liboqs

liboqs क्वांटम-सुरक्षित क्रिप्टोग्राफिक एल्गोरिदम के लिए एक ओपन सोर्स C लाइब्रेरी है।

• liboqs
  • अवलोकन
  • स्थिति
    • समर्थित एल्गोरिदम
      • कुंजी एनकैप्सुलेशन तंत्र
      • हस्ताक्षर योजनाएँ
      • स्टेटफुल हस्ताक्षर योजनाएँ
    • सीमाएँ और सुरक्षा
      • प्लेटफ़ॉर्म सीमाएँ
      • समर्थन सीमाएँ
  • त्वरित आरंभ
    • Linux और Mac
    • Windows
    • क्रॉस कंपाइलेशन
  • दस्तावेज़ीकरण
  • योगदान
  • लाइसेंस
  • आभार

अवलोकन

liboqs प्रदान करता है:

• क्वांटम-सुरक्षित कुंजी एनकैप्सुलेशन तंत्र (KEMs) और डिजिटल हस्ताक्षर एल्गोरिदम के ओपन सोर्स कार्यान्वयनों का एक संग्रह; पूरी सूची नीचे पाई जा सकती है
• इन एल्गोरिदम के लिए एक सामान्य API
• एक परीक्षण हार्नेस और बेंचमार्किंग रूटीन

liboqs Open Quantum Safe (OQS) परियोजना का हिस्सा है, जिसका उद्देश्य वास्तविक दुनिया के संदर्भों में तैनाती और परीक्षण को सुविधाजनक बनाने के लिए क्वांटम-सुरक्षित क्रिप्टोग्राफी को विकसित करना और अनुप्रयोगों में एकीकृत करना है। विशेष रूप से, OQS हमारे OpenSSL 3 Provider के माध्यम से TLS, X.509, और S/MIME जैसे प्रोटोकॉल में liboqs के प्रोटोटाइप एकीकरण प्रदान करता है, और हम विभिन्न अन्य पोस्ट-क्वांटम-सक्षम डेमो प्रदान करते हैं।

OQS परियोजना को Linux Foundation के हिस्से के रूप में Post-Quantum Cryptography Alliance द्वारा समर्थित किया जाता है। Open Quantum Safe परियोजना के बारे में अधिक जानकारी openquantumsafe.org पर पाई जा सकती है।

OQS अपने समुदाय को बेहतर ढंग से समझने के लिए एक सर्वेक्षण चला रहा है। हम संगठनों और व्यक्तियों से Open Quantum Safe परियोजना में उनकी रुचि और उपयोग के बारे में सुनना चाहेंगे। कृपया सर्वेक्षण भरने के लिए कुछ मिनट लें: https://linuxfoundation.surveymonkey.com/r/oqssurvey

स्थिति

समर्थित एल्गोरिदम

नीचे दी गई तालिका वर्तमान में liboqs में एकीकृत प्रत्येक एल्गोरिदम परिवार का सारांश प्रस्तुत करती है। प्रति-वैरिएंट विवरण (NIST स्तर, स्थिर-समय स्थिति, औपचारिक सत्यापन, और उपलब्ध अनुकूलन सहित) के लिए, ALGORITHMS.md देखें; अपस्ट्रीम स्रोतों और सलाहों के लिए, docs/algorithms के अंतर्गत प्रति-एल्गोरिदम पृष्ठ देखें।

NIST द्वारा मानकीकृत एल्गोरिदम के नाम — ML-KEM, ML-DSA, और SLH-DSA — स्थिर हैं; यदि NIST कार्यान्वयन विवरण बदलता है, तो liboqs समायोजित होगा ताकि उपयोगकर्ता ऐसे परिवर्तनों से सुरक्षित रहें। अन्य सभी नाम परिवर्तन के अधीन हैं। कौन से एल्गोरिदम बनाए जाते हैं, इसे OQS_ALGS_ENABLED के माध्यम से नियंत्रित किया जा सकता है; डिफ़ॉल्ट रूप से, liboqs तालिका में प्रत्येक एल्गोरिदम का समर्थन करते हुए बनाया जाता है, जिसमें प्रयोगात्मक वाले भी शामिल हैं।

