Коммерческий набор алгоритмов национальной безопасности

Коммерческий набор алгоритмов национальной безопасности (CNSA) - это набор криптографических алгоритмов опубликованных по Агентство национальной безопасности в качестве замены алгоритмов NSA Suite B Cryptography. Он служит криптографической базой для защиты информации систем национальной безопасности США до уровня совершенно секретно, в то время как АНБ планирует переход на квантово-устойчивую криптографию.

В комплект входит

• Расширенный стандарт шифрования с 256-битными ключами
• Алгоритм Диффи – Хеллмана с эллиптической кривой и Алгоритм цифровой подписи с эллиптической кривой с кривой P-384
• SHA-2 с 384 битами, обмен ключами Диффи – Хеллмана с минимальным модулем 3072 бит и
• RSA с минимальным размером модуля 3072.

Переход CNSA отличается подвижностью RSA из временного устаревшего статуса, как он появился в Suite B, в поддерживаемый статус. Он также не включал алгоритм цифровой подписи. Это, а также общая доставка и сроки объявления, в отсутствие постквантовых стандартов, вызвали серьезные предположения о том, обнаружило ли АНБ слабые места, например, в алгоритмах эллиптических кривых или других, или пытался дистанцироваться от исключительного внимания к ECC по нетехническим причинам.