当前位置：首页 > 科技 > 软件

聊聊2024年Rust加密生态系统

来源：责编：时间：2024-07-12 17:20:48 64观看

导读根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。现在是时候不再使用C作为实现加密库的实际语言了。由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我

根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。

现在是时候不再使用C作为实现加密库的实际语言了。

由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我们取代当今最常用的加密库的最佳选择。OpenSSL, BoringSSL和libsodium，它们都是用C编写的。

2024年，Rust的加密生态系统相当成熟，比以往任何时候都更令人兴奋!我们现在至少有2个库可以在fips认证模式下使用。

废话不多说，让我们来看看Rust开发人员可以安全地使用加密原语的不同选择。

aws-lc-rs

虽然aw-lc-rs是最新的crate，但它也是最令人兴奋的！

aw-lc-rs是AWS的libcrypto的包装器，libcrypto是由AWS密码学团队为AWS及其客户维护的通用加密库。它支持大多数平台(Linux、Windows、macOS、Android)和最常见的体系结构(x86-64、aarch64)。

它的目标是提供与ring相同的API(见下文)，这是惯用的Rust库并且易于使用。

它不仅提供了FIPS 140-3认证模式，还提供了后量子密钥封装机制(KEM)算法：Kyber512、Kyber768和Kyber1024。

ring

ring专注于通过易于使用的API，它公开了一组核心加密操作的实现、测试和优化。ring公开了一个Rust API，并用Rust、C和汇编语言进行混合编写。

ring提供了底层原语，可以在高级协议和应用程序中使用。主要维护者以对密码学和高质量代码非常认真而闻名。

ring的唯一问题是缺少一些算法，例如XChaCha20-Poly1305，并且它还没有提供任何后量子密码原语。

boring

boring是Cloudflare对Google的boringssl的安全包装。这个API太像c了，用起来不舒服，所以不推荐它。

dalek-cryptography

dalek-cryptography是一个GitHub组织，重组了多个关于纯rust椭圆曲线加密的包，如x25519和ed25519。

这些项目被密码学的组织使用，比如Signal和Diem。

Rust Crypto

Rust Crypto是一个GitHub组织，在纯Rust中，通过提供一个基本特征并为所有不同的算法实现它，重新组合了需要的所有加密原语。

不幸的是，并非所有的crate都由专业的第三方审核。

总结

crate	审核	fips认证	后量子原语	总下载量
aws-lc-rs	Yes ✅	Yes ✅	Yes ✅	1,777,000
boring	Yes ✅	Yes ✅	Yes ✅	1,096,000
ring	Yes ✅	❌ No	❌ No	125,140,000
RustCrypto	Partially 本文链接：http://www.28at.com/showinfo-26-100713-0.html聊聊2024年Rust加密生态系统声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com 上一篇： C++20那些事之宇宙飞船运算符下一篇： Python 中的 @wraps 到底是个啥东西？标签：热门焦点 Find N3入网：最高支持16+1TB OPPO将于近期登场的Find N3折叠屏目前已经正式入网，型号为PHN110。