معايير التشفير ما بعد الكمي الصادرة عن المعهد الوطني للمعايير والتكنولوجيا

📅 آخر تحديث: ٢٨ يوليو ٢٠٢٦
✍️ نُشر في: ٢٨ يوليو ٢٠٢٦
الموسوعة الحرة

يُعدّ برنامج توحيد معايير التشفير ما بعد الكمومي [ 1 ] برنامجًا ومسابقةً أطلقتها المؤسسة الوطنية للمعايير والتكنولوجيا (NIST) لتحديث معاييرها لتشمل التشفير ما بعد الكمومي . [ 2 ] وقد أُعلن عنه في مؤتمر PQCrypto 2016. [ 3 ] قُدّمت ثلاثة وعشرون مخططًا للتوقيع وتسعة وخمسون مخططًا للتشفير/ إدارة مفاتيح التشفير (KEM) بحلول الموعد النهائي للتقديم في نهاية عام 2017 [ 4 ] ، منها تسعة وستون مخططًا اعتُبرت مكتملة ومناسبة وشاركت في الجولة الأولى. تأهلت سبعة من هذه المخططات، ثلاثة منها مخططات توقيع، إلى الجولة الثالثة التي أُعلن عنها في يوليو 2020. [ 5 ]

في 13 أغسطس 2024، أصدر المعهد الوطني للمعايير والتكنولوجيا (NIST) النسخ النهائية من أول ثلاثة معايير تشفير ما بعد الكم: FIPS 203 وFIPS 204 وFIPS 205. [ 6 ]

خلفية

يعود تاريخ الأبحاث الأكاديمية حول التأثير المحتمل للحوسبة الكمومية إلى عام 2001 على الأقل. [ 7 ] ويشير تقرير صادر عن المعهد الوطني للمعايير والتكنولوجيا (NIST) في أبريل 2016 إلى خبراء يقرّون بإمكانية أن تجعل تقنية الكم خوارزمية RSA الشائعة الاستخدام غير آمنة بحلول عام 2030. [ 8 ] ونتيجةً لذلك، برزت الحاجة إلى توحيد معايير أساسيات التشفير الآمنة كموميًا . ولأن معظم الأساسيات المتناظرة يسهل تعديلها نسبيًا لجعلها مقاومة للكم، فقد تركزت الجهود على التشفير بالمفتاح العام، وتحديدًا التوقيعات الرقمية وآليات تغليف المفاتيح . وفي ديسمبر 2016، أطلق المعهد الوطني للمعايير والتكنولوجيا (NIST) عملية توحيد المعايير من خلال الإعلان عن دعوة لتقديم المقترحات. [ 9 ]

الجولة الأولى

كانت قيد الدراسة: [ 10 ] ( يشير الشطب إلى أنه تم سحبه)

يكتبPKE/ KEMإمضاءالتوقيع و PKE/KEM
شعرية
  • خزان وقود خفيف الوزن صغير الحجم
  • كريستالز-كيبر
  • تبادل مفاتيح دينغ
  • EMBLEM و R.EMBLEM
  • فرودوكيم
  • HILA5 (تم سحبها ودمجها في Round5)
  • KCL (pka OKCN/AKCN/CNKE)
  • كيندي
  • لوس أنجلوس
  • ليما
  • سحلية
  • اللوتس
  • نيوهوب
  • NTRUEncrypt [ 11 ]
  • NTRU-HRSS-KEM
  • إن تي آر يو برايم
  • مانهاتن الغريبة
  • الجولة الثانية (تم سحبها ودمجها في الجولة الخامسة)
  • Round5 (اندماج Round2 وHila5، تم الإعلان عنه في 4 أغسطس 2018) [ 12 ]
  • سيبر
  • ثلاثة دببة
  • التيتانيوم
قائم على التعليمات البرمجية
  • زلزال كبير
  • دراجة
  • كلاسيك ماكليس + إن تي إس- كيم
  • داغز
  • إيدون-ك
  • HQC
  • بحيرة (تم سحبها ودمجها في رولو)
  • ليداكيم
  • LEDApkc
  • ليبتون
  • لوكر (تم سحبها ودمجها في رولو)
  • مكني
  • NTS-KEM
  • ROLLO (اندماج Ouroboros-R و LAKE و LOCKER) [ 15 ]
  • Ouroboros-R (تم سحبه ودمجه في ROLLO)
  • مراقبة الجودة - MDPC KEM
  • رامستيك
  • RLCE-KEM
  • RQC
  • pqsigRM
  • راكوس
  • رتبة
قائم على التجزئة
متعدد المتغيرات
  • CFPKM
  • جيوفانتوس
  • DualModeMS
  • GeMSS
  • واجهة المستخدم الرسومية
  • HiMQ-3
  • LUOV
  • MQDSS
  • قوس قزح
  • SRTPI
  • معدات طبية معمرة
مجموعة الضفائر
  • WalnutDSA
تماثل المنحنى الإهليلجي الفائق التفرد
مشاركة ساخرة
آخر
  • حاول مرة أخرى
  • HK17
  • ميرسين-756839
  • RVB
  • نزهه

الهجمات المنشورة في الجولة الأولى من المشاركات

  • خمن مرة أخرى من تأليف لورينز باني [ 18 ]
  • RVB من تصميم لورينز باني [ 19 ]
  • RaCoSS بقلم دانييل ج. بيرنشتاين وأندرياس هولسينج وتانيا لانج ولورينز باني [ 20 ]
  • HK17 من تأليف دانيال ج. بيرنشتاين وتانيا لانج [ 21 ]
  • SRTPI من تأليف بو-ين يانغ [ 22 ]
  • WalnutDSA
    • بقلم وارد بيولينز وسيمون ر. بلاكبيرن [ 23 ]
    • بقلم ماتفي كوتوف وأنطون مينشوف وألكسندر أوشاكوف [ 24 ]
  • DRS بقلم يانغ يو وليو دوكاس [ 25 ]
  • DAGS بقلم إليز باريلي وآلان كوفرور [ 26 ]
  • إيدون-ك بواسطة ماثيو ليكيسن وجان بيير تيليش [ 27 ]
  • RLCE بقلم آلان كوفرور، ماتيو ليكيسن، وجان بيير تيليش [ 28 ]
  • هيلا5 بقلم دانييل ج. بيرنشتاين، وليون غروت بروينديرينك، وتانيا لانج، ولورينز باني [ 29 ]
  • جيوفانتوس بقلم وارد بولينز وفوتر كاستريك وفريدريك فيركاترين [ 30 ]
  • RankSign من تأليف توماس ديبريس-ألازارد وجان بيير تيليش [ 31 ]
  • ماكني بواسطة فيليب غابوريت؛ [ 32 ] تيري شو شين لاو وتشيك هاو تان [ 33 ]

