SPHINCS+
Qu'est-ce que SPHINCS+ ?
SPHINCS+Schéma de signature numérique sans état fondé sur le hachage, normalisé par le NIST sous le nom FIPS 205 (SLH-DSA) en août 2024 ; il offre une sécurité post-quantique très conservatrice sans hypothèse mathématique structurée.
SPHINCS+ est un schéma de signature sans état fondé sur les fonctions de hachage : il combine des signatures Winternitz à usage limité avec des hyper-arbres et FORS, sa sécurité reposant exclusivement sur les propriétés de la fonction de hachage sous-jacente (SHA-2 ou SHAKE). Comme l'argument de sécurité ne dépend que d'hypothèses de hachage, c'est le choix PQC du NIST le plus conservateur et une couverture utile contre d'éventuelles attaques futures sur les problèmes de réseaux. Le NIST l'a finalisé en août 2024 sous le nom FIPS 205 (SLH-DSA), avec plusieurs jeux de paramètres équilibrant la taille de signature (environ 8-50 kio) et la vitesse de signature. Les usages typiques incluent la signature de firmware et de logiciels à longue durée de vie, où le coût de vérification est acceptable et la pérennité prime.
● Exemples
- 01
Utilisé pour la signature des mises à jour de firmware d'équipements devant rester fiables sur plusieurs décennies.
- 02
Retenu comme signature de repli, fondée uniquement sur le hachage, dans les plans de migration PQC pour la signature de code.
● Questions fréquentes
Qu'est-ce que SPHINCS+ ?
Schéma de signature numérique sans état fondé sur le hachage, normalisé par le NIST sous le nom FIPS 205 (SLH-DSA) en août 2024 ; il offre une sécurité post-quantique très conservatrice sans hypothèse mathématique structurée. Cette notion relève de la catégorie Cryptographie en cybersécurité.
Que signifie SPHINCS+ ?
Schéma de signature numérique sans état fondé sur le hachage, normalisé par le NIST sous le nom FIPS 205 (SLH-DSA) en août 2024 ; il offre une sécurité post-quantique très conservatrice sans hypothèse mathématique structurée.
Comment fonctionne SPHINCS+ ?
SPHINCS+ est un schéma de signature sans état fondé sur les fonctions de hachage : il combine des signatures Winternitz à usage limité avec des hyper-arbres et FORS, sa sécurité reposant exclusivement sur les propriétés de la fonction de hachage sous-jacente (SHA-2 ou SHAKE). Comme l'argument de sécurité ne dépend que d'hypothèses de hachage, c'est le choix PQC du NIST le plus conservateur et une couverture utile contre d'éventuelles attaques futures sur les problèmes de réseaux. Le NIST l'a finalisé en août 2024 sous le nom FIPS 205 (SLH-DSA), avec plusieurs jeux de paramètres équilibrant la taille de signature (environ 8-50 kio) et la vitesse de signature. Les usages typiques incluent la signature de firmware et de logiciels à longue durée de vie, où le coût de vérification est acceptable et la pérennité prime.
Comment se défendre contre SPHINCS+ ?
Les défenses contre SPHINCS+ combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de SPHINCS+ ?
Noms alternatifs courants : SLH-DSA, FIPS 205.
● Termes liés
- cryptography№ 846
Cryptographie post-quantique
Algorithmes cryptographiques classiques conçus pour rester sûrs face aux attaques d'ordinateurs classiques comme d'ordinateurs quantiques à grande échelle.
- cryptography№ 247
Fonction de hachage cryptographique
Fonction unidirectionnelle déterministe transformant une entrée de longueur arbitraire en un condensé de longueur fixe, résistante aux préimages, secondes préimages et collisions.
- cryptography№ 321
Signature numérique
Mécanisme cryptographique à clé publique qui démontre l'authenticité, l'intégrité et la non-répudiation d'un message ou d'un document.
- cryptography№ 252
CRYSTALS-Dilithium
Schéma de signature numérique fondé sur les réseaux euclidiens, normalisé par le NIST sous le nom FIPS 204 (ML-DSA) en août 2024 et destiné à remplacer les signatures RSA, DSA et ECDSA dans un monde post-quantique.
- cryptography№ 404
Falcon (schéma de signature)
Schéma de signature post-quantique fondé sur les réseaux NTRU, sélectionné par le NIST en 2022 pour la compacité de ses signatures et en cours de normalisation sous le nom FIPS 206 (FN-DSA).
- cryptography№ 732
Normalisation PQC du NIST
Processus pluriannuel du NIST qui sélectionne et normalise les algorithmes cryptographiques post-quantiques ; ses trois premières normes, FIPS 203, 204 et 205, ont été publiées en août 2024.