Saltar al contenido
ecdsa.com

Categoría de seguridad poscuántica del NIST

Uno de los cinco niveles de robustez que el NIST define para los conjuntos de parámetros poscuánticos por comparación con romper AES o SHA-2/SHA-3: categoría 1 ≈ búsqueda de clave de AES-128, 3 ≈ AES-192, 5 ≈ AES-256, y la 2 y la 4 ligadas a colisiones de SHA-256 y SHA3-384.
También se escribesecurity categoryNIST levelNIST security levelcategory 3

Asignaciones (FIPS 203–205, NIST IR 8547): ML-KEM-512 = 1, ML-KEM-768 = 3, ML-KEM-1024 = 5; ML-DSA-44 = 2, ML-DSA-65 = 3, ML-DSA-87 = 5; SLH-DSA 128s/128f = 1, 192s/192f = 3, 256s/256f = 5; Falcon-512 = 1 y Falcon-1024 = 5.

Las categorías existen porque el coste de los ataques cuánticos es incierto, así que el NIST mide cada esquema frente a un problema de referencia bien conocido en lugar de afirmar un número de bits. Muchos despliegues eligen la categoría 3 (ML-KEM-768, ML-DSA-65) como equilibrio por defecto, mientras que CNSA 2.0 exige la categoría 5.

Estándares y referencias

Todos los términos