当前位置：首页 > 科技 > 软件

聊聊2024年Rust加密生态系统

来源：责编：时间：2024-07-12 17:20:48 233观看

导读根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。现在是时候不再使用C作为实现加密库的实际语言了。由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我

根据一项加密库漏洞的实证研究，加密库中37.2%的漏洞是内存安全问题，而只有27.2%是加密问题。

现在是时候不再使用C作为实现加密库的实际语言了。

由于Rust的高级特性与底层控制，没有垃圾收集器，可移植性和易于嵌入，Rust是我们取代当今最常用的加密库的最佳选择。OpenSSL, BoringSSL和libsodium，它们都是用C编写的。

2024年，Rust的加密生态系统相当成熟，比以往任何时候都更令人兴奋!我们现在至少有2个库可以在fips认证模式下使用。

废话不多说，让我们来看看Rust开发人员可以安全地使用加密原语的不同选择。

aws-lc-rs

虽然aw-lc-rs是最新的crate，但它也是最令人兴奋的！

aw-lc-rs是AWS的libcrypto的包装器，libcrypto是由AWS密码学团队为AWS及其客户维护的通用加密库。它支持大多数平台(Linux、Windows、macOS、Android)和最常见的体系结构(x86-64、aarch64)。

它的目标是提供与ring相同的API(见下文)，这是惯用的Rust库并且易于使用。

它不仅提供了FIPS 140-3认证模式，还提供了后量子密钥封装机制(KEM)算法：Kyber512、Kyber768和Kyber1024。

ring

ring专注于通过易于使用的API，它公开了一组核心加密操作的实现、测试和优化。ring公开了一个Rust API，并用Rust、C和汇编语言进行混合编写。

ring提供了底层原语，可以在高级协议和应用程序中使用。主要维护者以对密码学和高质量代码非常认真而闻名。

ring的唯一问题是缺少一些算法，例如XChaCha20-Poly1305，并且它还没有提供任何后量子密码原语。

boring

boring是Cloudflare对Google的boringssl的安全包装。这个API太像c了，用起来不舒服，所以不推荐它。

dalek-cryptography

dalek-cryptography是一个GitHub组织，重组了多个关于纯rust椭圆曲线加密的包，如x25519和ed25519。

这些项目被密码学的组织使用，比如Signal和Diem。

Rust Crypto

Rust Crypto是一个GitHub组织，在纯Rust中，通过提供一个基本特征并为所有不同的算法实现它，重新组合了需要的所有加密原语。

不幸的是，并非所有的crate都由专业的第三方审核。

总结

crate	审核	fips认证	后量子原语	总下载量
aws-lc-rs	Yes ✅	Yes ✅	Yes ✅	1,777,000
boring	Yes ✅	Yes ✅	Yes ✅	1,096,000
ring	Yes ✅	❌ No	❌ No	125,140,000
RustCrypto	Partially 本文链接：http://www.28at.com/showinfo-26-100713-0.html聊聊2024年Rust加密生态系统声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com 上一篇： C++20那些事之宇宙飞船运算符下一篇： Python 中的 @wraps 到底是个啥东西？标签：热门焦点石头智能洗地机A10 Plus体验：双向自清洁治好了我的懒癌一、前言和介绍专为家庭请假懒人而生的石头科技在近日又带来了自己的全新旗舰新品，石头智能洗地机A10 Plus。