt een significante evolutie in de technologie voor digitale handtekeningen. Deze standaard richt zich op het gebruik van hash-gebaseerde methoden om digitale handtekeningen te genereren en te verifiëren zonder statusinformatie tussen bewerkingen te bewaren. Het stateless ontwerp is een belangrijke functie die helpt bij het aanpakken van diverse cryptografische beveiligingsproblemen.
Kerncomponenten van SLH-DSA
Stateless Operation
Het SLH-DSA-framework is ontworpen om te functioneren zonder de noodzaak om interne statusinformatie te onderhouden. Deze stateloze aanpak is cruciaal voor het verbeteren van de beveiliging, omdat het kwetsbaarheden elimineert die verband houden met statusbeheer. Door statusretentie te vermijden, vermindert SLH-DSA het risico op aanvallen die misbruik maken van statusinformatie.
Cryptografische functies
SLH-DSA maakt gebruik van verschillende fundamentele cryptografische functies om de integriteit en veiligheid van digitale handtekeningen te garanderen:
-
Hash-functies
Centraal in SLH-DSA staan ​​hashfuncties die data verwerken tot hashwaarden met een vaste lengte. Deze hashwaarden zijn essentieel om de integriteit van de data te verifiëren en ervoor te zorgen dat de digitale handtekening geldig en ongewijzigd is.
-
Pseudo-willekeurige functies (PRF's)
PRF's worden gebruikt om veilige willekeurige waarden te genereren die cruciaal zijn voor diverse cryptografische bewerkingen. Het gebruik van PRF's versterkt de beveiliging van het handtekeninggeneratieproces door ervoor te zorgen dat de gebruikte waarden onvoorspelbaar en willekeurig zijn.
Verbeterde beveiliging
De FIPS 205-standaard bevat een aantal belangrijke verbeteringen om de beveiliging te verbeteren ten opzichte van eerdere standaarden voor digitale handtekeningen:
-
Adres typen
Er zijn nieuwe adrestypen, zoals WOTS_PRF en FORS_PRF, gedefinieerd voor het genereren van geheime sleutelwaarden in WOTS+ en FORS. Deze toevoegingen verhelpen kwetsbaarheden in eerdere sleutelgeneratiemethoden en bieden veiligere manieren om met geheime sleutels om te gaan.
-
Algoritmische updates
De standaard vervangt SHA-256 door SHA-512 voor verschillende functies, waaronder Hmsg, PRFmsg, H en Tℓ, om vastgestelde zwakke punten in SHA-256 aan te pakken, met name voor hogere beveiligingscategorieën. SHA-512 biedt verbeterde beveiligingseigenschappen, waardoor het geschikt is voor veeleisendere toepassingen.
-
Mitigatiestrategieën
Om de beveiliging verder te verbeteren, introduceert FIPS 205 nieuwe methoden om aanvallen met meerdere doelwitten en lange berichten die gebruikmaken van een tweede preimage tegen te gaan. Deze strategieën helpen beschermen tegen geavanceerde aanvallen die zwakke punten in het hashproces uitbuiten.
Parametersets en goedkeuringen
De norm selecteert en keurt parametersets zorgvuldig goed om te garanderen dat ze voldoen aan de beveiligingsvereisten:
-
Goedgekeurde parametersets
FIPS 205 specificeert het gebruik van slechts 12 van de 36 parametersets die in eerdere specificaties zijn gedefinieerd. De focus ligt op 'eenvoudige' instanties van SHA2- en SHAKE-parametersets, die naar verwachting effectief voldoen aan de huidige beveiligingsnormen.
