当前位置：首页 > 科技 > 软件

聊聊2024年Rust加密生态系统

来源：责编：时间：2024-07-12 17:20:48 237观看

导读根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。现在是时候不再使用C作为实现加密库的实际语言了。由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我

根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。

现在是时候不再使用C作为实现加密库的实际语言了。

由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我们取代当今最常用的加密库的最佳选择。OpenSSL, BoringSSL和libsodium，它们都是用C编写的。

2024年，Rust的加密生态系统相当成熟，比以往任何时候都更令人兴奋!我们现在至少有2个库可以在fips认证模式下使用。

废话不多说，让我们来看看Rust开发人员可以安全地使用加密原语的不同选择。

aws-lc-rs

虽然aw-lc-rs是最新的crate，但它也是最令人兴奋的！

aw-lc-rs是AWS的libcrypto的包装器，libcrypto是由AWS密码学团队为AWS及其客户维护的通用加密库。它支持大多数平台(Linux、Windows、macOS、Android)和最常见的体系结构(x86-64、aarch64)。

它的目标是提供与ring相同的API(见下文)，这是惯用的Rust库并且易于使用。

它不仅提供了FIPS 140-3认证模式，还提供了后量子密钥封装机制(KEM)算法：Kyber512、Kyber768和Kyber1024。

ring

ring专注于通过易于使用的API，它公开了一组核心加密操作的实现、测试和优化。ring公开了一个Rust API，并用Rust、C和汇编语言进行混合编写。

ring提供了底层原语，可以在高级协议和应用程序中使用。主要维护者以对密码学和高质量代码非常认真而闻名。

ring的唯一问题是缺少一些算法，例如XChaCha20-Poly1305，并且它还没有提供任何后量子密码原语。

boring

boring是Cloudflare对Google的boringssl的安全包装。这个API太像c了，用起来不舒服，所以不推荐它。

dalek-cryptography

dalek-cryptography是一个GitHub组织，重组了多个关于纯rust椭圆曲线加密的包，如x25519和ed25519。

这些项目被密码学的组织使用，比如Signal和Diem。

Rust Crypto

Rust Crypto是一个GitHub组织，在纯Rust中，通过提供一个基本特征并为所有不同的算法实现它，重新组合了需要的所有加密原语。

不幸的是，并非所有的crate都由专业的第三方审核。

总结

crate	审核	fips认证	后量子原语	总下载量
aws-lc-rs	Yes ✅	Yes ✅	Yes ✅	1,777,000
boring	Yes ✅	Yes ✅	Yes ✅	1,096,000
ring	Yes ✅	❌ No	❌ No	125,140,000
RustCrypto	Partially 本文链接：http://www.28at.com/showinfo-26-100713-0.html聊聊2024年Rust加密生态系统声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com 上一篇： C++20那些事之宇宙飞船运算符下一篇： Python 中的 @wraps 到底是个啥东西？标签：热门焦点俄罗斯：将审查iPhone等外国公司设备保数据安全 iPhone和特斯拉都属于在各自领域领头羊的品牌，推出的产品也也都是数一数二的，但对于一些国家而言，它们的产品可靠性和安全性还是在限制范围内。近日，俄罗斯联邦通信、信息技术 Redmi Buds 4开箱简评：才199还有降噪可以无脑入在上个月举办的Redmi Note11T Pro系列新机发布会上，除了两款手机新品之外，Redmi还带来了两款TWS真无线蓝牙耳机产品，Redmi Buds 4和Redmi Buds 4 Pro，此前我们在Redmi Note11T 天猫精灵Sound Pro体验：智能音箱没有音质？