本次Find N3在外观方面相比前两代有很大的变化，不再是小号的横向折叠屏，而是跟别的厂商一样采用了较为常见的 5月iOS设备性能榜：M1 M2依旧是榜单前五和上个月一样，没有新品发布的iOS设备性能榜的上榜设备并没有什么更替，仅仅只有跑分变化而产生的排名变动，刚刚开始的苹果WWDC2023，推出的产品也依旧是新款Mac Pro、新款Mac Stu 从 Pulsar Client 的原理到它的监控面板背景前段时间业务团队偶尔会碰到一些 Pulsar 使用的问题，比如消息阻塞不消费了、生产者消息发送缓慢等各种问题。虽然我们有个监控页面可以根据 topic 维度查看他的发送状态， Flowable工作流引擎的科普与实践一.引言当我们在日常工作和业务中需要进行各种审批流程时，可能会面临一系列技术和业务上的挑战。手动处理这些审批流程可能会导致开发成本的增加以及业务复杂度的上升。在这得物宠物生意「狂飙」，发力“它经济” 作者｜花花小萌主近日，得物宣布正式上线宠物鉴别，通过得物App内的“在线鉴别”，可找到鉴别宠物的选项。通过上传自家宠物的部位细节，就能收获拥有专业资质认证的得物鉴自律，给不了Keep自由！来源 \| 互联网品牌官作者 \| 李大为编排 \| 又耳审核 \| 谷晓辉自律能不能给用户自由暂时不好说，但大概率不能给Keep自由。近日，全球最大的在线健身平台Keep正式登陆港交所，努力签约井川里予、何丹彤，单视频点赞近千万，MCN黑马永恒文希快速崛起！来源：视听观察永恒文希传媒作为一家MCN公司，说起它的名字来，可能大家会觉得有点儿陌生，但是说出来下面一串的名字之后，或许大家就会感到震惊，原来这么多网红，都签约这家公司了。根半导体需求下滑三星电子DS业务部门今年营业亏损预计超10万亿韩元 7月17日消息，据外媒报道，去年下半年开始的半导体需求下滑，影响到了三星电子、SK海力士、英特尔等诸多厂商，营收明显下滑，部分厂商甚至出现了亏损。作为荣耀Magicbook V 14 2021曙光蓝版本正式开售，拥有触摸屏荣耀 Magicbook V 14 2021 曙光蓝版本正式开售，搭载 i7-11390H 处理器与 MX450 显卡，配备 16GB 内存与 512GB SSD，重 1.48kg，厚 14.5mm，具有 1.5mm 键盘键程、最新推荐 2021年一级建造师证书，领取方法是什么？ 2023-08-13 二级注册消防工程师考什么？考试科目介绍 2023-08-13 国考银保监会面试的时间定在3月初面试内容你都了解了吗 2023-08-13 考生速看：河南省已发布初中学业水平考试相关信息 2023-08-13 销售岗位竞聘演讲稿三分钟 2023-08-13 小学教师竞聘职称演讲稿 2023-08-13 猜你喜欢宝宝4-6个月加辅食要注意什么皮肤发黄一定是肝脏疾病吗？教你3招快速识别真假黄疸！偏头痛是否能根治？6招防止偏头痛发生！提醒！持续打嗝或是神经系统疾病在作怪？皮肤容易出油的原因有哪些？不想养成大油田，要做好3个护理想要快速减肥，这3个燃脂秘诀要掌握，瘦身很有效！热门推荐群众的事再小也是大事（青春日记）致力于一个没有野生动物犯罪的世界——ICCWC发布2030愿景和行动计划强国评论丨加快建设农业强国是一项基础性战略性工程中外学者合作发现边缘冰区是大气汞的重要来源普京向白俄罗斯总统卢卡申科致生日贺电红十字国际委员会主席任内首度访华将出席南丁格尔奖章颁奖典礼国际识局：近300人遇难！摩洛哥罕见强震为何造成如此大破坏？摩洛哥强震已致2122人遇难数千人受伤受灾人数超30万冷空气组团来了！北方多地冷如三九冰冻线南压至长江下游是真的还是假的？相关资讯 iPhone卖不动了！苹果股价创年内最大日跌幅：市值一夜蒸发万亿元签约井川里予、何丹彤，单视频点赞近千万，MCN黑马永恒文希快速崛起！ OPPO K11搭载长寿版100W超级闪充：26分钟充满100% 2022爆款：ROG魔霸6 冰川散热系统持续护航 SN570 NVMe SSD固态硬盘价格与性能兼具中关村论坛11月25日开幕，15位诺奖级大咖将发表演讲 Copyright © 2016-2023 天津谷骐科技有限公司版权所有 sitemap.xml 违法及侵权请联系：2376512515@qq.com 津ICP备18001702号津公网安备 12010102000574号 Top

聊聊2024年Rust加密生态系统

aws-lc-rs

ring

boring

dalek-cryptography

Rust Crypto

总结

最新推荐

猜你喜欢

热门推荐

相关资讯