-
SHA2-gebaseerd
- SLH-DSA-SHA2-128s
- SLH-DSA-SHA2-128f
- SLH-DSA-SHA2-192s
- SLH-DSA-SHA2-192f
- SLH-DSA-SHA2-256s
- SLH-DSA-SHA2-256f
-
SHAKE-gebaseerd
- SLH-DSA-SHAKE-128s
- SLH-DSA-SHAKE-128f
- SLH-DSA-SHAKE-192s
- SLH-DSA-SHAKE-192f
- SLH-DSA-SHAKE-256s
- SLH-DSA-SHAKE-256f
Let op: De parametersets voor SLH-DSA bevatten ‘s’ en ‘f’ om de optimalisatiedoelen aan te geven:
"s" = Kleine handtekeningen: Dit betekent dat de parameterset is geoptimaliseerd om de grootte van de digitale handtekening te verkleinen, wat handig is om bandbreedte en opslagruimte te besparen. Dit gaat echter vaak ten koste van tragere ondertekeningsprocessen.
"f" = Snelle ondertekening: Dit betekent dat de parameterset is geoptimaliseerd voor snellere handtekeninggeneratie. Dit is ideaal voor systemen waarbij de ondertekeningssnelheid cruciaal is, maar resulteert doorgaans in grotere handtekeningen die meer bandbreedte en opslag vereisen.
NIST beveelt SHAKE-gebaseerde sets aan voor langdurig gebruik, omdat deze meer flexibiliteit en een sterkere standaardisatie bieden.
Herzieningen en aanpassingen
FIPS 205 bevat verschillende herzieningen ten opzichte van eerdere versies om de duidelijkheid en functionaliteit te verbeteren:
-
Domeinscheiding
De bijgewerkte standaard omvat domeinscheidingsgevallen voor het ondertekenen van zowel onbewerkte berichten als berichtsamenvattingen. Deze wijziging biedt ruimte voor verschillende scenario's bij digitale handtekeningen en verbetert de flexibiliteit van de standaard.
-
Bit-extractiemethoden
Er zijn aanpassingen gemaakt aan de methoden voor het extraheren van bits uit berichtdigests die worden gebruikt bij het genereren van sleutels. Deze wijzigingen sluiten aan bij referentie-implementaties en verhelpen onduidelijkheden in eerdere specificaties.
Praktische toepassingen
FIPS 205 is zeer relevant voor organisaties en systemen die afhankelijk zijn van digitale handtekeningen voor de beveiliging van informatie en communicatie. De stateless aanpak biedt aanzienlijke beveiligingsvoordelen en vermindert de risico's die gepaard gaan met stateful systemen. Door SLH-DSA te implementeren, kunnen organisaties de beveiliging van hun digitale transacties verbeteren en de integriteit van hun communicatie waarborgen.
Belangrijkste voordelen
- Verbeterde beveiliging: Het stateless ontwerp en de verbeterde cryptografische functies bieden robuuste bescherming tegen verschillende soorten aanvallen.
- Flexibiliteit: Dankzij de updates en herzieningen van de standaard is er een grotere aanpasbaarheid aan verschillende operationele scenario's mogelijk.
- Nakoming: Door FIPS 205 te implementeren, kunnen organisaties voldoen aan strenge beveiligingsvereisten en de beste werkwijzen voor digitale handtekeningtechnologie volgen.
Hoe kan encryptieconsulting u helpen?
Naarmate de kwantumcomputertechnologie zich verder ontwikkelt, wordt de noodzaak om de data en communicatie van uw organisatie te beveiligen tegen toekomstige bedreigingen urgenter dan ooit. Wij bieden onze post-kwantum cryptografische adviesdiensten aan om deze uitdagingen effectief het hoofd te bieden. Onze diensten omvatten:
-
Beoordeling
We voeren grondige evaluaties uit van uw huidige cryptografische infrastructuur om kwetsbaarheden te identificeren en u voor te bereiden op kwantumdreigingen. Dit omvat het beoordelen van digitale certificaten , cryptografische sleutels en de algehele cryptogovernance.
-
Strategie
Wij ontwikkelen een op maat gemaakt stappenplan voor de overgang naar post-kwantum cryptografische oplossingen, zodat de gegevens van uw organisatie veilig blijven. Onze strategieën zijn afgestemd op uw specifieke behoeften en risicobereidheid.