الجولة الثانية

تم الإعلان عن المرشحين الذين انتقلوا إلى الجولة الثانية في 30 يناير 2019. وهم: [ 34 ]

يكتبPKE/KEMإمضاء
شعرية
قائم على التعليمات البرمجية
قائم على التجزئة
متعدد المتغيرات
تماثل المنحنى الإهليلجي الفائق التفرد
براهين المعرفة الصفرية

الجولة الثالثة

في 22 يوليو/تموز 2020، أعلن المعهد الوطني للمعايير والتكنولوجيا (NIST) عن سبعة متأهلين للتصفيات النهائية ("المسار الأول")، بالإضافة إلى ثمانية خوارزميات بديلة ("المسار الثاني"). يضم المسار الأول الخوارزميات التي تبدو واعدة للغاية، وسيتم النظر فيها لاعتمادها كمعيار في نهاية الجولة الثالثة. ويمكن أن تُصبح الخوارزميات في المسار الثاني جزءًا من المعيار حتى بعد انتهاء الجولة الثالثة. [ 54 ] ويتوقع المعهد أن يتم النظر في بعض الخوارزميات البديلة في جولة رابعة. كما يُشير المعهد إلى أنه قد يُعيد فتح فئة التوقيع لاقتراح مخططات جديدة في المستقبل. [ 55 ]

في الفترة من 7 إلى 9 يونيو 2021، عقد المعهد الوطني للمعايير والتكنولوجيا (NIST) المؤتمر الثالث لتوحيد معايير PQC، افتراضيًا. [ 56 ] تضمن المؤتمر تحديثات المرشحين ومناقشات حول تطبيقاتهم وأدائهم وقضايا أمنهم. وتم التركيز بشكل محدود على مسائل الملكية الفكرية.

المتأهلون للتصفيات النهائية

يكتبPKE/KEMإمضاء
شعرية
قائم على التعليمات البرمجية
متعدد المتغيرات

المرشحون البديلون

يكتبPKE/KEMإمضاء
شعرية
  • فرودوكيم
  • إن تي آر يو برايم
قائم على التعليمات البرمجية
قائم على التجزئة
متعدد المتغيرات
  • GeMSS
تماثل المنحنى الإهليلجي الفائق التفرد
براهين المعرفة الصفرية
  • نزهه

قضايا الملكية الفكرية

بعد إعلان المعهد الوطني للمعايير والتكنولوجيا (NIST) عن المرشحين النهائيين والبدلاء، أُثيرت مخاوف عديدة بشأن الملكية الفكرية، لا سيما فيما يتعلق بالخوارزميات القائمة على الشبكات مثل Kyber و NewHope . ويحتفظ المعهد بتصريحات موقعة من الجهات المُقدِّمة تُخلي مسؤوليتها عن أي مطالبات قانونية، إلا أن هناك مخاوف من إمكانية رفع أطراف ثالثة دعاوى قضائية. ويؤكد المعهد أنه سيأخذ هذه الاعتبارات بعين الحسبان عند اختيار الخوارزميات الفائزة. [ 57 ]

الهجمات المنشورة في الجولة الثالثة من المشاركات

  • قوس قزح: من تصميم وارد بيولنز على جهاز كمبيوتر كلاسيكي [ 58 ]

التكيفات

خلال هذه الجولة، تبين أن بعض المرشحين عرضة لبعض أساليب الهجوم. وهذا يجبر هؤلاء المرشحين على التكيف وفقًا لذلك:

كريستال-كيبر وسابر
قد يقومون بتغيير التجزئات المتداخلة المستخدمة في مقترحاتهم لكي تكون ادعاءاتهم الأمنية صحيحة. [ 59 ]
فالكون
هجوم القناة الجانبية باستخدام القياسات الكهرومغناطيسية لاستخراج مفاتيح التوقيع السرية. يمكن إضافة طبقة إخفاء لمقاومة الهجوم. يؤثر هذا التعديل على الأداء، ويجب أخذه في الاعتبار عند وضع المعايير. [ 60 ]

خوارزميات مختارة 2022

في 5 يوليو 2022، أعلن المعهد الوطني للمعايير والتكنولوجيا (NIST) عن المجموعة الأولى من الفائزين في مسابقته التي استمرت ست سنوات. [ 61 ] [ 62 ]

يكتبPKE/KEMإمضاء
شعرية
قائم على التجزئة

الجولة الرابعة

في 5 يوليو 2022، أعلن المعهد الوطني للمعايير والتكنولوجيا (NIST) عن أربعة مرشحين لجولة التقييس الرابعة لمراقبة الجودة. [ 63 ]

يكتبPKE/KEM
قائم على التعليمات البرمجية
تماثل المنحنى الإهليلجي الفائق التفرد

الهجمات المنشورة في الجولة الرابعة من المشاركات

  • SIKE: من تأليف ووتر كاستريك وتوماس ديكرو على جهاز كمبيوتر كلاسيكي [ 65 ] [ 66 ]

الخوارزمية المختارة 2025

في 11 مارس 2025، أعلن المعهد الوطني للمعايير والتكنولوجيا (NIST) عن اختيار خوارزمية احتياطية لـ KEM. [ 67 ]

