ZHDA373 October   2026 MSPM0G3519 , MSPM0G3519-Q1 , MSPM33C321A , MSPM33C321A-Q1

 

  1.   1
  2.   摘要
  3.   商标
  4. 1 简介
  5. 2 嵌入式系统中的安全目标
  6. 3 密码原语
  7. 4 CRQC 的潜在影响
  8. 5 面向未来的新算法和标准
  9. 6 CNSA 合规性
  10. 7 对称加密与哈希函数
  11. 8 PQC 数字签名：ML-DSA
  12. 9 硬件加速是否必要？
  13. 10预哈希是否必要？
  14. 11其他 NIST 选定的 PQC 数字签名方案
  15. 12有状态数字签名方案
  16. 13密钥协议如何？
  17. 14面向未来保护嵌入式系统
  18. 15参考资料

6 CNSA 合规性

在美国，用于国家安全系统的产品必须符合美国国家安全局 (NSA) 的商业国家安全算法 (CNSA) 套件。2022 年，NSA 将 CNSA 套件从 1.0 版更新到 2.0 版；CNSA 2.0 的主要动机之一是纳入 PQC。CNSA 套件的新部署必须在 2027 年 1 月 1 日前符合 2.0 版，而已经部署的系统必须在 2030 年 12 月 31 日前符合要求，或被替换为符合 CNSA 2.0 的系统。

表 6-1 列出了 CNSA 1.0 批准的密码原语与 CNSA 2.0 要求批准的密码原语之间的对比。

表 6-1 比较 CNSA 1.0 与 CNSA 2.0 批准的密码原语
应用用途 密码原语 通过 CNSA 1.0 认证 CNSA 2.0 批准 [2]
通用加密 对称加密

联邦信息处理标准 (FIPS) 出版物 (PUB) 197

（仅限高级加密标准 [AES]-256）
安全哈希

FIPS PUB 180-4

（仅限安全哈希算法 [SHA]-384）

FIPS PUB 180-4

（SHA-384 或 SHA-512）
数字签名

FIPS PUB 186-4

（ECDSA P-384 或 Rivest、Shamir 和 Adleman 3072 位模数）

FIPS PUB 204

（仅模块格基数字签名标准 [ML-DSA]-87）
密钥协商 椭圆曲线 Diffie-Hellman P-384 或有限域 Diffie-Hellman（3072 位模数）

FIPS PUB 203

（仅模块格基密钥封装机制 [ML-KEM]-1,024）
仅固件或软件签名 数字签名 –

NIST 专用出版物 (SP) 800-208

（Leighton-Micali 签名 [LMS] 或扩展 Merkle 签名方案 [XMSS] [1]）
仅硬件完整性检查 安全哈希 –

FIPS PUB 202

（SHA-3-384 或 SHA-3-512）