本文へスキップ
ecdsa.com

NIST のポスト量子セキュリティカテゴリ

NIST がポスト量子暗号のパラメーターセットについて、AES や SHA-2/SHA-3 を破る難しさと比較して定めた 5 段階の強度レベルの 1 つです。カテゴリ 1 は AES-128 の鍵探索、3 は AES-192、5 は AES-256 に相当し、2 と 4 は SHA-256 と SHA3-384 の衝突探索を基準にしています。
別表記security categoryNIST levelNIST security levelcategory 3

割り当て(FIPS 203〜205、NIST IR 8547):ML-KEM-512 = 1、ML-KEM-768 = 3、ML-KEM-1024 = 5。ML-DSA-44 = 2、ML-DSA-65 = 3、ML-DSA-87 = 5。SLH-DSA 128s/128f = 1、192s/192f = 3、256s/256f = 5。Falcon-512 = 1、Falcon-1024 = 5。

カテゴリが設けられているのは量子攻撃のコストが不確かなためで、NIST はビット数を主張する代わりに、各方式をよく理解された基準問題と比較して評価します。多くの導入事例ではバランスの取れたデフォルトとしてカテゴリ 3(ML-KEM-768、ML-DSA-65)を選びますが、CNSA 2.0 はカテゴリ 5 を必須としています。

規格と参考文献

すべての用語