当前位置：首页 > 科技 > 软件

聊聊2024年Rust加密生态系统

来源：责编：时间：2024-07-12 17:20:48 227观看

导读根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。现在是时候不再使用C作为实现加密库的实际语言了。由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我

根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。

现在是时候不再使用C作为实现加密库的实际语言了。

由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我们取代当今最常用的加密库的最佳选择。OpenSSL, BoringSSL和libsodium，它们都是用C编写的。

2024年，Rust的加密生态系统相当成熟，比以往任何时候都更令人兴奋!我们现在至少有2个库可以在fips认证模式下使用。

废话不多说，让我们来看看Rust开发人员可以安全地使用加密原语的不同选择。

aws-lc-rs

虽然aw-lc-rs是最新的crate，但它也是最令人兴奋的！

aw-lc-rs是AWS的libcrypto的包装器，libcrypto是由AWS密码学团队为AWS及其客户维护的通用加密库。它支持大多数平台(Linux、Windows、macOS、Android)和最常见的体系结构(x86-64、aarch64)。

它的目标是提供与ring相同的API(见下文)，这是惯用的Rust库并且易于使用。

它不仅提供了FIPS 140-3认证模式，还提供了后量子密钥封装机制(KEM)算法：Kyber512、Kyber768和Kyber1024。

ring

ring专注于通过易于使用的API，它公开了一组核心加密操作的实现、测试和优化。ring公开了一个Rust API，并用Rust、C和汇编语言进行混合编写。

ring提供了底层原语，可以在高级协议和应用程序中使用。主要维护者以对密码学和高质量代码非常认真而闻名。

ring的唯一问题是缺少一些算法，例如XChaCha20-Poly1305，并且它还没有提供任何后量子密码原语。

boring

boring是Cloudflare对Google的boringssl的安全包装。这个API太像c了，用起来不舒服，所以不推荐它。

dalek-cryptography

dalek-cryptography是一个GitHub组织，重组了多个关于纯rust椭圆曲线加密的包，如x25519和ed25519。

这些项目被密码学的组织使用，比如Signal和Diem。

Rust Crypto

Rust Crypto是一个GitHub组织，在纯Rust中，通过提供一个基本特征并为所有不同的算法实现它，重新组合了需要的所有加密原语。

不幸的是，并非所有的crate都由专业的第三方审核。

总结

crate	审核	fips认证	后量子原语	总下载量
aws-lc-rs	Yes ✅	Yes ✅	Yes ✅	1,777,000
boring	Yes ✅	Yes ✅	Yes ✅	1,096,000
ring	Yes ✅	❌ No	❌ No	125,140,000
RustCrypto	Partially 本文链接：http://www.28at.com/showinfo-26-100713-0.html聊聊2024年Rust加密生态系统声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com 上一篇： C++20那些事之宇宙飞船运算符下一篇： Python 中的 @wraps 到底是个啥东西？标签：热门焦点跑分安卓第一！Redmi K60至尊版8月发布！卢伟冰：目标年度性能之王 8月5日消息，Redmi K60至尊版将于8月发布，在此前举行的战略发布会上，官方该机将搭载搭载天玑9200+处理器，安兔兔V10跑分超177万分，是目前安卓阵营最高的分数得物效率前端微应用推进过程与思考一、背景效率工程随着业务的发展，组织规模的扩大，越来越多的企业开始意识到协作效率对于企业团队的重要性，甚至是决定其在某个行业竞争中突围的关键，是企业长久生存的根本。