Ascon
Подробнее
- Авторы
- Кристоф Добраунигг, Мария Айхледер, Флориан Мендель, Мартин Шлеффер
- Год
- 2014
- Тип
- AEAD и хеш-функция
- Спецификация
- NIST SP 800-232
Облегчённое семейство алгоритмов аутентифицированного шифрования и хеширования, выбранное NIST в 2023 году как стандарт для малых устройств.
Ascon разработали в 2014 году четверо исследователей, связанных с TU Graz. Всё держится на 320-битной перестановке в режиме duplex — родственнике «губчатой» конструкции SHA-3: поглотить данные, прогнать перестановку, выжать результат. Ни расписания ключей, ни отдельной схемы расшифрования, поэтому аппаратная реализация компактна, а защитить её от атак по побочным каналам сравнительно легко.
В 2019 году Ascon стал первым выбором для лёгких задач в конкурсе CAESAR, а в феврале 2023-го выиграл конкурс NIST по облегчённой криптографии. Стандарт SP 800-232 вышел в 2025 году. Целевая аудитория — датчики, считыватели карт и всё, где нет места для AES-GCM, хотя он часто помещается и там.