Fünfte PQC-Standardisierungskonferenz des NIST

Bereits seit 2016 läuft ein mehrstufiger Auswahlprozess des National Institute for Standards and Technology (NIST) um geeignete Post Quantum Cryptography (PQC) Algorithmen für Digitale Signaturen und Verschlüsselungen zu finden und zu standardisieren. Dies ist notwendig, da die voranschreitende Entwicklung von Quantencomputern die Sicherheit der aktuell verwendeten kryptographischen Verfahren gefährdet.

Die vierte PQC-Standardisierungskonferenz fand 2022 statt und wählte das Verschlüsselungsverfahren CRYSTALS-Kyber und die Digitalen Signaturen CRYSTALS-Dilithium, Falcon und Sphincs+ für eine Standardisierung aus.

Vom 10. bis 12. April 2024 fand nun die fünfte PQC-Standardisierungskonferenz in Rockville, Maryland statt. Details zu allen Vorträgen können auf der Website der fünften PQC-Standardisierungskonferenz gefunden werden. Insbesondere hervorzuheben sind die neue Kandidaten für zu standardisierende Verschlüsselungsverfahren: BIKE, Classic MCEliece und HQC.

Der vorgestellte Zeitplan für die nächsten Monate sieht vor, dass im Sommer 2024 die ersten PQC Standards veröffentlich werden: FIPS 203 (CRYSTALS-Kyber), FIPS 204 (CRYSTALS-Dilithium) und FIPS 205 (Sphincs+). Außerdem soll bis Herbst 2024 feststehen, welche der Kandidaten standardisiert werden sollen. Eine bereits 2022 angelaufene Suche nach weiteren Digitalen Signaturen, insbesondere solche die nicht auf Gittern basieren wie z.B. CRYSTALS-Dilithium, wird allerdings noch mehrere Jahre andauern.

Weitere Informationen zu PQC und eine Gegenüberstellung zu einem alternativen Ansatz für quantensichere Kommunikation, der Quantum Key Distribution, kann in WiN-Labor Recherche: PQC versus QKD gefunden werden.