(資料圖片僅供參考)

日前，英飛凌科技宣布，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）已決定將Christoph Dobraunig、Maria Eichlseder、Florian Mendel和Martin Schlaeffer開(kāi)發(fā)的Ascon算法確立為輕量級(jí)加密（LWC）國(guó)際標(biāo)準(zhǔn)。NIST 遴選加密方案的過(guò)程歷時(shí)數(shù)年，經(jīng)過(guò)多輪淘汰，在英飛凌科技密碼學(xué)家Mendel和Schlaeffer等人的持續(xù)助力之下最終選中了這款最強(qiáng)大、最高效的算法。

第一版Ascon由格拉茨理工大學(xué)（TU）于2014年初開(kāi)發(fā)完成。此后，來(lái)自TU Graz、英飛凌、拉瑪安全研究中心和拉德堡德大學(xué)的團(tuán)隊(duì)進(jìn)一步開(kāi)發(fā)和改進(jìn)了該算法。在此過(guò)程中，英飛凌的主要貢獻(xiàn)包括在硬件和軟件中高效安全地實(shí)現(xiàn)這一算法，以及對(duì)Ascon的安全性展開(kāi)全面徹底的分析。 

英飛凌科技安全互聯(lián)系統(tǒng)事業(yè)部總裁 Thomas Rosteck

英飛凌科技安全互聯(lián)系統(tǒng)事業(yè)部總裁Thomas Rosteck表示：“隨著數(shù)字化程度不斷提升，物聯(lián)網(wǎng)終端設(shè)備的安全性變得越來(lái)越重要。時(shí)至今日，業(yè)界提供的安全保障程度依然有限。隨著NIST選中Ascon算法作為標(biāo)準(zhǔn)，小型和微型網(wǎng)絡(luò)設(shè)備的安全漏洞將得以彌合。我們倍感自豪的是，為該算法做出了突出貢獻(xiàn)的兩位密碼學(xué)家就來(lái)自我們的團(tuán)隊(duì)，多年來(lái)一直是團(tuán)隊(duì)的創(chuàng)新骨干?！?/p>

輕量級(jí)加密主要適合在資源受限的環(huán)境下使用，尤其是在包含無(wú)數(shù)小型傳感器和執(zhí)行器的物聯(lián)網(wǎng)（IoT）中或是在微型化技術(shù)中。有了Ascon，即使安全算法只能調(diào)用極少的能量和算力，也能夠高效地保障應(yīng)用安全。英飛凌積極參與該算法的研發(fā)，確保其高效、簡(jiǎn)單、安全并能夠有效防御現(xiàn)場(chǎng)攻擊――這也是NIST遴選流程中的一項(xiàng)關(guān)鍵標(biāo)準(zhǔn)。

Ascon成功入選，最終定義將很快出臺(tái)

早在2019年，Ascon就摘得了“CAESAR認(rèn)證加密算法競(jìng)賽”輕量級(jí)應(yīng)用類(lèi)的桂冠。因此，在隨后的NIST競(jìng)賽中，Ascon算法經(jīng)受了最細(xì)致徹底的分析。NIST在公開(kāi)遴選過(guò)程中對(duì)57種候選算法的性能和特性進(jìn)行了多輪審查，并且檢驗(yàn)了算法的缺陷。Ascon最終從進(jìn)入決賽輪的十種候選算法中脫穎而出。

Ascon算法目前包括多種版本。其中部分或全部版本可能被納入NIST發(fā)布的LWC標(biāo)準(zhǔn)。NIST將在未來(lái)幾個(gè)月與Ascon團(tuán)隊(duì)通力合作，定義標(biāo)準(zhǔn)的細(xì)節(jié)。這些版本為開(kāi)發(fā)人員提供了一組適用于不同任務(wù)的加密函數(shù)。在許多使用場(chǎng)景中，Ascon均可取代對(duì)稱(chēng)加密方案和哈希函數(shù)功能（AES-GCM與SHA-2或SHA-3），并且效率大幅度提高。

對(duì)于在網(wǎng)絡(luò)系統(tǒng)中運(yùn)行的眾多英飛凌產(chǎn)品來(lái)說(shuō)，采用高效、高性?xún)r(jià)比的加密技術(shù)至關(guān)重要。例如，汽車(chē)行業(yè)中的許多傳感器應(yīng)用以及眾多工業(yè)應(yīng)用中的功率系統(tǒng)都能從中受益。近年來(lái)，英飛凌一直在大力推進(jìn)標(biāo)準(zhǔn)化工作，同時(shí)英飛凌科技安全互聯(lián)系統(tǒng)事業(yè)部擁有先進(jìn)的安全專(zhuān)業(yè)技術(shù)；得益于這兩大優(yōu)勢(shì)，英飛凌能夠盡早地將Ascon加密技術(shù)全面集成到產(chǎn)品和系統(tǒng)中。

關(guān)鍵詞： 企業(yè)安全