当前位置：首页 > 科技 > 软件

聊聊2024年Rust加密生态系统

来源：责编：时间：2024-07-12 17:20:48 71观看

导读根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。现在是时候不再使用C作为实现加密库的实际语言了。由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我

根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。

现在是时候不再使用C作为实现加密库的实际语言了。

由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我们取代当今最常用的加密库的最佳选择。OpenSSL, BoringSSL和libsodium，它们都是用C编写的。

2024年，Rust的加密生态系统相当成熟，比以往任何时候都更令人兴奋!我们现在至少有2个库可以在fips认证模式下使用。

废话不多说，让我们来看看Rust开发人员可以安全地使用加密原语的不同选择。

aws-lc-rs

虽然aw-lc-rs是最新的crate，但它也是最令人兴奋的！

aw-lc-rs是AWS的libcrypto的包装器，libcrypto是由AWS密码学团队为AWS及其客户维护的通用加密库。它支持大多数平台(Linux、Windows、macOS、Android)和最常见的体系结构(x86-64、aarch64)。

它的目标是提供与ring相同的API(见下文)，这是惯用的Rust库并且易于使用。

它不仅提供了FIPS 140-3认证模式，还提供了后量子密钥封装机制(KEM)算法：Kyber512、Kyber768和Kyber1024。

ring

ring专注于通过易于使用的API，它公开了一组核心加密操作的实现、测试和优化。ring公开了一个Rust API，并用Rust、C和汇编语言进行混合编写。

ring提供了底层原语，可以在高级协议和应用程序中使用。主要维护者以对密码学和高质量代码非常认真而闻名。

ring的唯一问题是缺少一些算法，例如XChaCha20-Poly1305，并且它还没有提供任何后量子密码原语。

boring

boring是Cloudflare对Google的boringssl的安全包装。这个API太像c了，用起来不舒服，所以不推荐它。

dalek-cryptography

dalek-cryptography是一个GitHub组织，重组了多个关于纯rust椭圆曲线加密的包，如x25519和ed25519。

这些项目被密码学的组织使用，比如Signal和Diem。

Rust Crypto

Rust Crypto是一个GitHub组织，在纯Rust中，通过提供一个基本特征并为所有不同的算法实现它，重新组合了需要的所有加密原语。

不幸的是，并非所有的crate都由专业的第三方审核。

总结

crate	审核	fips认证	后量子原语	总下载量
aws-lc-rs	Yes ✅	Yes ✅	Yes ✅	1,777,000
boring	Yes ✅	Yes ✅	Yes ✅	1,096,000
ring	Yes ✅	❌ No	❌ No	125,140,000
RustCrypto	Partially 本文链接：//www.dmpip.com//www.dmpip.com/showinfo-26-100713-0.html聊聊2024年Rust加密生态系统声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com 上一篇： C++20那些事之宇宙飞船运算符下一篇： Python 中的 @wraps 到底是个啥东西？标签：热门焦点线程通讯的三种方法！通俗易懂线程通信是指多个线程之间通过某种机制进行协调和交互，例如，线程等待和通知机制就是线程通讯的主要手段之一。在 Java 中，线程等待和通知的实现手段有以下几种方式：Object 类下让我们一起聊聊文件的操作文件【1】文件是什么？文件是保存数据的地方，是数据源的一种，比如大家经常使用的word文档、txt文件、excel文件、jpg文件...都是文件。文件最主要的作用就是保存数据，它既可以保一个注解实现接口幂等，这样才优雅！场景码猿慢病云管理系统中其实高并发的场景不是很多，没有必要每个接口都去考虑并发高的场景，比如添加住院患者的这个接口，具体的业务代码就不贴了，业务伪代码如下：图片上述代码有本地生活这块肥肉，拼多多也想吃一口出品/壹览商业作者/李彦编辑/木鱼拼多多也看上本地生活这块蛋糕了。近期，拼多多在App首页“充值中心”入口上线了本机生活界面。壹览商业发现，该界面目前主要机构称Q2国内智能手机销量同比下滑4% vivo份额重回第1 7月29日消息，根据市场调查机构Counterpoint Research公布的最新报告，2023年第2季度中国智能手机销量同比下降4%，创新自2014年以来第2季度销量新低。报自研Exynos回归！三星Galaxy S24系列将提供Exynos和骁龙双版本年初，全新的三星Galaxy S23系列发布，包含Galaxy S23、Galaxy S23+和Galaxy S23 Ultra三个版本，全系搭载超频版骁龙8 Gen 2，虽同样采用台积电4nm工艺制 iQOO Neo8系列或定档5月23日：首发天玑9200+ 安卓跑分王者去年10月，iQOO推出了iQOO Neo7系列机型，不仅搭载了天玑9000+，而且是同价位唯一一款天玑9000+直屏旗舰，一经上市便受到了用户的广泛关注。在时隔半年后，回归OPPO两年，一加赢了销量，输了品牌成为OPPO旗下主打性能的先锋品牌后，一加屡创佳绩。今年618期间，一加手机全渠道销量同比增长362%，凭借一加 11、一加 Ace 2、一加 Ace 2V三款爆品，一加 AI艺术欣赏体验会在上海梅赛德斯奔驰中心音乐俱乐部上演光影交错的镜像世界，虚实幻化的视觉奇观，虚拟偶像与真人共同主持，这些场景都出现在2019世界人工智能大会的舞台上。8月29日至31日，“AI艺术欣赏体验会”在上海最新推荐二级注册消防工程师考什么？考试科目介绍 2023-08-13 如何考过英语四六级？你要做好这两件事 2023-08-13 论一个好课件的评价标准是如何的？ 2023-08-13 以爱岗敬业为主题的演讲稿 2023-08-13 大学学习委员竞选演讲稿 2023-08-13 关于教师竞聘演讲稿最新 2023-08-13 猜你喜欢 “防低头神器”，没那么神牙齿影响颜值？4个方法留住整齐洁白的牙齿！一咬东西就牙疼是怎么回事？可能与这4个因素有关孩子不爱吃饭有哪些原因父母该如何引导像水一样\|湿地科普体验课双节前夕打卡西旅酒店瓜分万元大奖! 西旅股份抖音短视频酒店打卡挑战赛正式开启热门推荐欧洲人怒了官员控诉：美大发战争财，我们却在受苦乌兰牧骑的“时光明信片” 国际识局：无差别袭击事件刺痛韩国社会 “模仿犯罪”阴云持续笼罩外媒：普京签令，要求包括瓦格纳在内的这些人宣誓效忠美国官方最新数据：仍有385人因夏威夷山火失踪联合国工业发展组织全球方案征集活动颁奖仪式在上海举行 “互联网尽头是借贷”，不能只当笑话看如何快速摸清疫情传播链？上海揭晓流调细节中央定调2021，新格局中，上海靠什么发力？相关资讯 7月安卓手机性能榜：红魔8S Pro再夺榜首 CSS单标签实现转转logo 不容错过的MSBuild技巧，必备用法详解和实践指南慕岩炮轰抖音，百合网今何在？信通院：小米、华为等11家应用商店基本完成APP签名及验签工作 Windows 11发布，微软一改往常对老机型开放的态度 Copyright © 2016-2023 天津谷骐科技有限公司版权所有 sitemap.xml 违法及侵权请联系：2376512515@qq.com 津ICP备18001702号津公网安备 12010102000574号 Top map

聊聊2024年Rust加密生态系统

aws-lc-rs

ring

boring

dalek-cryptography

Rust Crypto

总结

最新推荐

猜你喜欢

热门推荐

相关资讯