iT邦幫忙

0

Day13 理解 NIST 規定的 5 個安全性級別

  • 分享至 

  • xImage
  •  

一、第1級:
1.安全性基準:相當於破解AES-128加密所需的安全性(透過暴力破解需進行約2^128次運算)
2.傳統密碼學對應:約等於RSA-3072或ECC P-256
3.適用情境:標準的TLS網路傳輸、生命週期較短(約5-10年)的機密資料
二、第2級:
1.安全性基準:相當於在SHA-256雜湊函數中尋找碰撞的難度
2.適用情境:主要針對特定的數位簽章或抗碰撞需求(在雜湊基礎的簽章架構中提供對等的安全性)
三、第3級:
1.安全性基準:相當於破解AES-192演算法的安全性(暴力破解需進行約2^192次運算)
2.傳統密碼學對應:約等於RSA-7680或ECC P-384
3.適用情境:多數商業組織與新部署基礎設施的預設推薦級別,能提供高於基準的安全程度
四、第4級:
1.安全性基準:相當於在SHA-384雜湊函數中尋找碰撞的難度
2.適用情境:針對特定高安全性雜湊或簽章協議的碰撞抗性要求
五、第5級:
1.安全性基準:相當於破解AES-256加密的最高安全性(暴力破解需進行約2^256}次運算)
2.傳統密碼學對應:約等於RSA-15360或ECC P-521
3.適用情境:根憑證授權單位、最高機密系統,以及需要防範「現在竊取、未來解密」的高敏感、長效保密資料(20年以上)
六、實務上的選擇建議:
1.一般商業與企業應用:通常建議以第3級作為預設標準(如採用對應的ML-KEM-768),在系統效能與長期安全性之間取得最佳平衡
2.最高防護需求:對於極度敏感、需要長期保密(如政府機密、核心金融或關鍵基礎設施),則會採用第5級


圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言