कुंजी एनकैप्सुलेशन तंत्र

हस्ताक्षर योजनाएँ

स्टेटफुल हस्ताक्षर योजनाएँ

सीमाएँ और सुरक्षा

जबकि इस लेखन के समय इस लाइब्रेरी में उपयोग किए गए किसी भी क्वांटम-सुरक्षित एल्गोरिदम में कोई ज्ञात कमजोरी नहीं है, क्वांटम-सुरक्षित एल्गोरिदम को तैनात करते समय सावधानी बरतने की सलाह दी जाती है क्योंकि अधिकांश एल्गोरिदम और सॉफ़्टवेयर वर्तमान में तैनात एल्गोरिदम के समान स्तर की जांच के अधीन नहीं रहे हैं। मानक समुदाय द्वारा प्रदान किए गए मार्गदर्शन पर विशेष ध्यान दिया जाना चाहिए, विशेष रूप से NIST Post-Quantum Cryptography Standardization परियोजना से। जैसे-जैसे शोध आगे बढ़ता है, समर्थित एल्गोरिदम की सुरक्षा में तेजी से बदलाव हो सकते हैं, और वे शास्त्रीय और क्वांटम दोनों कंप्यूटरों के खिलाफ असुरक्षित भी साबित हो सकते हैं। इसके अलावा, ध्यान दें कि sntrup761 केवल इंटरऑप परीक्षण के लिए शामिल है।

liboqs का उद्देश्य "विजेताओं का चयन" करना नहीं है: एल्गोरिदम समर्थन NIST PQC मानकीकरण परियोजना द्वारा सूचित किया जाता है। हम दृढ़ता से अनुशंसा करते हैं कि अनुप्रयोग और प्रोटोकॉल पोस्ट-क्वांटम क्रिप्टोग्राफी तैनात करते समय इस प्रयास के परिणामों पर भरोसा करें।

हम समझते हैं कि कुछ पक्ष NIST PQC मानकीकरण परियोजना के समापन से पहले क्वांटम-सुरक्षित क्रिप्टोग्राफी तैनात करना चाह सकते हैं। हम दृढ़ता से अनुशंसा करते हैं कि ऐसे प्रयास तथाकथित हाइब्रिड क्रिप्टोग्राफी का उपयोग करें, जिसमें क्वांटम-सुरक्षित सार्वजनिक-कुंजी एल्गोरिदम को पारंपरिक सार्वजनिक-कुंजी एल्गोरिदम (जैसे RSA या अण्डाकार वक्र) के साथ उपयोग किया जाता है ताकि समाधान कम से कम मौजूदा पारंपरिक क्रिप्टोग्राफी से कम सुरक्षित न हो।

हम वर्तमान में उत्पादन वातावरण में इस लाइब्रेरी पर भरोसा करने या किसी संवेदनशील डेटा की सुरक्षा के लिए इसका उपयोग करने की अनुशंसा नहीं करते हैं। यह लाइब्रेरी अनुसंधान और प्रोटोटाइपिंग में मदद करने के लिए है। जबकि हम सुरक्षा बग से बचने के लिए सर्वोत्तम प्रयास करते हैं, इस लाइब्रेरी को उच्च सुरक्षा उपयोग के लिए इस पर भरोसा करने के लिए आवश्यक स्तर का ऑडिट और विश्लेषण प्राप्त नहीं हुआ है।

कमजोरी की रिपोर्ट कैसे करें और OQS कमजोरी प्रतिक्रिया प्रक्रिया के विवरण के लिए कृपया SECURITY.md देखें।

प्लेटफ़ॉर्म सीमाएँ

समर्थन प्रयास को अनुकूलित करने के लिए,

• सभी एल्गोरिदम सभी प्लेटफ़ॉर्म पर समान रूप से अच्छी तरह से समर्थित नहीं हैं। प्रश्नों के मामले में, पहले प्रत्येक एल्गोरिदम के लिए दस्तावेज़ीकरण फ़ाइलों की समीक्षा करने की सलाह दी जाती है।
• सभी कंपाइलर समान रूप से अच्छी तरह से समर्थित नहीं हैं। उदाहरण के लिए, GNU कंपाइलर के कम से कम v7.1.0 की आवश्यकता है।

