SSL/TLS プロトコルとさまざまな暗号化アルゴリズムを実装した OpenSSL 3.5.0 ライブラリがリリースされました。 OpenSSL 3.5 は長期サポート (LTS) リリースであり、更新は 5 年間 (2030 年 3.3 月まで) リリースされます。以前の OpenSSL 3.2、3.0、および 2026 LTS ブランチのサポートは、それぞれ 2025 年 2026 月、2.0 年 XNUMX 月、および XNUMX 年 XNUMX 月まで継続されます。プロジェクト コードは Apache XNUMX ライセンスに基づいて配布されます。
主な革新:
- 量子コンピュータ耐性暗号化アルゴリズムのサポートが追加されました:
- ML-KEM (CRYSTALS-Kyber) は、格子理論の問題を解くことに基づいた暗号化方法を使用する鍵交換アルゴリズムであり、その解決時間は従来のコンピュータと量子コンピュータで変わりません。
- ML-DSA (CRYSTALS-Dilithium) は、格子理論に基づいたデジタル署名生成アルゴリズムです。
- SLH-DSA (Sphincs+) は、ハッシュ関数に基づく暗号化手法を使用してデジタル署名を生成するアルゴリズムです。 SLH-DSA は署名のサイズと速度の点で ML-DSA に遅れをとっていますが、完全に異なる数学的原理に基づいているため、格子理論的アルゴリズムが侵害された場合でも有効性を維持します。
- QUIC プロトコル (RFC 9000) の完全なサポートが実装され、クライアントだけでなくサーバー アプリケーションでも利用できるようになりました。 QUIC は、UDP の上位レイヤーであり、複数の接続の多重化をサポートし、TLS と同等の暗号化方式を提供します。 QUIC プロトコルは HTTP/3 で使用され、TCP + TLS の組み合わせの代替として作成されました。これにより、TCP で接続を確立してネゴシエートするのにかかる長い時間の問題が解決され、データ転送中のパケット損失による遅延も排除されます。
- 接続セットアップ パケットの送信後すぐにデータの送信を開始できる 0-RTT (0 ラウンド トリップ タイム) モードをサポートするスタックを含む、QUIC プロトコルの実装でサードパーティ スタックを使用する機能が追加されました。
- キーの実装の詳細を隠す不透明な対称キー オブジェクト (EVP_SKEY) のサポートが追加されました。
- RFC-8422 で非推奨となった TLS グループのサポートを無効にするための「no-tls-deprecated-ec」オプションを追加しました。
- FIPS プロバイダーが jitterentropy ライブラリを使用して実装されたジッターベースのエントロピー ソースを使用できるようにするための「enable-fips-jitter」パラメータが追加されました。ジッターベースのエントロピーは、CPU 上で特定の命令セットを再実行するのに要する時間の差を測定することによって生成されます。これは多くの内部要因に依存し、CPU を物理的に制御しなければ予測できません。
- CMP (証明書管理プロトコル) は、集中型のキー生成をサポートするようになりました (クライアントの公開キーと秘密キーはサーバー側で生成されます)。 サーバー).
- 単一の TLS 接続に対して複数のキー共有を提供するためのサポートが追加されました。
- パイプライン用の API が追加され、並列コンピューティングをサポートする AES-GCM などの一部の暗号を使用するときに、複数のデータ ブロックを同時に処理できるようになりました。
- req、cms、smime アプリケーションでは、デフォルトの暗号化アルゴリズムが des-ede3-cbc から aes-256-cbc に変更されました。
- TLS の暗号のデフォルト リストには、量子コンピュータによるブルート フォース攻撃に耐性のあるハイブリッド KEM (Key Encapsulation Mechanism) グループが含まれており、優先順位が付けられています。
- X25519MLKEM768 および X25519 アルゴリズムが、TLS でデフォルトで使用されるキー セット (キー共有) に追加されました。
- BIO_meth_get_*() 関数は非推奨になりました。
出所： オープンネット.ru
