Procesul de standardizare a criptării NIST vs ISO

cifrul slab a fost considerat în ultima vreme ca Standardul ISO/IEC în timp ce încă concurează ca element de bază al Romulus Finaliști AEAD în NIST LWC.

care este diferența dintre cele două procese ISO și NIST? care este partea superioară în adoptarea industriei?

ISO/IEC sunt standarde plătite, este o afacere.

NIST produce standarde gratuite care pot deveni obligatorii pentru instituțiile americane (cum ar fi DoD) și partenerii săi industriali.

Opinie: Standardele NIST sunt favorizate de industria criptografiei. Cu toate acestea, comunității de cercetare academică nu îi pasă prea mult, deoarece orice standard va ajunge să rămână în urmă cu timpul.

Din punct de vedere al securității internaționale (și pur și simplu expunând faptele cunoscute public), unii oameni/guvernele se feresc de standardele criptografice NIST. Îmi pare rău pentru legalizarea generală citată, dar este fundamentală pentru răspunsul meu și pentru dezbaterea NIST vs ISO. Criptografia puternică trăiește într-o dialectică politică, nu doar în cadrul unei dezbateri matematice.

Din SP800-90b al NIST, recomandare pentru sursele de entropie utilizate pentru generarea aleatorie de biți: -

Această publicație a fost dezvoltată de NIST în conformitate cu responsabilitățile statutare în temeiul Securitatea Informației Federale Actul de Modernizare (FISMA) din 2014, 44 U.S.C. § 3551 et secv., Drept Public (P.L.) 113-283. NIST este responsabil de dezvoltare standarde și linii directoare de securitate a informațiilor, inclusiv minime cerinţele pentru sistemele informaţionale federale, dar astfel de standarde şi orientările nu se aplică sistemelor naționale de securitate fără aprobarea expresă a oficialilor federali corespunzători care exercită politica autoritate asupra unor astfel de sisteme.

Care spune:-

§ 3553. Autoritatea și funcțiile directorului și secretarului: -

(d) SISTEME NAȚIONALE DE SECURITATE.âCu excepția autorităților și funcțiile descrise în subsecțiunea (a)(5) și subsecțiunea (c), autorităţile şi funcţiile Directorului şi ale Secretarul în conformitate cu această secțiune nu se aplică naționalilor sisteme de securitate.

(e) DEPARTAMENTUL DE APĂRARE ȘI SISTEME COMUNITARE DE INFORMAȚII.â(1) Autoritățile directorului descrise la alin. (1) și (2) din subsecțiunea (a) vor fi delegate Secretarul Apărării în cazul sistemelor descrise în alin. (2) și către Directorul de Informații Naționale în cazul sistemelor descrise la alin. (3).

Așadar, în timp ce standardele ISO sunt elaborate public de diferite grupuri din diferite țări, standardele NIST pentru criptografie au aprobarea finală de către Secretarul Apărării al SUA și Directorul de Informații Naționale. Interesele lor sunt diferite de cele ale comitetelor ISO, mai ales în lumina recunoașterii SUA NOBUS politică {Ref. 1}{Ref 2}.

De exemplu. ISO/IEC 18033-4:2011 Tehnologia informației â Tehnici de securitate â Algoritmi de criptare â Partea 4: Cifruri în flux dacă oamenii nu au mai văzut unul până acum.