Que sont les FIPS 203, 204 et 205 ?

Ce sont les trois premières normes post-quantiques du National Institute of Standards and Technology (NIST) américain, publiées le 13 août 2024 au terme d'une compétition ouverte et internationale lancée en 2016. FIPS 203 spécifie ML-KEM, un mécanisme d'encapsulation de clé qui permet à deux parties de convenir d'une clé secrète commune ; il reprend le rôle que jouent aujourd'hui RSA et Diffie-Hellman sur courbes elliptiques dans l'échange de clés. FIPS 204 spécifie ML-DSA, le principal schéma de signature numérique. FIPS 205 spécifie SLH-DSA, un schéma de signature plus lent, aux signatures plus grandes, qui ne repose que sur des fonctions de hachage et sert d'alternative prudente. Bien que ce soient des normes fédérales américaines, elles font référence dans le monde entier : des agences européennes comme l'ANSSI en France et le BSI en Allemagne recommandent notamment ces algorithmes, en général combinés à un algorithme classique. Pour vous, ce sont les noms à chercher dans la documentation des fournisseurs, leurs feuilles de route et les réponses aux appels d'offres.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes