NIST 选中 Ascon 作为轻量级加密国际标准，旨在提升物联网安全性

【2023 年 2 月 28日，德国慕尼黑讯】作为全球功率系统和物联网领域的半导体领导者，英飞凌科技股份公司 日前宣布，美国国家标准与技术研究院（NIST）已决定将 Christoph Dobraunig、Maria Eichlseder、Florian Mendel 和 Martin Schlaeffer 开发的 Ascon 算法确立为轻量级加密（LWC）国际标准。NIST 遴选加密方案的过程历时数年，经过多轮淘汰，在英飞凌科技密码学家 Mendel 和 Schlaeffer 等人的持续助力之下最终选中了这款最强大、最高效的算法。

第一版 Ascon 由格拉茨理工大学（TU）于 2014 年初开发完成。此后，来自TU Graz、英飞凌、拉玛安全研究中心和拉德堡德大学的团队进一步开发和改进了该算法。在此过程中，英飞凌的主要贡献包括在硬件和软件中高效安全地实现这一算法，以及对 Ascon 的安全性展开全面彻底的分析。

英飞凌科技安全互联系统事业部总裁 Thomas Rosteck表示：“随着数字化程度不断提升，物联网终端设备的安全性变得越来越重要。时至今日，业界提供的安全保障程度依然有限。随着 NIST 选中 Ascon 算法作为标准，小型和微型网络设备的安全漏洞将得以弥合。我们倍感自豪的是，为该算法做出了突出贡献的两位密码学家就来自我们的团队，多年来一直是团队的创新骨干。”

轻量级加密主要适合在资源受限的环境下使用，尤其是在包含无数小型传感器和执行器的物联网（IoT）中或是在微型化技术中。有了 Ascon，即使安全算法只能调用极少的能量和算力，也能够高效地保障应用安全。英飞凌积极参与该算法的研发，确保其高效、简单、安全并能够有效防御现场攻击――这也是 NIST 遴选流程中的一项关键标准。

Ascon 成功入选，最终定义将很快出台

早在 2019 年，Ascon 就摘得了“CAESAR 认证加密算法竞赛”轻量级应用类的桂冠。因此，在随后的 NIST 竞赛中，Ascon 算法经受了最细致彻底的分析。NIST 在公开遴选过程中对 57 种候选算法的性能和特性进行了多轮审查，并且检验了算法的缺陷。Ascon 最终从进入决赛轮的十种候选算法中脱颖而出。

Ascon 算法目前包括多种版本。其中部分或全部版本可能被纳入 NIST 发布的 LWC 标准。NIST 将在未来几个月与 Ascon 团队通力合作，定义标准的细节。这些版本为开发人员提供了一组适用于不同任务的加密函数。在许多使用场景中，Ascon均可取代对称加密方案和哈希函数功能（AES-GCM与SHA-2或SHA-3），并且效率大幅度提高。

对于在网络系统中运行的众多英飞凌产品来说，采用高效、高性价比的加密技术至关重要。例如，汽车行业中的许多传感器应用以及众多工业应用中的功率系统都能从中受益。近年来，英飞凌一直在大力推进标准化工作，同时英飞凌科技安全互联系统事业部拥有非常先进的安全专业技术；得益于这两大优势，英飞凌能够尽早地将 Ascon 加密技术全面集成到产品和系统中。