يكتبPKE/KEM
قائم على التعليمات البرمجية

الإصدار الأول

في 13 أغسطس 2024، أصدر المعهد الوطني للمعايير والتكنولوجيا (NIST) النسخ النهائية من معاييره الثلاثة الأولى للتشفير ما بعد الكمومي. [ 6 ] وفقًا لإعلان الإصدار:

على الرغم من عدم إجراء أي تغييرات جوهرية على المعايير منذ مسودات الإصدارات، فقد قام المعهد الوطني للمعايير والتكنولوجيا (NIST) بتغيير أسماء الخوارزميات لتحديد الإصدارات التي تظهر في المعايير النهائية الثلاثة، وهي:

  • معيار معالجة المعلومات الفيدرالي (FIPS) 203، المصمم ليكون المعيار الأساسي للتشفير العام. من بين مزاياه مفاتيح التشفير الصغيرة نسبيًا التي يمكن للطرفين تبادلها بسهولة، بالإضافة إلى سرعة تنفيذه. يعتمد المعيار على خوارزمية CRYSTALS-Kyber، التي أعيد تسميتها إلى ML-KEM، اختصارًا لـ Module-Lattice-Based Key-Encapsulation Mechanism (آلية تغليف المفاتيح القائمة على الشبكة).
  • معيار FIPS 204، المصمم ليكون المعيار الأساسي لحماية التوقيعات الرقمية. يستخدم هذا المعيار خوارزمية CRYSTALS-Dilithium، والتي أعيد تسميتها إلى ML-DSA، اختصارًا لـ Module-Lattice-Based Digital Signature Algorithm.
  • صُمم معيار FIPS 205 أيضًا للتوقيعات الرقمية. يستخدم هذا المعيار خوارزمية SPHINCS+ ، التي أُعيد تسميتها إلى SLH-DSA، اختصارًا لـ Stateless Hash-Based Digital Signature Algorithm (خوارزمية التوقيع الرقمي القائمة على التجزئة عديمة الحالة). يعتمد هذا المعيار على منهج رياضي مختلف عن ML-DSA، وهو مصمم ليكون طريقة احتياطية في حال ثبوت وجود ثغرات أمنية في ML-DSA.
  • وبالمثل، عندما يتم إصدار مسودة معيار FIPS 206 المبني على FALCON، سيتم تسمية الخوارزمية FN-DSA، اختصارًا لـ FFT (تحويل فورييه السريع) على خوارزمية التوقيع الرقمي القائمة على شبكة NTRU.

في 11 مارس 2025، أصدر المعهد الوطني للمعايير والتكنولوجيا (NIST) خوارزمية هامينغ شبه الدورية ( HQC ) كخوارزمية خامسة للتشفير غير المتماثل ما بعد الكمومي، والمستخدمة لتغليف/تبادل المفاتيح. [ 67 ] تُعدّ هذه الخوارزمية الجديدة بمثابة نسخة احتياطية لخوارزمية ML-KEM، وهي الخوارزمية الرئيسية للتشفير العام. تعتمد HQC على نظام ترميز يستخدم رياضيات مختلفة عن ML-KEM، مما يُخفف من نقاط الضعف المحتملة في حال اكتشاف أي منها في ML-KEM القائمة على الشبكة. [ 66 ] من المتوقع صدور مسودة المعيار التي تتضمن خوارزمية HQC في أوائل عام 2026، على أن يُصدر المعيار النهائي في عام 2027.

أنظمة التوقيع الرقمي الإضافية

الجولة الأولى

تلقى المعهد الوطني للمعايير والتكنولوجيا 50 طلبًا، واعتبر 40 منها مستوفية للشروط ومطابقة للمواصفات المطلوبة. [ 68 ] الطلبات قيد الدراسة: [ 69 ] ( يشير الخط المشطوب إلى سحب الطلب).

يكتبإمضاء
شعرية
قائم على التعليمات البرمجية
MPC-in-the-Head
متعدد المتغيرات
  • 3WISE ("يوافق مقدم الطلب على أن المخطط غير آمن، لكنه يفضل عدم الانسحاب على أمل أن تؤدي دراسة المخطط إلى تطوير تحليل الشفرات" [ 87 ] )
  • بسكويت [ 88 ]
  • DME-Sign ("انطباعنا الأول هو أن الهجوم ناجح ونحن نتحقق من تفاصيل الهجوم. نقوم بتنفيذ نسخة معدلة من DME قد تقاوم الهجوم ولكن علينا التحقق منها." [ 89 ] )
  • HPPC
  • مايو [ 90 ]
  • PROV [ 91 ]
  • QR-UOV [ 92 ]
  • SNOVA [ 93 ]
  • TUOV [ 94 ]
  • UOV [ 95 ]
  • VOX [ 96 ]
تماثل المنحنى الإهليلجي الفائق التفرد
قائم على التناظر
  • AIMer [ 98 ]
  • أسكون-ساين
  • فايست [ 99 ]
  • سبينكس ألفا
آخر
  • ALTEQ [ 100 ]
  • eMLE-Sig 2.0
  • كاز-ساين
  • بريون
  • Xifrat1-Sign.I

