当前位置：首页 > 科技 > 软件

聊聊2024年Rust加密生态系统

来源：责编：时间：2024-07-12 17:20:48 248观看

导读根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。现在是时候不再使用C作为实现加密库的实际语言了。由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我

根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。

现在是时候不再使用C作为实现加密库的实际语言了。

由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我们取代当今最常用的加密库的最佳选择。OpenSSL, BoringSSL和libsodium，它们都是用C编写的。

2024年，Rust的加密生态系统相当成熟，比以往任何时候都更令人兴奋!我们现在至少有2个库可以在fips认证模式下使用。

废话不多说，让我们来看看Rust开发人员可以安全地使用加密原语的不同选择。

aws-lc-rs

虽然aw-lc-rs是最新的crate，但它也是最令人兴奋的！

aw-lc-rs是AWS的libcrypto的包装器，libcrypto是由AWS密码学团队为AWS及其客户维护的通用加密库。它支持大多数平台(Linux、Windows、macOS、Android)和最常见的体系结构(x86-64、aarch64)。

它的目标是提供与ring相同的API(见下文)，这是惯用的Rust库并且易于使用。

它不仅提供了FIPS 140-3认证模式，还提供了后量子密钥封装机制(KEM)算法：Kyber512、Kyber768和Kyber1024。

ring

ring专注于通过易于使用的API，它公开了一组核心加密操作的实现、测试和优化。ring公开了一个Rust API，并用Rust、C和汇编语言进行混合编写。

ring提供了底层原语，可以在高级协议和应用程序中使用。主要维护者以对密码学和高质量代码非常认真而闻名。

ring的唯一问题是缺少一些算法，例如XChaCha20-Poly1305，并且它还没有提供任何后量子密码原语。

boring

boring是Cloudflare对Google的boringssl的安全包装。这个API太像c了，用起来不舒服，所以不推荐它。

dalek-cryptography

dalek-cryptography是一个GitHub组织，重组了多个关于纯rust椭圆曲线加密的包，如x25519和ed25519。

这些项目被密码学的组织使用，比如Signal和Diem。

Rust Crypto

Rust Crypto是一个GitHub组织，在纯Rust中，通过提供一个基本特征并为所有不同的算法实现它，重新组合了需要的所有加密原语。

不幸的是，并非所有的crate都由专业的第三方审核。

总结

crate	审核	fips认证	后量子原语	总下载量
aws-lc-rs	Yes ✅	Yes ✅	Yes ✅	1,777,000
boring	Yes ✅	Yes ✅	Yes ✅	1,096,000
ring	Yes ✅	❌ No	❌ No	125,140,000
RustCrypto	Partially 本文链接：http://www.28at.com/showinfo-26-100713-0.html聊聊2024年Rust加密生态系统声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com 上一篇： C++20那些事之宇宙飞船运算符下一篇： Python 中的 @wraps 到底是个啥东西？标签：热门焦点直屏旗舰来了 iQOO 12和K70 Pro同台竞技旗舰机基本上使用的都是双曲面屏幕，这就让很多喜欢直屏的爱好者在苦等一款直屏旗舰，这次，你们等到了。据博主数码闲聊站带来的最新爆料称，Redmi下代旗舰K70 Pro和iQOO 12两款手 5月iOS设备好评榜：iPhone 14仅排第43？