Sebastien Rousseau

KYBERLIB

kyberlib:量子脅威に対する Rust の盾

Rust 製の堅牢な CRYSTALS-Kyber 実装

3 min read
Banner for: kyberlib:量子脅威に対する Rust の盾

保護を表すバイナリコードと盾.class="img-fluid clearfix"

インサイト

Rust で堅牢な Kyber を構築する

kyberlib は、メモリ安全性、サイドチャネル耐性、明示的な操作の Rust の利点を活用した CRYSTALS-Kyber の堅牢な Rust 実装です。

アイデア

Kyber-512、Kyber-768、Kyber-1024 のサポート

kyberlib は、3 つの NIST セキュリティレベル(1、3、5)をすべてサポートします:Kyber-512 (AES-128 相当)、Kyber-768 (AES-192 相当)、Kyber-1024 (AES-256 相当)。

アプローチ

シンプルで監査可能な API

use kyberlib::Kyber768;

let (pk, sk) = Kyber768::keypair()?;
let (ct, shared_a) = Kyber768::encapsulate(&pk)?;
let shared_b = Kyber768::decapsulate(&ct, &sk)?;
assert_eq!(shared_a, shared_b);

イノベーション

不変時間操作

すべての操作は、不変時間で実装されており、タイミングサイドチャネル攻撃に対する耐性を提供します。これは、本番グレードの暗号実装の最小基準です。

セキュリティ

unsafe ブロックなし

kyberlib は、unsafe Rust コードを使用しないことに誇りを持っています。これにより、メモリ安全性の保証が最大化され、バッファオーバーフロー、使用後解放、データ競合のリスクが排除されます。

ユースケース

TLS ハンドシェイク、メッセージング、決済

kyberlib は、TLS 1.3 のハイブリッド KEM、メッセージングアプリケーション(Signal スタイル)、決済認証フロー、エンタープライズ VPN で使用されます。

開発者体験

Cargo で簡単に統合

[dependencies]
kyberlib = "0.2"

そして、Rust エコシステムの他のすべてのライブラリと同じように使用できます。

結論

量子耐性の Rust 標準

kyberlib は、Rust エコシステム向けの量子耐性 KEM の標準的な選択を提供します。完全に監査可能、メモリ安全、サイドチャネル耐性、本番グレード。これがクラウド時代の暗号の方法です。

最終確認日 .

この記事を転載する

Medium用フォーマットをコピー

# kyberlib:量子脅威に対する Rust の盾 — Sebastien Rousseau

> Originally published at [https://sebastienrousseau.com/ja/2023-11-28-kyberlib-ryoushi-kyoui-ni-taisuru-rust-no-tate/](https://sebastienrousseau.com/ja/2023-11-28-kyberlib-ryoushi-kyoui-ni-taisuru-rust-no-tate/)

kyberlib は NIST FIPS 203 標準 CRYSTALS-Kyber の Rust 実装で、汎用ポスト量子鍵カプセル化のためのものです。

Read the full article on sebastienrousseau.com: https://sebastienrousseau.com/ja/2023-11-28-kyberlib-ryoushi-kyoui-ni-taisuru-rust-no-tate/

Mastodon用フォーマットをコピー

kyberlib:量子脅威に対する Rust の盾 — Sebastien Rousseau

kyberlib は NIST FIPS 203 標準 CRYSTALS-Kyber の Rust 実装で、汎用ポスト量子鍵カプセル化のためのものです。

https://sebastienrousseau.com/ja/2023-11-28-kyberlib-ryoushi-kyoui-ni-taisuru-rust-no-tate/
この記事を引用

kyberlib:量子脅威に対する Rust の盾 — Sebastien Rousseau

kyberlib は NIST FIPS 203 標準 CRYSTALS-Kyber の Rust 実装で、汎用ポスト量子鍵カプセル化のためのものです。

BibTeX

@online{rousseau2023kyberlib,
  author  = {Rousseau, Sebastien},
  title   = {{kyberlib:量子脅威に対する Rust の盾 — Sebastien Rousseau}},
  year    = {2023},
  url     = {https://sebastienrousseau.com/ja/2023-11-28-kyberlib-ryoushi-kyoui-ni-taisuru-rust-no-tate/},
  urldate = {2023}
}

RIS

TY  - GEN
AU  - Rousseau, Sebastien
TI  - kyberlib:量子脅威に対する Rust の盾 — Sebastien Rousseau
PY  - 2023
UR  - https://sebastienrousseau.com/ja/2023-11-28-kyberlib-ryoushi-kyoui-ni-taisuru-rust-no-tate/
ER  -

Vancouver

Rousseau S. kyberlib:量子脅威に対する Rust の盾 — Sebastien Rousseau. sebastienrousseau.com. 2023 Nov 19. Available from: https://sebastienrousseau.com/ja/2023-11-28-kyberlib-ryoushi-kyoui-ni-taisuru-rust-no-tate/

Chicago

Rousseau, Sebastien. "kyberlib:量子脅威に対する Rust の盾 — Sebastien Rousseau." sebastienrousseau.com. November 19, 2023. https://sebastienrousseau.com/ja/2023-11-28-kyberlib-ryoushi-kyoui-ni-taisuru-rust-no-tate/.

APA

Rousseau, S. (2023, November 19). kyberlib:量子脅威に対する Rust の盾 — Sebastien Rousseau. sebastienrousseau.com. https://sebastienrousseau.com/ja/2023-11-28-kyberlib-ryoushi-kyoui-ni-taisuru-rust-no-tate/

この記事を転載

kyberlib:量子脅威に対する Rust の盾 — Sebastien Rousseau

kyberlib は NIST FIPS 203 標準 CRYSTALS-Kyber の Rust 実装で、汎用ポスト量子鍵カプセル化のためのものです。

本記事のライセンスは Creative Commons Attribution 4.0 International. 転載の際は正規URLへの帰属表示が必要です。

kyberlib:量子脅威に対する Rust の盾 — Sebastien Rousseau

kyberlib は NIST FIPS 203 標準 CRYSTALS-Kyber の Rust 実装で、汎用ポスト量子鍵カプセル化のためのものです。

Originally published at https://sebastienrousseau.com/ja/2023-11-28-kyberlib-ryoushi-kyoui-ni-taisuru-rust-no-tate/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.