الهجمات المنشورة في الجولة الأولى من المشاركات

  • 3WISE من تأليف دانيال سميث-تون [ 87 ]
  • علامة النسر من تصميم مهدي تيبوشي [ 101 ]
  • KAZ-SIGN من تصميم دانيال ج. بيرنشتاين؛ [ 102 ] سكوت فلوهر [ 103 ]
  • Xifrat1-Sign.I بقلم لورينز باني [ 104 ]
  • eMLE-Sig 2.0 من إعداد مهدي تيبوشي [ 105 ] (تنفيذ لورنز باني [ 106 ] )
  • HPPC بواسطة وارد بيولينز؛ [ 107 ] بيير بريو، ماكسيم بروس، وراي بيرلنر [ 108 ]
  • ALTEQ بقلم Markku-Juhani O. Saarinen [ 109 ] (التنفيذ فقط؟)
  • بسكويت من تصميم تشارلز بوياجيه [ 110 ]
  • MEDS بقلم Markku-Juhani O. Saarinen وWard Beullens [ 111 ] (التنفيذ فقط)
  • فوليكا بقلم فيليسيتاس هورمان وفيسيل فان وردين [ 112 ]
  • LESS من قبل فريق LESS (التنفيذ فقط) [ 113 ]
  • DME-Sign بواسطة Markku-Juhani O. Saarinen [ 114 ] (التنفيذ فقط؟)؛ Pierre Briaud، Maxime Bros، Ray Perlner، و Daniel Smith-Tone [ 89 ]
  • EHTv3 بواسطة Eamonn Postlethwaite وWessel van Woerden؛ [ 115 ] كيجان رايان وآدم سوهل [ 116 ]
  • تحسين pqsigRM بواسطة Thomas Debris-Alazard، وPierre Loisel، وValentin Vasseur؛ [ 117 ] بيير بريود، ماكسيم بروس، راي بيرلنر ودانيال سميث تون [ 118 ]
  • HAETAE بقلم Markku-Juhani O. Saarinen [ 119 ] (التنفيذ فقط؟)
  • هوفو بواسطة ماركو-جوهاني أو سارينن [ 120 ]
  • SDitH بواسطة كيفن كاريير وجان بيير تيليش؛ [ 121 ] كيفن كارير، فاليريان هاتي، وجان بيير تيليش [ 122 ]
  • VOX بواسطة هيروكي فورو وياسوهيكو إيكيماتسو [ 123 ]
  • إيمير فوكانغ ليو، محمد محزون، مورتن أويغاردن، ويلي ماير [ 124 ]
  • سنوفا لياسوهيكو إيكيماتسو وريكا أكياما [ 125 ]
  • PROV من تأليف لودوفيك بيريه، وريفر موريرا فيريرا [ 126 ] (للتنفيذ فقط)

الجولة الثانية

اعتبر المعهد الوطني للمعايير والتكنولوجيا (NIST) أن 14 طلباً مؤهلة للانتقال إلى الجولة الثانية. [ 127 ]

يكتبإمضاءالتقنيات المستخدمةمشكلة صعبة
شعريةهوك [ 71 ]الهاش والتوقيعمشاكل الشبكة
قائم على التعليمات البرمجيةكروس [ 76 ]استدلال فيات-شاميرمشكلة فك تشفير المتلازمة
أقل [ 78 ]استدلال فيات-شاميرمشكلة التكافؤ الخطي
MPC-in-the-Headميراث [ 128 ] (دمج ميرا و ميريث)"في الرأس"، قاعدة فيات-شامير الاستدلاليةMinRank (مبني على المصفوفة)
MQOM [ 83 ]"في الرأس"، قاعدة فيات-شامير الاستدلاليةمسألة تربيعية متعددة المتغيرات
ميزة [ 84 ]"في الرأس"، قاعدة فيات-شامير الاستدلاليةمسألة النواة المبدلة (القائمة على المصفوفات)
رايد [ 85 ]"في الرأس"، قاعدة فيات-شامير الاستدلاليةمشكلة فك تشفير متلازمة الرتبة (المعتمدة على الترميز)
SDitH [ 86 ]"في الرأس"، قاعدة فيات-شامير الاستدلاليةمشكلة فك تشفير المتلازمة (المعتمدة على الشفرة)
متعدد المتغيراتمايو [ 90 ]زيت وخل غير متوازنينمسألة تربيعية متعددة المتغيرات
QR-UOV [ 92 ]زيت وخل غير متوازنينمسألة تربيعية متعددة المتغيرات
SNOVA [ 129 ]زيت وخل غير متوازنينمسألة تربيعية متعددة المتغيرات
UOV [ 95 ]زيت وخل غير متوازنينمسألة تربيعية متعددة المتغيرات
تماثل المنحنى الإهليلجي الفائق التفردSQIsign [ 97 ]استدلال فيات-شاميرمسألة حلقة التشكل الداخلي
قائم على التناظرفايست [ 99 ]"في الرأس"، قاعدة فيات-شامير الاستدلاليةكسر معيار التشفير المتقدم (AES)

الجولة الثالثة

تأهل تسعة مرشحين من الجولة الثانية إلى الجولة الثالثة [ 130 ] :

يكتبإمضاءالتقنيات المستخدمةمشكلة صعبة
شعريةهوك [ 71 ]الهاش والتوقيعمشكلة تماثل الشبكة
MPC-in-the-HeadMQOM [ 83 ]"في الرأس"، قاعدة فيات-شامير الاستدلاليةمسألة تربيعية متعددة المتغيرات
SDitH [ 86 ]"في الرأس"، قاعدة فيات-شامير الاستدلاليةمشكلة فك تشفير المتلازمة (المعتمدة على الشفرة)
فايست [ 99 ]"في الرأس"، قاعدة فيات-شامير الاستدلاليةكسر معيار التشفير المتقدم (AES)
متعدد المتغيراتمايو [ 90 ]زيت وخل غير متوازنينمسألة تربيعية متعددة المتغيرات
QR-UOV [ 92 ]زيت وخل غير متوازنينمسألة تربيعية متعددة المتغيرات
SNOVA [ 129 ]زيت وخل غير متوازنينمسألة تربيعية متعددة المتغيرات
UOV [ 95 ]زيت وخل غير متوازنينمسألة تربيعية متعددة المتغيرات
تماثل المنحنى الإهليلجي الفائق التفردSQIsign [ 97 ]استدلال فيات-شاميرمسألة حلقة التشكل الداخلي

أشار المعهد الوطني للمعايير والتكنولوجيا (NIST) إلى أن المرشحين متعددي المتغيرات على الأقل سيحتاجون على الأرجح إلى جولة تقييم إضافية. [ 130 ] : 7

