liboqs-量子安全密码算法开源C库

Posted 2022-11-28 xdyixia

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了liboqs-量子安全密码算法开源C库相关的知识，希望对你有一定的参考价值。

liboqs是一个用于量子安全密码算法的开源C库。

一，概述

liboqs提供：

liboqs是由Douglas Stebila和Michele Mosca领导的开放量子安全（OQS）项目的一部分，该项目旨在开发量子安全密码学并将其集成到应用程序中，以促进在现实环境中的部署和测试。特别是，OQS通过OpenSSL和OpenSSH将liboqs原型集成到TLS和SSH中。

有关OQS的更多信息，请参见

密钥封装机制

BIKE: BIKE1-L1, BIKE1-L3, BIKE1-L5, BIKE2-L1, BIKE2-L3, BIKE2-L5, BIKE3-L1, BIKE3-L3, BIKE3-L5 (NIST Round 1 version)
FrodoKEM: FrodoKEM-640-AES, FrodoKEM-640-SHAKE, FrodoKEM-976-AES, FrodoKEM-976-SHAKE, FrodoKEM-1344-AES, FrodoKEM-1344-SHAKE
Kyber: Kyber512, Kyber768, Kyber1024
NewHope: NewHope-512-CCA, NewHope-1024-CCA
NTRU: NTRU-HPS-2048-509, NTRU-HPS-2048-677, NTRU-HPS-4096-821, NTRU-HRSS-701
SABER: LightSaber-KEM, Saber-KEM, FireSaber-KEM
SIKE: SIDH-p434, SIDH-p503, SIDH-p610, SIDH-p751, SIKE-p434, SIKE-p503, SIKE-p610, SIKE-p751, SIDH-p434-compressed, SIDH-p503-compressed, SIDH-p610-compressed, SIDH-p751-compressed, SIKE-p434-compressed, SIKE-p503-compressed, SIKE-p610-compressed, SIKE-p751-compressed

签名技术

Dilithium: Dilithium2, Dilithium3, Dilithium4
MQDSS: MQDSS-31-48, MQDSS-31-64
Picnic: Picnic-L1-FS, Picnic-L1-UR, Picnic-L3-FS, Picnic-L3-UR, Picnic-L5-FS, Picnic-L5-UR, Picnic2-L1-FS, Picnic2-L3-FS, Picnic2-L5-FS
qTESLA: qTESLA-I, qTESLA-III-size, qTESLA-III-speed (NIST Round 1 version)
SPHINCS+-Haraka: SPHINCS+-Haraka-128f-robust, SPHINCS+-Haraka-128f-simple, SPHINCS+-Haraka-128s-robust, SPHINCS+-Haraka-128s-simple, SPHINCS+-Haraka-192f-robust, SPHINCS+-Haraka-192f-simple, SPHINCS+-Haraka-192s-robust, SPHINCS+-Haraka-192s-simple, SPHINCS+-Haraka-256f-robust, SPHINCS+-Haraka-256f-simple, SPHINCS+-Haraka-256s-robust, SPHINCS+-Haraka-256s-simple
SPHINCS+-SHA256: SPHINCS+-SHA256-128f-robust, SPHINCS+-SHA256-128f-simple, SPHINCS+-SHA256-128s-robust, SPHINCS+-SHA256-128s-simple, SPHINCS+-SHA256-192f-robust, SPHINCS+-SHA256-192f-simple, SPHINCS+-SHA256-192s-robust, SPHINCS+-SHA256-192s-simple, SPHINCS+-SHA256-256f-robust, SPHINCS+-SHA256-256f-simple, SPHINCS+-SHA256-256s-robust, SPHINCS+-SHA256-256s-simple
SPHINCS+-SHAKE256: SPHINCS+-SHAKE256-128f-robust, SPHINCS+-SHAKE256-128f-simple, SPHINCS+-SHAKE256-128s-robust, SPHINCS+-SHAKE256-128s-simple, SPHINCS+-SHAKE256-192f-robust, SPHINCS+-SHAKE256-192f-simple, SPHINCS+-SHAKE256-192s-robust, SPHINCS+-SHAKE256-192s-simple, SPHINCS+-SHAKE256-256f-robust, SPHINCS+-SHAKE256-256f-simple, SPHINCS+-SHAKE256-256s-robust, SPHINCS+-SHAKE256-256s-simple

随着研究的进展，受支持的算法可能会看到其安全性的快速变化，甚至可能证明对经典计算机和量子计算机都不安全。

liboqs并不打算“选拔优胜者”：算法支持由NIST 后量子密码术标准化项目提供。我们强烈建议应用程序和协议在部署后量子加密时依赖于其努力的结果。

我们认识到一些参与者可能希望在NIST标准化项目结束之前部署量子安全密码学。我们强烈建议您尝试使用所谓的混合密码术，其中将量子安全的公共密钥算法与传统的公共密钥算法（例如RSA或椭圆曲线）一起使用，以使该解决方案的安全性至少比现有的传统安全性低加密。

1，安装依赖项：

在Ubuntu上：

 sudo apt install autoconf automake libtool gcc libssl-dev python3-pytest unzip xsltproc doxygen graphviz

在macOS上，使用您选择的软件包管理器（我们选择了Homebrew）：

brew install autoconf automake libtool openssl wget doxygen graphviz
pip3 install pytest

2，获取来源：

 git clone -b master https://github.com/open-quantum-safe/liboqs.git
 cd liboqs

并建立：

 autoreconf -i
 ./configure
 make clean
 make -j

可以传递各种选项来配置以禁用算法，使用不同的实现，指定要使用的OpenSSL库或交叉编译。有关./configure --help详细信息，请参见。

（如果在macOS上遇到类似的错误Can‘t exec "libtoolize": No such file or directory at ...，请尝试使用运行LIBTOOLIZE=glibtoolize autoreconf -i。）

3，主要的构建结果是liboqs.a，一个静态库。（可以将其放置在.libs目录中。）目录下还构建了各种程序tests：

test_kem：用于关键封装机制的简单测试工具
test_sig：用于密钥签名方案的简单测试工具
kat_kem：使用与NIST提交要求相同的过程为密钥封装机制生成已知答案测试（KAT）值的程序，用于使用以下方法检查提交的KAT值 tests/test_kat.py
kat_sig：使用与NIST提交要求相同的过程为签名方案生成已知答案测试（KAT）值的程序，用于使用以下方法检查提交的KAT值 tests/test_kat.py
speed_kem：关键封装机制的基准测试程序；请参阅./speed_kem --help使用说明
speed_sig：签名机制的基准测试程序；请参阅./speed_sig --help使用说明
example_kem：最小的可运行示例，显示了KEM API的用法
example_sig：最小的可运行示例，显示了签名API的用法
test_aes，test_sha3：用于加密子组件的简单测试工具的测试（包括所有的A范围test_*和kat_*上述的程序）可以使用运行