得物年轻人的“职场羞耻感”，无处不在作者：冯晓亭陶淘李欣张琳马舒叶来源：燃次元“人在职场，应该选择什么样的着装？”近日，在网络上，一个与着装相关的帖子引发关注，在该帖子里，一位在高级写字楼亚洲金网红炒股不为了赚钱，那就是耍流氓！来源：首席商业评论6月26日高调宣布入市，网络名嘴大v胡锡进居然进军了股市。在一次财经媒体峰会上，几个财经圈媒体大佬就“胡锡进炒股是否知道认真报道”展开讨论。有微博大门常打开，迎接海外画师漂洋东渡作者:互联网那些事“起猛了，我能看得懂日语了”。“为什么日本人说话我能听懂？”“中文不像中文，日语不像日语，但是我竟然看懂了”…&hell 三星Galaxy Z Fold5今日亮相：厚度缩减但仍略显厚重据官方此前宣布，三星将于7月26日也就是今天在韩国首尔举办Unpacked活动，届时将带来带来包括Galaxy Buds 3、Galaxy Watch 6、Galaxy Tab S9、Galaxy 三星Galaxy Z Fold5官方渲染图曝光：13.4mm折叠厚度依旧感人据官方此前宣布，三星将于7月26日在韩国首尔举办Unpacked活动，届时将带来带来包括Galaxy Buds 3、Galaxy Watch 6、Galaxy Tab S9、Galaxy Z Flip 5、 iQOO Neo8 Pro即将开售：到手价3099元起安卓性能最强旗舰 5月23日，iQOO如期举行了新品发布会，全新的iQOO Neo8系列也正式与大家见面，包含iQOO Neo8和iQOO Neo8 Pro两个版本，其中标准版搭载高通骁龙8+，而Pro版更回归OPPO两年，一加赢了销量，输了品牌成为OPPO旗下主打性能的先锋品牌后，一加屡创佳绩。今年618期间，一加手机全渠道销量同比增长362%，凭借一加 11、一加 Ace 2、一加 Ace 2V三款爆品，一加最新推荐教师资格证笔试要如何准备？需要把握三个阶段苦恼找不到交友名言写文章？来看看今日分享主任岗位竞聘优秀演讲稿应届生岗位竞聘演讲稿技术工程师竞聘演讲稿教师工作岗位竞聘演讲稿技术副职岗位竞聘演讲稿金融管理岗位竞聘演讲稿幼儿园教师竞聘上岗演讲稿猜你喜欢西藏唐卡画院院长罗布斯达：延续非遗传统手工艺术全国人大代表莫元花让民间传统手工艺走向市场韩国女棋手把顶级男棋手直接下崩溃首位世围决赛女棋手游客饮料不慎掉落被大熊猫捡来喝还用来直接洗头淡定鸭鸭暴雨中集体站立淋雨让人既心疼又好笑大熊猫被小鸟薅毛毫无反应淡定干饭是它们独特的相处方式中国传统节日的作文（寒食节是中国传统节日）广东周边自驾游玩景点推荐（广东江门周边游玩十大景点自驾游）侧吸油烟机选老板还是方太（吸油烟机方太老板樱花哪个好）热门推荐被告人吴亦凡强奸、聚众淫乱案一审宣判群众的事再小也是大事（青春日记）新漫评：“去风险”掩不住美国遏华嘴脸中外学者合作发现边缘冰区是大气汞的重要来源哈萨克斯坦举办“塔吉克斯坦文化日”系列活动东航2023“进博购物车”订单金额超25亿美元上海原创新药"呋喹替尼"在海外开出首张处方强化战略思维提高领导能力看书变“闻书”，3岁女童查出近视1100度散光700度是真的吗？相关资讯 6月安卓手机性价比榜：Note 12 Turbo断层式碾压 5月iOS设备性能榜：M1 M2依旧是榜单前五不容错过的MSBuild技巧，必备用法详解和实践指南 JVM优化：实战OutOfMemoryError异常最“俊美”淘宝卖家，靠直播和短视频圈粉，上架秒光，年销3000万梁柱接棒两年，腾讯音乐闯出新路子腾讯盖楼，字节拆墙年轻人的“职场羞耻感”，无处不在引领旗舰级影像能力向中端机普及 OPPO K11 系列发布 1799 元起 Copyright © 2016-2023 天津谷骐科技有限公司版权所有 sitemap.xml 违法及侵权请联系：2376512515@qq.com 津ICP备18001702号津公网安备 12010102000574号 Top

聊聊2024年Rust加密生态系统

aws-lc-rs

ring

boring

dalek-cryptography

Rust Crypto

总结

最新推荐

猜你喜欢

热门推荐

相关资讯