انظر أيضاً

مراجع

  1. ↑ "التشفير ما بعد الكمي PQC" . 3 يناير 2017.
  2. ↑ "توحيد معايير التشفير ما بعد الكم - التشفير ما بعد الكم" . Csrc.nist.gov . 3 يناير 2017. تم الاطلاع عليه في 31 يناير 2019 .
  3. ↑ مودي، داستن (24 نوفمبر 2020). "المستقبل الآن: نشر الوعي حول التشفير ما بعد الكمي" . المعهد الوطني للمعايير والتكنولوجيا .
  4. ↑ "تم استلام النسخة النهائية" . مؤرشف من الأصل بتاريخ 29 ديسمبر 2017. تم الاطلاع عليه بتاريخ 29 ديسمبر 2017 .
  5. ↑ "تقرير حالة الجولة الثالثة من عملية توحيد معايير التشفير ما بعد الكمومية التابعة للمعهد الوطني للمعايير والتكنولوجيا" . تقرير المعهد الوطني للمعايير والتكنولوجيا المشترك بين الوكالات/الداخلي (NISTIR). المعهد الوطني للمعايير والتكنولوجيا. 5 يوليو 2022. تاريخ الاطلاع: 30 أغسطس 2025 .
  6. 1 2 المعهد الوطني للمعايير والتكنولوجيا (NIST) يُصدر أول 3 معايير نهائية للتشفير ما بعد الكمي ، المعهد الوطني للمعايير والتكنولوجيا، 13 أغسطس 2024
  7. ↑ هونغ، تشو (2001). "مسح للافتراضات الحسابية المستخدمة في التشفير التي تم كسرها أو لم يتم كسرها بواسطة خوارزمية شور" (PDF) .
  8. ↑ "أصدر المعهد الوطني للمعايير والتكنولوجيا (NIST) التقرير NISTIR 8105، وهو تقرير حول التشفير ما بعد الكمي" . 21 ديسمبر 2016. تم الاطلاع عليه في 5 نوفمبر 2019 .
  9. ↑ "المعهد الوطني للمعايير والتكنولوجيا يطلب من الجمهور المساعدة في تأمين المعلومات الإلكترونية للمستقبل" . المعهد الوطني للمعايير والتكنولوجيا . 20 ديسمبر 2016. تم الاطلاع عليه بتاريخ 5 نوفمبر 2019 .
  10. ↑ قسم أمن الحاسوب، مختبر تكنولوجيا المعلومات (3 يناير 2017). "تقديمات الجولة الأولى - التشفير ما بعد الكمي - مركز أبحاث أمن الحاسوب" . Csrc.nist.gov . مؤرشف من الأصل في 24 يونيو 2022. تم الاطلاع عليه في 31 يناير 2019 .
  11. 1 2 3 "تقديم المعهد الوطني للمعايير والتكنولوجيا (NIST) لأبحاث التشفير الكمي" . مؤرشف من الأصل بتاريخ 29 ديسمبر 2017. تم الاطلاع عليه بتاريخ 29 ديسمبر 2017 .
  12. 1 2 "مجموعات جوجل" . Groups.google.com . تم الاطلاع عليه بتاريخ 31 يناير 2019 .
  13. ↑ فريق qTESLA. "مخطط توقيع فعال وآمن في عصر الحوسبة الكمومية قائم على الشبكة" . qTESLA.org . مؤرشف من الأصل في 9 ديسمبر 2023. تم الاطلاع عليه في 4 مارس 2024 .
  14. ↑ "qTESLA" . أبحاث مايكروسوفت . مؤرشف من الأصل في 31 ديسمبر 2022. تم الاطلاع عليه في 4 مارس 2024 .
  15. 1 2 "ROLLO" . Pqc-rollo.org . تم الاطلاع عليه بتاريخ 31 يناير 2019 .
  16. ↑ يستخدم نظام RSA عددين أوليين بحجم 4096 بت (2 ^31) لحجم مفتاح إجمالي يبلغ 1 تيرابايت. "المفتاح يكاد يتسع على قرص صلب" بيرنشتاين، دانيال (28 مايو 2010). "McBits و RSA ما بعد الكم" (ملف PDF) . تم الاطلاع عليه في 10 ديسمبر 2019 .
  17. ↑ بيرنشتاين، دانيال ؛ هينينجر، ناديا (19 أبريل 2017). "RSA ما بعد الكم" (ملف PDF) . تم الاطلاع عليه بتاريخ 10 ديسمبر 2019 .
  18. ↑ «أعزائي جميعًا، يقوم برنامج بايثون التالي باستعادة الرسالة بسرعة من نص مشفر "Guess Again" دون معرفة المفتاح الخاص» (ملف PDF) . Csrc.nist.gov . تم الاطلاع عليه بتاريخ 30 يناير 2019 .
  19. ↑ باني، لورينز (25 ديسمبر 2017). "هجوم استعادة المفتاح السريع ضد طلب "RVB" المقدم إلى #NISTPQC: ... يحسب المفتاح الخاص من المفتاح العام" . تويتر . تم الاطلاع عليه في 31 يناير 2019 .
  20. ↑ "تعليقات على RaCoSS" . مؤرشف من الأصل بتاريخ 26 ديسمبر 2017. تم الاطلاع عليه بتاريخ 4 يناير 2018 .
  21. ↑ "تعليقات على HK17" . مؤرشف من الأصل في 5 يناير 2018. تم الاطلاع عليه في 4 يناير 2018 .
  22. ↑ «أعزائي جميعًا، لقد قمنا بتعطيل SRTPI بموجب CPA وTPSig بموجب KMA» (ملف PDF) . Csrc.nist.gov . تم الاطلاع عليه بتاريخ 30 يناير 2019 .
  23. ↑ بيولينز، وارد؛ بلاكبيرن، سيمون ر. (2018). "هجمات عملية ضد نظام التوقيع الرقمي Walnut" . أرشيف Cryptology ePrint .
  24. ↑ كوتوف، ماتفي؛ مينشوف، أنطون؛ أوشاكوف، ألكسندر (2018). "هجوم على خوارزمية التوقيع الرقمي لـ Walnut" . أرشيف الطباعة الإلكترونية لعلم التشفير .
