Fortgeschrittene kryptografische Verfahren und hochzuverlässige Hochgeschwindigkeits-Kryptografie-Implementierungen

Erwartetes Ergebnis:

Vorschläge sollen zu einem oder mehreren der folgenden Punkte beitragen:

• Quantenresistente kryptografische Primitive, auch andere als gitterbasierte Ansätze, sofern relevant, welche die Sicherheit und Privatsphäre von digitalen Wallets sowohl für natürliche Personen als auch für Wallets verbessern, sowie das Design und die Implementierung von Post-Quanten-Lösungen für die Entitätsauthentifizierung und den authentifizierten Schlüsselaustausch über unsichere Netzwerke;
• Formale Verifizierungswerkzeuge, verbesserte Ansätze für High-Assurance Cryptographic Software (HACS) und deren Integration in Software-Workflows, um starke Sicherheitsgarantien bei der Post-Quanten-Migration zu bieten und eine gestraffte, evidenzbasierte Bewertung sicherer Systeme zu ermöglichen, die Kryptografie verwenden.

Umfang:

Die Entwicklung neuer digitaler Signaturen und fortschrittlicher kryptografischer Schemata, die speziell auf die Anwendungsfälle und Anforderungen im Kontext von Wallets/eIDs für Datenschutz- und Geschäftsanwendungen zugeschnitten sind, ist heutzutage von hoher Relevanz. Darüber hinaus benötigen diese Geräte sichere Verbindungen über unsichere Netzwerke, was Protokolle für die Entitätsauthentifizierung, den authentifizierten Schlüsselaustausch sowie Password Authenticated Key Exchange (PAKE)-Schemata erfordert, um die Benutzerauthentifizierung über Passwörter in verschiedenen Anwendungsfällen und für Datenwiederherstellungsprotokolle von Wallet-Daten zu gewährleisten.

Ein weiterer Kernbereich ist die Entwicklung von High-Assurance Cryptographic Software (HACS), einschließlich automatisierter Bewertungsmethoden.

In Anbetracht dessen sollten Vorschläge einen der folgenden Technologiebereiche adressieren:

• Design und Implementierung von fortgeschrittenen PQC-Schemata und -Protokollen für verbesserte Sicherheit und Privatsphäre, einschließlich anderer Schemata als gitterbasierte Ansätze, sofern relevant. Vorschläge sollten auch Empfehlungen enthalten, die Sicherheit, Leistung und Benutzerfreundlichkeit in praktischen Anwendungen abwägen, und auf wiederverwendbaren Open-Source-Softwarebibliotheken basieren sollten.
• Entwicklung einer einheitlichen Spezifikationssprache zur Formalisierung und Dokumentation von Bedingungen zur kryptografischen Sicherheit und Integrität in Softwareimplementierungen; Entwicklung und Verbesserung von Werkzeugen und Methodologien, die zur Bewertung sowohl der Implementierung als auch der Verwendung von Kryptografie in Softwareanwendungen eingesetzt werden können und formale, maschinell geprüfte Garantien für Korrektheit und Sicherheit bieten. Vorschläge sollten auch die Verbesserung bestehender HACS-Werkzeuge und deren Integration in solche Softwareimplementierungen berücksichtigen.