来到新的一月，安兔兔的各个榜单又重新汇总了数据，像安卓阵营的榜单都有着比较大的变动，不过iOS由于设备的更新换代并没有那么快，所以相对来说变化并不大，特别是iOS好评榜，老款设 iPhone卖不动了！苹果股价创年内最大日跌幅：市值一夜蒸发万亿元 8月5日消息，今天凌晨美股三大指数高开低走集体收跌，道指跌0.41%；纳指跌0.36%；标普500指数跌0.52%。热门科技股也都变化极大，其中苹果报181.99美元，跌4.8%，创六大权益！华为8月服务日开启：手机免费贴膜、维修免人工费 8月5日消息，一年一度的华为开发者大会2023（Together）日前在松山湖拉开帷幕，与此同时，华为8月服务日也式开启，到店可享六大专属权益。华为用户可在华为商城Ap K8S \| Service服务发现一、背景在微服务架构中，这里以开发环境「Dev」为基础来描述，在K8S集群中通常会开放：路由网关、注册中心、配置中心等相关服务，可以被集群外部访问；图片对于测试「Tes」环境或者小红书1周涨粉49W+，我总结了小白可以用的N条涨粉笔记作者：黄河懂运营一条性教育视频，被54万人“珍藏”是什么体验？最近，情感博主@公主是用鲜花做的，火了！仅仅凭借一条视频，光小红书就有超过128万人，为她疯狂点赞！更疯狂的是，这消息称小米汽车开始筛选交付中心：需至少120个车位 IT之家 7 月 7 日消息，日前，有微博简介为“汽车行业从业者、长三角一体化拥护者”的微博用户 @长三角行健者发文表示，据经销商集团反馈，小米汽车目前质感不错！OPPO K11渲染图曝光：旗舰IMX890传感器首次下放一直以来，OPPO K系列机型都保持着较为均衡的产品体验，历来都是2K价位的明星机型，去年推出的OPPO K10和OPPO K10 Pro两款机型凭借各自的出色配置，堪称有外交部：美方应停止在网络安全问题上不负责任地指责他国　中国外交部今天（16日）举行例行记者会。会上，有记者问，美国情报官员称，他们正在阻拦来自中国以及其他国家的黑客获取相关科研成果。中方对此有何评论？对此最新推荐 2022各大高校考研初试成绩已陆续公布复试该如何准备教案：掌握要点轻松做好庆元旦教案，教案干货介绍及分享论一个好课件的评价标准是如何的？医院岗位竞聘优秀演讲稿医院爱岗敬业演讲稿中学体育教师竞聘演讲稿竞聘教师演讲稿范文技术员上岗竞聘演讲稿猜你喜欢小小市集，月入百万爷爷嫌外公看娃粗心悄悄带走孩子惊动警方虚惊一场湘绣，为什么能被我国称为四大名绣之一？改善家居风水的常见方法玄关和客厅是风水宝地春天装修旺季注意以下风水事项提高生活质量 90后父母给儿子取名为"张总" 妈妈希望他不被束缚这不是花花是"果赖" 花花总算学会了拒绝伙伴"夺食" 网红兔狲"狲思邈"意外死亡因鸡肉卡喉窒息中秋节提前祝福短信简短（中秋节祝福的短信怎么发）热门推荐个人养老金制度启动实施大象与蜜蜂——亚洲象和TA的邻居们夏威夷野火已致93人死亡美媒：美国百年来最致命野火国际热评：对乌援助集束炸弹，美国“拱火”突破下限！乌克兰切尔尼戈夫遭袭逾百人死伤泽连斯基发声国际识局：夏威夷火灾阴霾笼罩旅游业受创、诉讼堆积百辆“长安”落地：永康东站建成浙江地区商品车仓储基地浙江嵊州：聚焦茧丝绸产业高质量发展中央为何发布这个重磅科技文件？上海已开始落实，在制订地方标准相关资讯 K60 Pro官方停产第三方瞬间涨价 7月安卓手机好评榜：三星S23Ultra好评率第一量化指标是与非：挽救被量化指标扼杀的技术团队共享单车的故事讲到哪了？ 2纳米决战2025 OPPO K11搭载高性能石墨散热系统：旗舰同款性能凉爽释放 OPPO K11采用全方位护眼屏：三大护眼能力减轻视觉疲劳 Windows 11发布，微软一改往常对老机型开放的态度苹果MacBook Pro 2021测试：仍不支持平滑滚动 Copyright © 2016-2023 天津谷骐科技有限公司版权所有 sitemap.xml 违法及侵权请联系：2376512515@qq.com 津ICP备18001702号津公网安备 12010102000574号 Top

聊聊2024年Rust加密生态系统

aws-lc-rs

ring

boring

dalek-cryptography

Rust Crypto

总结

最新推荐

猜你喜欢

热门推荐

相关资讯