  25. ↑ يو، يانغ؛ دوكاس، ليو (2018). "التعلم يضرب من جديد: حالة نظام التوقيع DRS" . أرشيف الطباعة الإلكترونية لعلم التشفير .
  26. ^ باريلي، إليز. كوفريور، آلان (2018). “هجوم هيكلي فعال على NIST أدى إلى DAGS”. أرخايف : 1805.05429 [ cs.CR ].
  27. ↑ ليكيسن، ماثيو؛ تيليش، جان بيير (2018). "هجوم على آلية تغليف مفتاح إيدون-كيه". arXiv : 1802.06157 [ cs.CR ].
  28. ^ كوفريور، آلان. ليكيسن، ماتيو؛ تيليش، جان بيير (2018). “استعادة المفاتيح السرية القصيرة لـ RLCE في زمن متعدد الحدود”. أرخايف : 1805.11489 [ cs.CR ].
  29. ^ بيرنشتاين ، دانيال ج. وغروت بروندرينك، ليون؛ لانج، تانيا؛ لانج، لورينز (2017). "Hila5 Pindakaas: حول أمان CCA للتشفير القائم على الشبكة مع تصحيح الأخطاء" . أرشيف الطباعة الإلكترونية لعلم التشفير .
  30. ↑ "التعليقات الرسمية" (ملف PDF) . Csrc.nist.gov . 13 سبتمبر 2018.
  31. ↑ ديبريس-ألازارد، توماس؛ تيليش، جان بيير (2018). "هجومان على مخططات التشفير القائمة على مقياس الرتبة: RankSign ومخطط التشفير القائم على الهوية". arXiv : 1804.02556 [ cs.CR ].
  32. ↑ «أخشى أن تكون معايير هذا المقترح تتمتع بأمان لا يتجاوز 4 إلى 6 بتات في مواجهة هجوم فك تشفير مجموعة المعلومات (ISD)» (ملف PDF) . Csrc.nist.gov . تاريخ الاطلاع: 30 يناير 2019 .
  33. ↑ لاو، تيري شو تشين؛ تان، تشيك هاو (31 يناير 2019). "هجوم استعادة المفتاح على McNie باستخدام رموز فحص التكافؤ منخفضة الرتبة وإصلاحه". في: إينوماتا، أتسو؛ ياسودا، كان (محرران). التطورات في أمن المعلومات والحاسوب . سلسلة محاضرات في علوم الحاسوب. المجلد 11049. دار نشر سبرينغر الدولية. الصفحات 19-34 . doi : 10.1007/978-3-319-97916-8_2 . ISBN   978-3-319-97915-1.
  34. ↑ قسم أمن الحاسوب، مختبر تكنولوجيا المعلومات (3 يناير 2017). "الجولة الثانية من الطلبات - التشفير ما بعد الكمي - مركز أبحاث أمن الحاسوب" . Csrc.nist.gov . مؤرشف من الأصل في 14 نوفمبر 2019. تم الاطلاع عليه في 31 يناير 2019 .
  35. 1 2 شواب، بيتر. "البلورات" . Pq-crystals.org . تم الاطلاع عليه بتاريخ 31 يناير 2019 .
  36. ↑ "FrodoKEM" . Frodokem.org . تم الاطلاع عليه بتاريخ 31 يناير 2019 .
  37. ↑ شوابي، بيتر. "الأمل الجديد" . Newhopecrypto.org . تم الاسترجاع في 31 يناير 2019 .
  38. ↑ "NTRU Prime: Intro" . مؤرشف من الأصل في 1 سبتمبر 2019. تم الاطلاع عليه في 30 يناير 2019 .
  39. ↑ "SABER" . تم الاطلاع عليه بتاريخ 17 يونيو 2019 .
  40. ↑ "ThreeBears" . SourceForge.net . تم الاطلاع عليه بتاريخ 31 يناير 2019 .
  41. ↑ "فالكون" . فالكون . تم الاطلاع عليه بتاريخ 26 يونيو 2019 .
  42. ↑ "BIKE – Bit Flipping Key Encapsulation" . Bikesuite.org . تم الاطلاع عليه بتاريخ 31 يناير 2019 .
  43. ↑ "HQC" . Pqc-hqc.org . تم الاطلاع عليه بتاريخ 31 يناير 2019 .
  44. ↑ "وحدة تغليف المفاتيح LEDAkem" . Ledacrypt.org . تم الاطلاع عليه بتاريخ 31 يناير 2019 .
  45. ↑ "نظام تشفير المفتاح العام LEDApkc" . Ledacrypt.org . تم الاطلاع عليه بتاريخ 31 يناير 2019 .
  46. ↑ "NTS-Kem" . مؤرشف من الأصل بتاريخ 29 ديسمبر 2017. تم الاطلاع عليه بتاريخ 29 ديسمبر 2017 .
  47. ↑ "RQC" . Pqc-rqc.org . تم الاطلاع عليه بتاريخ 31 يناير 2019 .
  48. ↑ "Sphincs" . Sphincs.org . تم الاطلاع عليه بتاريخ 19 يونيو 2023 .
  49. ↑ "GeMSS" . مؤرشف من الأصل في 31 يناير 2019. تم الاطلاع عليه في 30 يناير 2019 .
  50. ↑ "LUOV -- نظام توقيع MQ" . تم الاطلاع عليه بتاريخ 22 يناير 2020 .
  51. ↑ "التوقيع الكمي ما بعد الكمي MQDSS" . Mqdss.org . تم الاطلاع عليه بتاريخ 31 يناير 2019 .
  52. ↑ "SIKE - تغليف مفتاح التماثل الفائق" . Sike.org . تم الاطلاع عليه بتاريخ 31 يناير 2019 .
  53. ↑ "بيكنيك: عائلة من خوارزميات التوقيع الرقمي الآمن لما بعد الحوسبة الكمومية" . microsoft.github.io . تم ​​الاطلاع عليه بتاريخ 26 فبراير 2019 .
