19.09 // Крипто // NIST готовит обновлённый стандарт DSS

Как отметил накануне Хал Финни из рабочей группы OpenPGP, его источник в NIST сообщил о том, что институт работает над обновлённой версией стандарта цифровой подписи DSS, которую, согласно этим неофициальным данным, он планирует представить к концу октября текущего года. Изменения каснутся длин ключей и алгоритма хэширования.

Предполагается, что вместо сегодняшнего диапазона 512-1024 бит (из которых даже самые крупные нельзя сегодня признать стойкими) в новом DSS будут определены 2048- и 3072-битовые ключи, использующие, соответственно, хэш-функции SHA-224 и SHA-256 вместо SHA-1, определённой ныне.

Также стоит напомнить, что в предстоящий Хэллоуин NIST организует симпозиум по проблемам хэш-функций, где будут рассматриваться вероятные замены существующему семейству алгоритмов SHA.

Источник: "openPGP в России"