从这个产品名上就不难看出，这次石头推出的并不是常见的扫地机器 6月iOS设备好评榜：第一蝉联榜首近一年作为安兔兔各种榜单里变化最小的那个，2023年6月的iOS好评榜和上个月相比没有任何排名上的变化，仅仅是部分设备好评率的下降，长年累月的用户评价和逐渐退出市场的老款机器让这消息称迪士尼要拍真人版《魔发奇缘》：女主可能也找黑人演员 8月5日消息，迪士尼确实有点忙，忙着将不少动画改成真人版，继《美人鱼》后，真人版《白雪公主》、《魔发奇缘》也在路上了。据外媒消息称，迪士尼将打造真人版大厂卷向扁平化来源：新熵作者丨南枝编辑丨月见大厂职级不香了。俗话说，兵无常势，水无常形，互联网企业调整职级体系并不稀奇。7月13日，淘宝天猫集团启动了近年来最大的人力制度改革，目前已形成一网红炒股不为了赚钱，那就是耍流氓！来源：首席商业评论6月26日高调宣布入市，网络名嘴大v胡锡进居然进军了股市。在一次财经媒体峰会上，几个财经圈媒体大佬就“胡锡进炒股是否知道认真报道”展开讨论。有 iQOO 11S屏幕细节公布：首发三星2K E6全感屏安卓最好的直屏手机日前iQOO手机官方宣布，新一代电竞旗舰iQOO 11S将会在7月4日19:00正式与大家见面。随着发布时间的日益临近，官方关于该机的预热也更加密集，截至目前已 Windows 11发布，微软一改往常对老机型开放的态度距离 Windows 11 发布已经过去一周，在过去一周里，很多数码爱好者围绕其对 Android 应用的支持、对老机型的升级问题展开了激烈讨论。与以往不同的是，在这次大 “买真退假” 这种“羊毛”不能薅 □ 法治日报记者王春　　□ 本报通讯员胡佳丽　　2020年初，还在上大学的小东加入了一个大学生兼职QQ群。群主“七王”在群里介绍一些刷单赚 Meta盲目扩张致超万人被裁，重金押注元宇宙而前景未明图片来源：图虫创意日前，Meta创始人兼CEO 马克·扎克伯发布公开信，宣布Meta计划裁员超11000人，占其员工总数13%。他公开承认了自己的预判失误：“不仅最新推荐 2022年辽宁省考公告已发布 2月18日开始报名写作素材：有关童年的精选段落竞聘副职演讲稿10篇关于班主任竞聘演讲稿关于学习委员竞选演讲稿幼儿园老教师竞聘演讲稿竞聘上岗演讲稿范文大全小学教师竞聘3分钟演讲稿简短岗位竞聘的演讲稿猜你喜欢四种适合在阳台种植的花耐晒容易打理四月适合修剪的几株花可以促进其开出更多花朵新手避坑：颜值高却比较难养的花世界技能大赛特别赛中国已夺5金比赛持续进行中共同承担家庭责任有利于男女平等多地现不明飞行物专家:疑似火流星需要找到碎片确认辽宁一动物园鹦鹉满嘴东北味动物园：听人唠嗑自学的小羊学狗叫吓懵同伴主人表示很无奈百花金鸡奖（金鸡奖今年终于海报不土了）热门推荐 11月25日伊朗向毗邻伊拉克的边境增兵，防止与分裂主义势力有关联者渗透入境呼叫警号087633！我们都在等你…… 夏威夷野火已致93人死亡美媒：美国百年来最致命野火弘扬伟大建党精神永葆党的生机活力哈萨克斯坦举办“塔吉克斯坦文化日”系列活动解字、谈茶、话敦煌外籍人士畅谈东西方文明交流网上叫车、移动支付搞不定老年人出行如何跨越“数字鸿沟”？上海原创新药"呋喹替尼"在海外开出首张处方【姜伯约】姜维是如何一步步设计整死名将邓艾和钟会的？是真的吗？相关资讯 6月iOS设备性能榜：M2稳居榜首 A系列只能等一手3nm来救 6月安卓手机好评榜：魅族20 Pro蝉联冠军从 Pulsar Client 的原理到它的监控面板三言两语说透设计模式的艺术-单例模式使用Webdriver-manager解决浏览器与驱动不匹配所带来自动化无法执行的问题签约井川里予、何丹彤，单视频点赞近千万，MCN黑马永恒文希快速崛起！ iQOO 11S评测：行业唯一的200W标准版旗舰 OPPO K11评测：旗舰级IMX890加持 2000元档最强影像手机世界人工智能大会国际日开幕式活动在世博展览馆开启 Copyright © 2016-2023 天津谷骐科技有限公司版权所有 sitemap.xml 违法及侵权请联系：2376512515@qq.com 津ICP备18001702号津公网安备 12010102000574号 Top

聊聊2024年Rust加密生态系统

aws-lc-rs

ring

boring

dalek-cryptography

Rust Crypto

总结

最新推荐

猜你喜欢

热门推荐

相关资讯