Подведены итоги конкурса, целью которого был поиск замены широко распространенному стандарту DES
Два исследователя, Джон Димен из компании Proton World International и Винсент Риджмен, сотрудник Католического университета (Бельгия), в конце сентября были признаны авторами наиболее перспективного алгоритма шифрования.
Три года назад Национальный институт по стандартам и технологии (NIST) предложил специалистам по криптографии со всего мира присылать свои алгоритмы, среди которых предполагалось выбрать прототип для будущего стандарта. Было получено 15 приложений, в том числе из Коста-Рики, Франции, Японии, Южной Кореи, Норвегии и США. В начале года число претендентов сократилось до пяти.
Рей Кеммер, директор NIST, входящего в министерство торговли США, и другие официальные представители института и министерства на специальной пресс-конференции объявили победителя. Им оказался разработанный Риджменом и Дименом алгоритм Rijndael.
Алгоритм, поддерживающий ключи длиной 128 разрядов, 192 разряда и 256 разрядов, заменит стандарт Data Encryption Standard (DES), который работает с ключами длиной 56 разрядов. Правительство начало задумываться о необходимости замены DES еще в начале 90-х. DES используется как стандарт шифрования с одобрения правительства США для защиты несекретной информации, но также применяется и многими банками для своих транзакций, передаваемых по каналам связи.
DES, разработанный в 70-х годах корпорацией IBM, был принят министерством торговли в качестве стандарта в 1977 году. Как отметила Шерил Шевер, заместитель министра торговли по технологиям, сейчас этот алгоритм уже не обеспечивает уровень защиты, необходимый большинству приложений. Алгоритм Rijndael, как предполагается, будет реализован многими госучреждениями так же, как это было в случае с DES, на основе рекомендаций NIST, но на его использование пока не получено разрешение федерального правительства.
«Многие были недовольны тем, что им приходилось самим принимать решение при выборе алгоритма, — отметил Кеммер. — Теперь у них есть наша рекомендация».
Кеммер сказал, что ни один из пяти финалистов не смог обеспечить уровень защиты, необходимый для AES, но алгоритм Rijndael имеет наилучшее сочетание параметров защиты, производительности, эффективности, удобства реализации и гибкости.
Кроме того, Rijndael может быть реализован как на аппаратном, так и на программном уровне в самых разных вычислительных средах, а его низкие требования к памяти прекрасно подходят для встроенных систем.
Все пять финалистов согласились на бесплатное использование своих алгоритмов в том случае, если они будут выбраны победителями.