当前位置：首页 > 科技 > 软件

聊聊2024年Rust加密生态系统

来源：责编：时间：2024-07-12 17:20:48 217观看

导读根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。现在是时候不再使用C作为实现加密库的实际语言了。由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我

根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。

现在是时候不再使用C作为实现加密库的实际语言了。

由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我们取代当今最常用的加密库的最佳选择。OpenSSL, BoringSSL和libsodium，它们都是用C编写的。

2024年，Rust的加密生态系统相当成熟，比以往任何时候都更令人兴奋!我们现在至少有2个库可以在fips认证模式下使用。

废话不多说，让我们来看看Rust开发人员可以安全地使用加密原语的不同选择。

aws-lc-rs

虽然aw-lc-rs是最新的crate，但它也是最令人兴奋的！

aw-lc-rs是AWS的libcrypto的包装器，libcrypto是由AWS密码学团队为AWS及其客户维护的通用加密库。它支持大多数平台(Linux、Windows、macOS、Android)和最常见的体系结构(x86-64、aarch64)。

它的目标是提供与ring相同的API(见下文)，这是惯用的Rust库并且易于使用。

它不仅提供了FIPS 140-3认证模式，还提供了后量子密钥封装机制(KEM)算法：Kyber512、Kyber768和Kyber1024。

ring

ring专注于通过易于使用的API，它公开了一组核心加密操作的实现、测试和优化。ring公开了一个Rust API，并用Rust、C和汇编语言进行混合编写。

ring提供了底层原语，可以在高级协议和应用程序中使用。主要维护者以对密码学和高质量代码非常认真而闻名。

ring的唯一问题是缺少一些算法，例如XChaCha20-Poly1305，并且它还没有提供任何后量子密码原语。

boring

boring是Cloudflare对Google的boringssl的安全包装。这个API太像c了，用起来不舒服，所以不推荐它。

dalek-cryptography

dalek-cryptography是一个GitHub组织，重组了多个关于纯rust椭圆曲线加密的包，如x25519和ed25519。

这些项目被密码学的组织使用，比如Signal和Diem。

Rust Crypto

Rust Crypto是一个GitHub组织，在纯Rust中，通过提供一个基本特征并为所有不同的算法实现它，重新组合了需要的所有加密原语。

不幸的是，并非所有的crate都由专业的第三方审核。

总结

crate	审核	fips认证	后量子原语	总下载量
aws-lc-rs	Yes ✅	Yes ✅	Yes ✅	1,777,000
boring	Yes ✅	Yes ✅	Yes ✅	1,096,000
ring	Yes ✅	❌ No	❌ No	125,140,000
RustCrypto	Partially 本文链接：http://www.28at.com/showinfo-26-100713-0.html聊聊2024年Rust加密生态系统声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com 上一篇： C++20那些事之宇宙飞船运算符下一篇： Python 中的 @wraps 到底是个啥东西？标签：热门焦点天猫精灵Sound Pro体验：智能音箱没有音质？来听听我的这几年除了手机作为智能生活终端最主要的核心之外，第二个可以成为中心点的产品是什么？——是智能音箱。手机在执行命令的时候有两种操作方式，手和智能语音助手，而智能音箱只 vivo TWS Air开箱体验：真轻臻好听在vivo S15系列新机的发布会上，vivo的最新款真无线蓝牙耳机vivo TWS Air也一同发布，本次就这款耳机新品给大家带来一个简单的分享。