समर्थन सीमाएँयह परियोजना व्यावसायिक रूप से समर्थित नहीं है। liboqs के लिए सभी दिशानिर्देश और लक्ष्य वर्तमान प्रथाओं के प्रतिबिंब हैं, जिन्हें शैक्षणिक, अंशकालिक और/या स्वैच्छिक योगदानकर्ताओं के समुदाय द्वारा सर्वोत्तम प्रयास के आधार पर निष्पादित किया जाता है और किसी भी समय बदल सकते हैं। कोई भी संस्था जो अधिक विश्वसनीय प्रतिबद्धताएँ चाहती है, उसे दृढ़ता से OQS समुदाय में शामिल होने के लिए प्रोत्साहित किया जाता है और इस प्रकार उस कोड और समर्थन को बढ़ाया जा सकता है जो समुदाय प्रदान कर सकता है।

त्वरित आरंभ

Linux और Mac

1. निर्भरताएँ स्थापित करें:

   Ubuntu पर:

   root@kitploit:~

    sudo apt install astyle cmake gcc ninja-build libssl-dev unzip xsltproc doxygen graphviz valgrind
    python3 -m venv .venv
    source .venv/bin/activate
    pip install --require-hashes -r requirements.txt
   

   macOS पर, अपनी पसंद के पैकेज मैनेजर का उपयोग करके (हमने Homebrew चुना है):

   root@kitploit:~

    brew install cmake ninja openssl@3 wget doxygen graphviz astyle valgrind
    python3 -m venv .venv
    source .venv/bin/activate
    pip install --require-hashes -r requirements.txt
   

   Nix का उपयोग करके:

   root@kitploit:~

    nix develop
   

   ध्यान दें कि, यदि आप चाहते हैं कि liboqs विभिन्न सममित क्रिप्टो एल्गोरिदम (AES, SHA-2, आदि) के लिए OpenSSL का उपयोग करे, तो आपके पास OpenSSL स्थापित होना चाहिए (संस्करण 3.x अनुशंसित है; EOL संस्करण 1.1.1 भी अभी भी संभव है)।

2. स्रोत प्राप्त करें:

   root@kitploit:~

    git clone -b main https://github.com/open-quantum-safe/liboqs.git
    cd liboqs
   

   और बिल्ड करें:

   root@kitploit:~

    mkdir build && cd build
    cmake -GNinja ..
    ninja
   

परिणामी आर्टिफैक्ट्स को अनुकूलित करने के लिए विभिन्न cmake बिल्ड विकल्प उपलब्ध हैं और CONFIGURE.md में प्रलेखित हैं। सभी समर्थित विकल्प .CMake/alg-support.cmake फ़ाइल में भी सूचीबद्ध हैं, और build निर्देशिका में cmake -LAH -N .. चलाकर देखे जा सकते हैं।

निम्नलिखित निर्देश मानते हैं कि हम build में हैं।

3. डिफ़ॉल्ट रूप से मुख्य बिल्ड परिणाम lib/liboqs.a है, जो एक स्थिर लाइब्रेरी है। यदि आप एक साझा/डायनामिक लाइब्रेरी बनाना चाहते हैं, तो ऊपर दिए गए cmake -GNinja .. कमांड में -DBUILD_SHARED_LIBS=ON जोड़ें और परिणाम lib/liboqs.so|dylib|dll होगा। सार्वजनिक हेडर include निर्देशिका में स्थित हैं। tests निर्देशिका के अंतर्गत विभिन्न प्रोग्राम भी बनाए गए हैं:

   • test_kem: कुंजी एनकैप्सुलेशन तंत्र के लिए सरल परीक्षण हार्नेस
   • test_sig: हस्ताक्षर योजनाओं के लिए सरल परीक्षण हार्नेस
   • test_sig_stfl: स्टेटफुल हस्ताक्षर योजनाओं के लिए सरल परीक्षण हार्नेस
   • test_kem_mem: कुंजी एनकैप्सुलेशन तंत्र की मेमोरी खपत की जाँच के लिए सरल परीक्षण हार्नेस
   • test_sig_mem: हस्ताक्षर योजनाओं की मेमोरी खपत की जाँच के लिए सरल परीक्षण हार्नेस

Windows

बाइनरी CMake Tools एक्सटेंशन के साथ Visual Studio 2019 का उपयोग करके उत्पन्न की जा सकती हैं। Linux/macOS के लिए ऊपर बताए गए समान विकल्पों का उपयोग किया जा सकता है और बिल्ड आर्टिफैक्ट निर्दिष्ट build फ़ोल्डरों में उत्पन्न होते हैं।

