NIST NISTIR 8454 NIST 軽量暗号標準化プロセスの最終ラウンドに関する状況報告書

こんにちは、丸山満彦です。

NISTが、NISTIR 8454 NIST 軽量暗号標準化プロセスの最終ラウンドに関する状況報告書を公表していますね。。。

2021年前にNIST IR 8369 を発表してから2年ですね。。。

● NIST - ITL

・2023.06.16 NISTIR 8454 Status Report on the Final Round of the NIST Lightweight Cryptography Standardization Process

NISTIR 8454 Status Report on the Final Round of the NIST Lightweight Cryptography Standardization Process	NISTIR 8454 NIST 軽量暗号標準化プロセスの最終ラウンドに関する状況報告書
Abstract	概要
The National Institute of Standards and Technology (NIST) initiated a public standardization process to select one or more schemes that provide Authenticated Encryption with Associated Data (AEAD) and optional hashing functionalities and are suitable for constrained environments. In February 2019, 57 candidates were submitted to NIST for consideration. Among these, 56 were accepted as first-round candidates in April 2019. After four months, NIST selected 32 of the candidates for the second round. In March 2021, NIST announced 10 finalists – namely ASCON, Elephant, GIFT-COFB, Grain-128AEAD, ISAP, PHOTON-Beetle, Romulus, SPARKLE, TinyJAMBU, and Xoodyak – to move forward to the final round of the selection process. On February 7, 2023, NIST announced the decision to standardize the ASCON family for lightweight cryptography applications. This report describes the evaluation criteria and selection process, which is based on public feedback and internal review of the finalists.	米国国立標準技術研究所（NIST）は、関連データによる本人認証暗号化（AEAD）とオプションのハッシュ機能を提供し、制約のある環境に適した1つまたは複数の方式を選択するための公開標準化プロセスを開始した。2019年2月、57の候補が検討のためNISTに提出された。このうち56件が2019年4月に第1ラウンド候補として受け入れられた。4カ月後、NISTは候補のうち32件を2次選考に選んだ。2021年3月、NISTはASCON、Elephant、GIFT-COFB、Grain-128AEAD、ISAP、PHOTON-Beetle、Romulus、SPARKLE、TinyJAMBU、Xoodyakの10候補を最終選考に進めると発表した。2023年2月7日、NISTは軽量暗号アプリケーション向けにASCONファミリを標準化することを決定したと発表した。本レポートでは、一般からのフィードバックと最終候補者の内部レビューに基づく評価基準と選考プロセスについて説明する。

・[PDF] NISTIR 8454 (DOI)

目次...

Table of Contents	目次
1. Introduction	1. 序文
1.1. Background	1.1. 背景
1.2. Organization	1.2. 組織
2. Evaluation Criteria and Selection Process	2. 評価基準と選考プロセス
2.1. Evaluation Criteria	2.1. 評価基準
2.2. Selection Process	2.2. 選考プロセス
2.2.1. Selection of ASCON	2.2.1. アスコンの選定
3. Finalists	3. ファイナリスト
3.1. ASCON	3.1. アスコン
3.1.1. Overview of the Design	3.1.1. 設計の概要
3.1.2. Security Analysis	3.1.2. セキュリティ分析
3.2. Elephant	3.2. エレファント
3.3. GIFT-COFB	3.3. GIFT-COFB
3.4. Grain-128AEAD	3.4. グレイン128AEAD
3.5. ISAP	3.5. ISAP
3.6. PHOTON-Beetle	3.6. PHOTON-ビートル
3.7. Romulus	3.7. ロムルス
3.8. SPARKLE	3.8. スパークル
3.9. TinyJAMBU	3.9. TinyJAMBU
3.10. Xoodyak	3.10. ゾディアック
4. Benchmarking Results	4. ベンチマーク結果
4.1. Software Benchmarking	4.1. ソフトウェア・ベンチマーク
4.1.1. Microcontroller Benchmarking by NIST	4.1.1. NISTによるマイコン・ベンチマーク
4.1.2. Microcontroller Benchmarking by Renner et al	4.1.2. Rennerらによるマイクロコントローラーベンチマーキング
4.1.3. Microcontroller Benchmarking by Weatherley	4.1.3. Weatherleyによるマイクロコントローラのベンチマーキング
4.1.4. Benchmarking from eBACS	4.1.4. eBACSによるベンチマーク
4.1.5. Additional Results	4.1.5. その他の結果
4.2. Hardware Benchmarking	4.2. ハードウェア・ベンチマーク
4.2.1. FPGA Benchmarking by GMU	4.2.1. GMUによるFPGAベンチマーク
4.2.2. Hardware Benchmarking Results from Round 2	4.2.2. 第2ラウンドのハードウェア・ベンチマーク結果
4.2.3. Additional Results	4.2.3. その他の結果
4.3. Resistance to Side-Channel and Fault Attacks	4.3. サイドチャネル攻撃とフォールト攻撃への耐性
4.3.1. Protected Implementations and Side-Channel Security Evaluations	4.3.1. 保護された実装とサイドチャネル・セキュリティ評価
4.3.2. Fault Attacks	4.3.2. フォールト攻撃
4.3.3. Additional Results	4.3.3. その他の結果
5. Next Steps	5. 次のステップ
References	参考文献
Appendix A. List of Acronyms	附属書A. 頭字語リスト
Appendix B. NIST Software Benchmarking Results	附属書B. NISTソフトウェア・ベンチマーク結果
B.1. AEAD Size Comparison	B.1. AEADサイズの比較
B.2. Hash Size Comparison	B.2. ハッシュサイズの比較
B.3. Combined AEAD and Hashing Size	B.3. AEADとハッシュの合計サイズ
B.4. Time vs. Size Explorations	B.4. 時間とサイズの比較
B.5. Execution Time Comparison	B.5. 実行時間の比較

関連資料：

 Selection announcement (web)

 Lightweight Cryptography Standardization project (web)

関連資料：

NISTIR 8369

---

● まるちゃんの情報セキュリティ気まぐれ日記

・2021.07.22 NISTIR 8369 NIST軽量暗号化標準化プロセスの第2ラウンドに関するステータスレポート