外包装盒上，vivo TWS Air保持了vivo自家产 JavaScript 混淆及反混淆代码工具介绍在我们开始学习反混淆之前，我们首先要了解一下代码混淆。如果不了解代码是如何混淆的，我们可能无法成功对代码进行反混淆，尤其是使用自定义混淆器对其进行混淆时。什么是混把LangChain跑起来的三个方法使用LangChain开发LLM应用时，需要机器进行GLM部署，好多同学第一步就被劝退了，那么如何绕过这个步骤先学习LLM模型的应用，对Langchain进行快速上手？本片讲解3个把LangChain跑起来 K8S \| Service服务发现一、背景在微服务架构中，这里以开发环境「Dev」为基础来描述，在K8S集群中通常会开放：路由网关、注册中心、配置中心等相关服务，可以被集群外部访问；图片对于测试「Tes」环境或者华为Mate 60保护壳曝光：硕大后置相机模组凸起程度有惊喜这段时间以来，关于华为新旗舰的爆料日渐密集。据此前多方爆料，今年华为将开始恢复一年双旗舰战略，除上半年推出的P60系列外，往年下半年的Mate系列也将首发天玑9200+ iQOO Neo8系列发布首销售价2299元起 2023年5月23日晚，iQOO Neo8系列正式发布。其中，Neo系列首款Pro之作——iQOO Neo8 Pro强悍登场，限时售价3099元起；价位段最强性能手机iQOO Neo8同期上市 iQOO Neo8系列今日官宣：首发天玑9200+ 全球安卓最强芯！在昨日举行的的联发科新一代旗舰芯片天玑9200+的发布会上，iQOO官方也正式宣布，全新的iQOO Neo8系列新品将全球首发搭载这款当前性能最强大的移动平台 AI艺术欣赏体验会在上海梅赛德斯奔驰中心音乐俱乐部上演光影交错的镜像世界，虚实幻化的视觉奇观，虚拟偶像与真人共同主持，这些场景都出现在2019世界人工智能大会的舞台上。8月29日至31日，“AI艺术欣赏体验会”在上海最新推荐教师资格证的报名系统，教师资格考试的具体流程 2022年护士资格考试时间已定，快来查收李白的诗词集锦：这些绝美的诗词你了解了吗？如何做一篇优质的美术教案呢？公开课教案如何做？公开课教案范文分享优秀经理竞聘演讲稿幼儿园老教师竞聘演讲稿教师竞聘演讲自我介绍最新的岗位竞聘的演讲稿猜你喜欢二手咖啡机堆积成山，这个巨头涌入的超级市场，没有赢家？五百一只天价可达鸭卖家纷纷售罄买家一鸭难求新型手工&mdash;BJD人偶影视动漫与手工艺术的最新结合老人卖唯一住房被中介私吞60万起诉后公司被判赔偿30%（18万）医院有位患者叫熊猫是真熊猫熊猫七七因肠梗阻紧急送医网传蜂花将认养大熊猫丫丫 1年10万元终身100万元淡定鸭鸭暴雨中集体站立淋雨让人既心疼又好笑联想拯救者2022年新品笔记本（联想拯救者笔记本和台式机对比）照片怎么改尺寸（证件照如何裁剪大小）热门推荐英国在政府建筑中停用中国产摄像头外交部对此回应美国夏威夷野火已致80人遇难：海滨度假小镇“不复存在” 国际最新研究：海洋漂浮塑料95%大于2.5厘米存续时长或超预期教育强国：中华民族伟大复兴的基础工程柏林中国文化中心为旅德大熊猫双胞胎“梦想”“梦圆”庆生美国佐治亚州法官：将现场直播审判特朗普第六届世界顶尖科学家论坛开幕，陈吉宁万钢致辞，陈竺颁发世界顶科协奖郧西县马安镇：宣传送上门，平安种“心间”不敢公布的秘密是什么？杭州一家4口烧炭一氧化碳中毒致2死：“网上说炭烤能治儿媳的烫伤……”真相究竟是什么？相关资讯 6月iOS设备性能榜：M2稳居榜首 A系列只能等一手3nm来救学习JavaScript的10个理由... 19个 JavaScript 单行代码技巧，让你看起来像个专业人士使用AIGC工具提升安全工作效率得物宠物生意「狂飙」，发力“它经济” 自律，给不了Keep自由！ Windows 11发布，微软一改往常对老机型开放的态度 onebot M24巧系列一体机采用轻薄机身设计，现已在各平台开售 2021中国国际消费电子博览会与青岛国际软件融合创新博览会新闻发布会隆重举行 Copyright © 2016-2023 天津谷骐科技有限公司版权所有 sitemap.xml 违法及侵权请联系：2376512515@qq.com 津ICP备18001702号津公网安备 12010102000574号 Top

聊聊2024年Rust加密生态系统

aws-lc-rs

ring

boring

dalek-cryptography

Rust Crypto

总结

最新推荐

猜你喜欢

热门推荐

相关资讯