यदि आप Visual Studio बिल्ड फ़ाइलें बनाना चाहते हैं, उदाहरण के लिए, यदि ninja का उपयोग नहीं कर रहे हैं, तो सुनिश्चित करें कि ऊपर दिखाए अनुसार cmake कमांड में पैरामीटर -GNinja न पास करें। फिर आप msbuild का उपयोग करके सभी घटकों को बना सकते हैं, उदाहरण के लिए: msbuild ALL_BUILD.vcxproj और सभी आर्टिफैक्ट्स को स्थापित करें, उदाहरण के लिए इस कमांड का उपयोग करके: msbuild INSTALL.vcxproj।

क्रॉस संकलन

आप विभिन्न प्लेटफार्मों के लिए liboqs को क्रॉस संकलित कर सकते हैं। विस्तृत जानकारी Wiki में उपलब्ध है।

दस्तावेज़ीकरण

बिल्डिंग, वैकल्पिक बिल्ड पैरामीटर, उदाहरण अनुप्रयोगों, कोडिंग परंपराओं और अधिक के बारे में अधिक विस्तृत जानकारी wiki में पाई जा सकती है।

योगदान

स्वीकृति मानदंडों को पूरा करने वाले योगदानों का स्वागत किया जाता है। अधिक विवरण के लिए हमारा योगदान गाइड देखें।

लाइसेंस

liboqs MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है; विवरण के लिए LICENSE.txt देखें।

liboqs में कुछ तृतीय-पक्ष लाइब्रेरी या मॉड्यूल शामिल हैं जो अलग तरह से लाइसेंस प्राप्त हैं; संबंधित उपफ़ोल्डर में वह लाइसेंस होता है जो उस मामले में लागू होता है। विशेष रूप से:

• .CMake/CMakeDependentOption.cmake: BSD 3-Clause लाइसेंस
• src/common/common.c: Apache लाइसेंस v2.0 वाले भाग शामिल हैं
• src/common/crypto/aes/aes_c.c: सार्वजनिक डोमेन या कोई भी OSI-अनुमोदित लाइसेंस
• src/common/crypto/aes/aes*_ni.c: सार्वजनिक डोमेन
• src/common/crypto/sha2/sha2_c.c: सार्वजनिक डोमेन
• src/common/crypto/sha3/xkcp_low : CC0 (सार्वजनिक डोमेन), brg_endian.h और KeccakP-1600-AVX2.s को छोड़कर
• src/common/crypto/sha3/xkcp_low/.../brg_endian.h : BSD 3-Clause लाइसेंस
• src/common/crypto/sha3/xkcp_low/.../KeccakP-1600-AVX2.s : BSD-जैसा CRYPTOGAMS लाइसेंस
• src/common/rand/rand_nist.c: फ़ाइल देखें

आभार

OQS परियोजना Linux Foundation के भाग के रूप में पोस्ट-क्वांटम क्रिप्टोग्राफी एलायंस द्वारा समर्थित है।

OQS परियोजना की स्थापना वाटरलू विश्वविद्यालय में डगलस स्टेबिला और मिशेल मोस्का द्वारा की गई थी। liboqs में योगदानकर्ता में व्यक्तिगत योगदानकर्ता, शिक्षाविद और शोधकर्ता, और विभिन्न कंपनियाँ शामिल हैं, जिनमें Amazon Web Services, Cisco Systems, evolutionQ, IBM Research, Microsoft Research, SandboxAQ और softwareQ शामिल हैं।

ओपन क्वांटम सेफ के विकास के लिए वित्तीय सहायता Amazon Web Services, कनाडाई साइबर सुरक्षा केंद्र, Cisco, यूनिटरी फंड, NGI Assure फंड और VeriSign Inc. द्वारा प्रदान की गई है।

OQS के विशिष्ट घटकों को विकसित करने वाली शोध परियोजनाओं को विभिन्न शोध अनुदानों द्वारा समर्थित किया गया है, जिसमें कनाडा की प्राकृतिक विज्ञान और इंजीनियरिंग अनुसंधान परिषद (NSERC) से वित्त पोषण शामिल है; वित्त पोषण की स्वीकृतियों के लिए स्रोत पेपर देखें।