奇客 NSA对支持Dual_EC_DRBG感到“遗憾”
「星期四」
Hello Thursday
NSA对支持Dual_EC_DRBG感到“遗憾”
双椭圆曲线确定性随机比特生成器(dual elliptic curve deterministic random bit generator,缩写Dual_EC_DRBG)是得到NSA支持并获得美国国家标准技术研究院的认可的伪随机数生成函数,它被研究人员发现存在能被美国情报机构利用的致命漏洞。现在,NSA研究主管Michael Wertheimer首次公开承认支持Dual_EC_DRBG的一个错误。但他没有承认Dual_EC_DRBG的漏洞是否是NSA有意植入的,只是表示“令人遗憾(regrettable)”,否认NSA试图破坏加密标准。