  54. ↑ مودي، داستن؛ ألاجيك، جورجيان؛ أبون، دانيال سي؛ كوبر، ديفيد أ؛ دانغ، كوين هـ؛ كيلسي، جون م؛ ليو، يي كاي؛ ميلر، كارل أ؛ بيرالتا، رينيه سي؛ بيرلنر، راي أ؛ روبنسون، أنجيلا واي؛ سميث-تون، دانيال سي؛ ألبيرين-شريف، جاكوب (2020). "تقرير حالة عن الجولة الثانية من عملية توحيد معايير التشفير ما بعد الكمي التابعة للمعهد الوطني للمعايير والتكنولوجيا" . doi : 10.6028/NIST.IR.8309 . S2CID 243755462. تاريخ الاسترجاع: 23 يوليو 2020 . 
  55. ↑ المؤتمر الثالث لتوحيد معايير PQC - الجلسة الأولى: الترحيب/تحديثات المرشحين ، 10 يونيو 2021 ، تم الاطلاع عليه في 6 يوليو 2021
  56. ↑ قسم أمن الحاسوب، مختبر تكنولوجيا المعلومات (10 فبراير 2021). "المؤتمر الثالث لتوحيد معايير PQC | CSRC" . CSRC | NIST . تاريخ الاسترجاع: 6 يوليو 2021 .
  57. ↑ "متطلبات التقديم ومعايير التقييم" (ملف PDF) .
  58. ↑ بيولينز، وارد (2022). "كسر قوس قزح يستغرق عطلة نهاية أسبوع على جهاز كمبيوتر محمول" (ملف PDF) . Eprint.iacr.org .
  59. ↑ جروبس، بول؛ مارام، فارون؛ باترسون، كينيث ج. (2021). "تشفير المفتاح العام المجهول والمتين في عصر ما بعد الكم" . أرشيف الطباعة الإلكترونية لعلم التشفير .
  60. ↑ كارابولوت، إمري؛ أيسو، أيدين (2021). "سقوط فالكون: اختراق مخطط توقيع فالكون ما بعد الكمومي من خلال هجمات القناة الجانبية" . أرشيف الطباعة الإلكترونية لعلم التشفير .
  61. ↑ "المعهد الوطني للمعايير والتكنولوجيا يعلن عن أول أربع خوارزميات تشفير مقاومة للحوسبة الكمومية" . المعهد الوطني للمعايير والتكنولوجيا . 5 يوليو 2022. تم الاطلاع عليه بتاريخ 9 يوليو 2022 .
  62. ↑ "خوارزميات مختارة 2022" . مركز أبحاث علوم الحاسوب | المعهد الوطني للمعايير والتكنولوجيا . 5 يوليو 2022. تم الاطلاع عليه في 9 يوليو 2022 .
  63. ↑ "تقديمات الجولة الرابعة" . مركز أبحاث علوم الحاسوب | المعهد الوطني للمعايير والتكنولوجيا . 5 يوليو 2022. تم الاطلاع عليه في 9 يوليو 2022 .
  64. ↑ "فريق SIKE - مقدمة وخاتمة" (ملف PDF) .
  65. ↑ غودين، دان (2 أغسطس 2022). "إقصاء منافس التشفير ما بعد الكمومي بواسطة حاسوب شخصي أحادي النواة في ساعة واحدة" . آرس تكنيكا . تاريخ الاسترجاع: 6 أغسطس 2022 .
  66. 1 2 "تقرير حالة عن الجولة الرابعة من عملية توحيد معايير التشفير ما بعد الكمي التابعة للمعهد الوطني للمعايير والتكنولوجيا" (PDF) . nvlpubs.nist.gov .
  67. 1 2 "المعهد الوطني للمعايير والتكنولوجيا يختار خوارزمية HQC كخوارزمية خامسة للتشفير ما بعد الكمومي" . المعهد الوطني للمعايير والتكنولوجيا . 11 مارس 2025. تم الاطلاع عليه بتاريخ 20 مايو 2025 .
  68. ↑ مودي، داستن (17 يوليو 2023). "تم نشر طلبات الوصول إلى المنحدرات!" .
  69. ↑ "مخططات التوقيع الرقمي" . csrc.nist.gov . 29 أغسطس 2022. تم الاطلاع عليه في 17 يوليو 2023 .
  70. ↑ "SMAUG-T & HAETAE - HAETAE" . kpqc.cryptolab.co.kr .
  71. 1 2 3 "Hawk" . hawk-sign.info .
  72. ^ "هوفو" .
  73. ↑ "الراكون" .
  74. ↑ "masksign/raccoon: Raccoon Signature Scheme -- Reference Code" . GitHub .
  75. ↑ "السناجب - مقدمة" . www.squirrels-pqc.org .
  76. 1 2 "CROSS crypto" . cross-crypto.com .
  77. ↑ "FuLeeca: A Lee-based Signature Scheme" . www.ce.cit.tum.de .
  78. 1 2 "مشروع LESS" . مشروع LESS .
  79. ↑ "MEDS" . www.meds-pqc.org .
  80. ^ "Macan33 – رابط Akses Gudang Jackpot Perkalian 500 & 1000" . ماكان33 .
  81. ↑ "MIRA" . pqc-mira.org .
  82. ↑ "ميريث" . pqc-mirith.org .
  83. 1 2 3 "MQOM" . www.mqom.org .
  84. 1 2 "PERK" . pqc-perk.org .
  85. 1 2 "RYDE" . pqc-ryde.org .
  86. 1 2 3 "SD-in-the-Head" . sdith.org .
  87. 1 2 سميث-تون، دانيال (17 يوليو 2023). "تعليق رسمي: 3WISE" .
  88. ↑ "الصفحة الرئيسية" . www.biscuit-pqc.org .
  89. 1 2 "تعليق رسمي: هجوم استعادة مفتاح DME" . groups.google.com . تم الاطلاع عليه بتاريخ 10 سبتمبر 2023 .
  90. فريق 1 2 3 ، مايو. "مايو" . pqmayo.org .
  91. ↑ "PROV" . prov-sign.github.io .
  92. 1 2 3 "QR-UOV" .
  93. ^ "سنوفا" . snova.pqclab.org . تم الاسترجاع في 23 سبتمبر 2023 .
  94. ↑ "SOFTAX - أخبار تربط وتثقف وتمكّن" . 29 أغسطس 2025.
