萨图尔宁 swMATH ID: 41873 软件作者： Canteaut，A.等人。 描述： Saturnin：一套用于后量子安全的轻量级对称算法。确保通信安全所需的加密算法是有代价的。对于计算能力很小的设备，其数量预计会随着物联网（IoT）的普及而显著增长，这一成本可能是一个问题。这个问题的一个简单答案是在安全级别上的折衷：通过较弱的轮次函数或较少的轮次数，可以降低安全级别，以降低密码的实现成本。与此同时，量子计算机有望在不久的将来打破密码学的最新发展。对于公钥加密，NIST组织了一个专门的过程来标准化新算法。量子计算的影响在对称情况下很难评估，但它的研究是一个活跃的研究领域。在本文中，我们指定了一种新的分组密码Saturnin及其在不同模式中的使用，以提供散列和认证加密，从而可以在后量子设置中严格论证其安全性。它的安全分析自然遵循AES的安全分析，而我们使用的组件很容易以比特方式实现，这确保了原语的低成本。我们的目标是提供一套新的轻量级算法，该算法在小型设备（尤其是微控制器）上表现良好，同时即使在量子计算机存在的情况下也能提供高安全级别。Saturnin是一种256位分组密码，具有256位密钥和用于域分离的额外9位参数。使用它，我们构建了两个认证密码和一个散列函数Saturnin-CTR-Cascade是一种使用计数器模式和单独MAC进行身份验证的密码。它需要对数据进行两次传递，但其实现不需要反向分组密码Saturnin-Short是一种经过验证的密码，适用于长度严格小于128位的消息，只使用一次对Saturnin的调用来提供机密性和完整性。•Saturnin-Hash是一个256位的散列函数。在本文中，我们指定了这套算法，并讨论了它们在经典和后量子环境中的安全性。 主页： https://project.inria.fr/saturnin网站/ 相关软件： 极瘦的;凯卡克;小把戏;西蒙;github;CRAFT（手工艺）;出席;漩涡;山茶花;SPECK公司;SIMECK公司;礼品;发光二极管;XooTools公司;海绵状的;罗穆卢斯;波塞冬;Ciminion公司;MiMC公司;夏克 引用于： 18文件 全部的 前5名68位作者引用 5 董晓阳 三 孙思伟 三 王晓云 2 琼·戴门 2 胡磊 2 幸运，斯特凡 2 莱奥·佩林 2 Vesselin Velichkov公司 1 克里斯托夫·拜尔勒 1 丽塔姆·巴米克 1 苏博德，比杰韦 1 亚历克斯·比尤科夫 1 泽维尔·邦内坦 1 尼古拉斯·博德斯 1 Jannis Bossert先生 1 克莱门斯·鲍维尔 1 皮埃尔·布里奥德 1 Luan Cardoso dos Santos 1 查多斯、皮洛斯 1 安德烈·柴洛 1 阿米特·库马尔·乔汉 1 崔景毅 1 丁淑珍 1 Dmukh，A.A。 1 El Hirch，索拉纳 1 乔安·格罗·谢德尔 1 关，杰 1 郭健 1 郭建生 1 侯世奇 1 胡斌 1 华嘉良 1 贾克婷 1 丹尼尔·奎斯特斯 1 巴蒂斯特·兰宾 1 格雷戈·利安德 1 勒伦特，加勒坦 1 Jannis Leuther 1 李舜 1 李，郑 1 林，东岱 1 列表，艾克 1 刘美成 1 鲁西迪·马卡里姆。 1 威利·迈尔 1 玛丽亚·普拉森西亚 1 帕特里克·诺伊曼 1 D.O.帕斯科。 1 Pham、Phuong Nguyen 1 秦凌月 1 拉格文德拉·辛格（Raghvendra Singh Rohit） 1 罗宾·萨伦 1 索米特拉·库马尔·桑纳迪亚 1 塞巴斯蒂安·施米茨 1 安德烈·施罗特洛赫 1 Yannick Seurin 1 史泰荣 1 阿列克塞·乌多文科 1 Gilles Van Assche 1 王高丽 1 王庆菊 1 王森鹏 1 王世昌 1 魏聪明 1 丹尼·威廉姆斯 1 吴文玲 1 张志宇 1 赵博信 3篇连载文章中引用 2 设计、代码和密码 1 量子信息处理 1 Prikladnaya Diskretnaya Matematika公司 在4个字段中引用 17 信息与通信理论、电路（94-XX） 7 量子理论（81-XX） 4 计算机科学（68至XX） 1 数值分析（65-XX） 按年份列出的引文