来听听我的这几年除了手机作为智能生活终端最主要的核心之外，第二个可以成为中心点的产品是什么？——是智能音箱。手机在执行命令的时候有两种操作方式，手和智能语音助手，而智能音箱只掘力计划第 20 期：Flutter 混合开发的混乱之治在掘力计划系列活动第20场，《Flutter 开发实战详解》作者，掘金优秀作者，Github GSY 系列目负责人恋猫的小郭分享了Flutter 混合开发的混乱之治。Flutter 基于自研的 Skia 引擎 Temu起诉SHEIN，跨境电商战事升级来源 \| 伯虎财经（bohuFN）作者 \| 陈平安日前据外媒报道，拼多多旗下跨境电商平台Temu正对竞争对手SHEIN提起新诉讼，诉状称Shein“利用市场支配力量强迫服装厂商与之签订独家品牌洞察丨服务本地，美团直播成效几何？来源：17PR7月11日，美团App首页推荐位出现“美团直播”的固定入口。在直播聚合页面，外卖“神枪手”直播间、美团旅行直播间、美团买菜直播间等均已上线，同时 ESG的面子与里子来源 \| 光子星球撰文 \| 吴坤谚编辑 \| 吴先之三伏大幕拉起，各地高温预警不绝，但处于厄尔尼诺大“烤”之下的除了众生，还有各大企业发布的ESG报告。ESG是“环境保小米公益基金会捐赠2500万元驰援北京、河北暴雨救灾 8月2日消息，今日小米科技创始人雷军在其微博上发布消息称，小米公益基金会宣布捐赠2500万元驰援北京、河北暴雨救灾。携手抗灾，京冀安康！以下为公告原文华为发布HarmonyOS 4：更好玩、更流畅、更安全在8月4日的华为开发者大会2023（HDC.Together）大会上，HarmonyOS 4正式发布。自2019年发布以来，HarmonyOS一直以用户为中心，经历四年多的发展HarmonyOS已最新推荐医院岗位竞聘优秀演讲稿学校教师岗位竞聘演讲稿销售岗位竞聘演讲稿三分钟班干部竞聘个人演讲稿加油站竞聘演讲稿范文技术部门中层竞聘演讲稿金融行业支行长竞聘演讲稿教师高级职称竞聘演讲稿最新应届生竞聘岗演讲稿完整版猜你喜欢小伙网恋1年女友竟留络腮胡似李逵网友：网恋有风险比较耐旱的几种室内植物一个月浇一次水也不会死十分耐涝的几种花草浇水越多越好武汉发现新物种:绯红金粟兰与丝穗金粟兰是近亲迎新春迎好运 2022年家居风水改运小妙招老人去世1100万美元遗产无人认领无奈找到119名远亲平分贺兰山鼠兔时隔6年现身是国家二级保护野生动物 "世界上最小的鸡"走红网络引得无数网友争相饲养苹果手机第一次充电要充多久（初次使用苹果手机的一些小技巧）热门推荐国际识局：多国要求归还文物！大英博物馆成英国“耻辱”？中国驻美大使谢锋：中美脱钩是最大风险，两国对抗是最大不安全 “最后通牒”将至！尼日尔数万民众集会抗议要求法国撤军综述：东盟峰会开幕在即 “经济”话题持续升温吸引中国游客！韩政府推出方案，定下“200万”目标报复心作祟？他离职国防大臣前，或试图破坏美英直升机合同…… “智能制造+跨境电商”双驱动：金义新区这家企业智慧工厂正式奠基上海世博文化公园北区开园在即！舍弃千亿元眼前利益，值吗？常妃：清朝最倒霉妃嫔，备受帝王虐待历史真相是什么？真相究竟是什么？相关资讯天猫精灵Sound Pro体验：智能音箱没有音质？来听听我的 K8S \| Service服务发现使用AIGC工具提升安全工作效率重估百度丨“晚熟”的百度云，能等到春天吗？最“俊美”淘宝卖家，靠直播和短视频圈粉，上架秒光，年销3000万携众多高端产品亮相ChinaJoy，小米带来一场科技与人文的视听盛宴 iQOO Neo8 Pro抢先上架：首发天玑9200+ 安卓性能之王 OPPO K11采用全方位护眼屏：三大护眼能力减轻视觉疲劳与兆芯合作联想推出全新旗舰版笔记本电脑开天N7系列 Copyright © 2016-2023 天津谷骐科技有限公司版权所有 sitemap.xml 违法及侵权请联系：2376512515@qq.com 津ICP备18001702号津公网安备 12010102000574号 Top

聊聊2024年Rust加密生态系统

aws-lc-rs

ring

boring

dalek-cryptography

Rust Crypto

总结

最新推荐

猜你喜欢

热门推荐

相关资讯