  95. 1 2 3 "UV" . www.uovsig.org .
  96. ↑ "VOX" . vox-sign.com .
  97. 1 2 3 "SQIsign" . sqisign.org .
  98. ^ "توقيع إيمير" . aimer-signature.org .
  99. فريق 1 2 3 ، فايست. "انضم إلى فايست" . خوارزمية توقيع فايست .
  100. ↑ "ALTEQ" . pqcalteq.github.io .
  101. ↑ تيبوشي، مهدي (17 يوليو 2023). "الجولة 1 (توقيعات إضافية) تعليق رسمي: إيجل ساين" .
  102. ↑ بيرنشتاين، دي جي (17 يوليو 2023). "تعليق رسمي: كاز-ساين" .
  103. ↑ فلوهر، سكوت (17 يوليو 2023). "KAZ-SIGN" .
  104. ↑ باني، لورينز (17 يوليو 2023). "الجولة 1 (توقيعات إضافية) تعليق رسمي: Xifrat1-Sign.I" .
  105. ↑ تيبوشي، مهدي (18 يوليو 2023). "الجولة 1 (توقيعات إضافية) تعليق رسمي: إيجل ساين" .
  106. ↑ باني، لورينز. "الجولة 1 (توقيعات إضافية) تعليق رسمي: إيجل ساين" . groups.google.com . تم الاطلاع عليه بتاريخ 13 مايو 2025 .
  107. ↑ بيولينز، وارد (18 يوليو 2023). "الجولة 1 (توقيعات إضافية) تعليق رسمي: HPPC" .
  108. ↑ بيرلنر، راي (21 يوليو 2023). "الجولة 1 (توقيعات إضافية) تعليق رسمي: HPPC" .
  109. ^ سارينن، ماركو-جوهاني أو. (18 يوليو 2023). "التعليق الرسمي: ALTEQ" .
  110. ↑ بويلاجيه، تشارلز (19 يوليو 2023). "الجولة 1 (توقيعات إضافية) التعليق الرسمي: بسكويت" .
  111. ^ روبن نيديرهاجن (19 يوليو 2023). "الجولة الأولى (التوقيعات الإضافية) التعليق الرسمي: MEDS" .
  112. ^ فان وردين ، فيسيل (20 يوليو 2023). "الجولة الأولى (التوقيعات الإضافية) التعليق الرسمي: FuLeeca" .
  113. ^ بيرسيكيتي ، إدواردو (21 يوليو 2023). "التعليق الرسمي: أقل" .
  114. ^ سارينن، ماركو-جوهاني أو. “الجولة الأولى (التوقيعات الإضافية) التعليق الرسمي: علامة بورصة دبي للطاقة” .
  115. ^ فان وردين ، فيسيل (25 يوليو 2023). "الجولة الأولى (التوقيعات الإضافية) التعليق الرسمي: EHTv3" .
  116. ^ سوهل ، آدم (29 يوليو 2023). "الجولة الأولى (التوقيعات الإضافية) التعليق الرسمي: EHT" .
  117. ↑ فاسور، فالنتين (29 يوليو 2023). "الجولة 1 (توقيعات إضافية) تعليق رسمي: pqsigRM المحسن" .
  118. ↑ "الجولة 1 (توقيعات إضافية) تعليق رسمي: pqsigRM مُحسَّن" . groups.google.com . تم الاطلاع عليه بتاريخ 30 سبتمبر 2023 .
  119. ^ سارينن ، ماركو-جوهاني أو. (27 يوليو 2023). "تجاوز سعة المخزن المؤقت في HAETAE / عند التشفير مقابل أخطاء التنفيذ" .
  120. ^ سارينن، ماركو-جوهاني أو. (29 يوليو 2023). "HuFu: عمليات تزوير كبيرة وتجاوزات في المخزن المؤقت" .
  121. ↑ كارير، كيفن (3 أغسطس 2023). "الجولة 1 (توقيعات إضافية) تعليق رسمي: SDitH" .
  122. ^ كاريير ، كيفن. هاتي، فاليريان. تيليش، جان بيير (5 ديسمبر 2023). “فك تشفير الفضاء الإسقاطي وتطبيقه على SDitH”. أرخايف : 2312.02607 [ cs.IT ].
  123. ↑ فوروي، هيروكي (28 أغسطس 2023). "الجولة 1 (توقيعات إضافية) التعليق الرسمي: فوكس" .
  124. ↑ ليو، فوكانغ؛ محزون، محمد؛ أويغاردن، مورتن؛ ماير، ويلي (10 نوفمبر 2023). "هجمات جبرية على RAIN وAIM باستخدام تمثيلات مكافئة" . IACR ePrint (2023/1133).
  125. ^ إيكيماتسو، ياسوهيكو؛ أكياما ، ريكا (2024)، إعادة النظر في التحليل الأمني ​​لـ SNOVA ، استرجاعها 28 يناير 2024
  126. ↑ فيريرا، ريفر موريرا؛ بيريه، لودوفيك (2024)، هجوم استعادة المفتاح في وقت متعدد الحدود على مواصفات NIST لـ PROV ، تم استرجاعه في 4 أبريل 2024
  127. ↑ مودي، داستن (24 أكتوبر 2024). "تقرير حالة عن الجولة الأولى من مخططات التوقيع الرقمي الإضافية لعملية توحيد معايير التشفير ما بعد الكمي التابعة للمعهد الوطني للمعايير والتكنولوجيا" . doi : 10.6028/NIST.IR.8528 .
  128. ^ "ميراث" . pqc-mirath.org .
  129. 1 2 "سنوفا" . snova.pqclab.org . تم الاسترجاع في 23 سبتمبر 2023 .
  130. 1 2 مودي، داستن (2026). تقرير حالة عن الجولة الثانية من مخططات التوقيع الرقمي الإضافية لمنشور المعهد الوطني للمعايير والتكنولوجيا: عملية توحيد التشفير الكمي (ملف PDF) (تقرير). غايثرسبيرغ، ماريلاند: المعهد الوطني للمعايير والتكنولوجيا. doi : 10.6028/NIST.IR.8610 .