-
Implementatie
Wij ondersteunen de naadloze integratie van kwantumbestendige cryptografische oplossingen in uw bestaande systemen. Dit omvat het plannen en uitvoeren van pilots en het waarborgen van de naleving van de nieuwste normen.
Conclusie
FIPS 205 vertegenwoordigt een belangrijke vooruitgang in standaarden voor digitale handtekeningen met zijn op staatloze hashes gebaseerde aanpak. De integratie van verbeterde cryptografische functies, bijgewerkte algoritmen en verfijnde parameterinstellingen zet een nieuwe standaard voor de beveiliging van digitale handtekeningen. Door gebruik te maken van SLH-DSA kunnen organisaties hun digitale communicatie en transacties beter beschermen, in lijn met moderne beveiligingsvereisten en best practices.
Veelgestelde Vragen / FAQ
Wanneer werd FIPS 205 definitief vastgesteld?
NIST heeft FIPS 205, samen met FIPS 203 (ML-KEM) en FIPS 204 (ML-DSA), op 13 augustus 2024 afgerond, waardoor SLH-DSA klaar is voor implementatie in productieomgevingen.
Waarom vermijdt SLH-DSA het behouden van de status tussen ondertekeningsoperaties?
Eerdere hash-gebaseerde ondertekeningsschema's vereisten zorgvuldige statusbewaking om hergebruik van eenmalige sleutels te voorkomen, en elke fout in het statusbeheer, zoals een herstelde back-up of een synchronisatiefout, kon de ondertekenaar kwetsbaar maken voor vervalsing. Het stateless ontwerp van SLH-DSA elimineert deze hele categorie kwetsbaarheden.
Wat is het verschil tussen de parameterreeksen "s" en "f" in SLH-DSA?
Parameterinstellingen met de aanduiding "s" zijn geoptimaliseerd voor kleine handtekeningen, waardoor bandbreedte en opslagruimte worden bespaard ten koste van een trager ondertekeningsproces. Parameterinstellingen met de aanduiding "f" zijn geoptimaliseerd voor snelle ondertekening, wat nuttig is wanneer snelheid van ondertekening het belangrijkst is, maar resulteren in grotere handtekeningen die meer bandbreedte en opslagruimte vereisen.
Moeten organisaties SHA2-gebaseerde of SHAKE-gebaseerde SLH-DSA-parameterreeksen gebruiken?
NIST beveelt SHAKE-gebaseerde parameterreeksen aan voor langdurig gebruik, omdat deze meer flexibiliteit en een sterkere standaardisatie bieden. FIPS 205 specificeert 6 SHA2-gebaseerde en 6 SHAKE-gebaseerde parameterreeksen van de 36 die oorspronkelijk in eerdere specificaties waren gedefinieerd.
Waarom vervangt FIPS 205 SHA-256 door SHA-512 in sommige functies?
SHA-512 pakt de geconstateerde zwakheden van SHA-256 aan, met name voor hogere beveiligingscategorieën, en biedt sterkere beveiligingseigenschappen voor veeleisende toepassingen. De vervanging is van toepassing op verschillende kernfuncties die worden gebruikt bij het genereren en ondertekenen van sleutels.
Wanneer zouden organisaties SLH-DSA boven ML-DSA moeten verkiezen?
SLH-DSA wordt aanbevolen voor situaties waarin langdurige, conservatieve beveiliging van cruciaal belang is, zoals bij het ondertekenen van firmware of de integriteit van archiefdocumenten, omdat de beveiliging ervan gebaseerd is op bekende hashfunctie-aannames in plaats van op nieuwere roosterwiskunde. ML-DSA biedt over het algemeen snellere ondertekening en verificatie, waardoor het de meer praktische standaard is voor toepassingen met een hoog ondertekeningsvolume.
