CRYPTREC - anglicky. Cryptography Research and Evaluation Committees , založené japonskou vládou, k hodnocení a doporučování šifrovacích metod pro vládní a průmyslové použití. CRYPTREC přilákal přední kryptografy z celého světa. Projekt je podobný evropskému NESSIE a AES , který provozuje NIST v USA.
CRYPTREC je projekt pro hodnocení a monitorování bezpečnosti e-governmentu , doporučuje šifry a také stanovuje kritéria pro hodnocení kryptografických modulů.
CRYPTEC byl vytvořen pro kontrolu bezpečnosti elektronického státu . Hlavním cílem CRYPTREC je vytvořit moderní IT národ. Projekt hodnocení kryptografických metod byl organizován po dobu tří let a začal existovat na začátku roku 2000. CRYPTREC testuje a vyhodnocuje široce používané kryptografické metody používané v průmyslu a vybírá ty nejlepší z hlediska bezpečnosti a implementace. Na základě těchto odhadů zveřejnilo Ministerstvo vnitra a komunikací (MIC) ve spolupráci s Ministerstvem hospodářství, obchodu a průmyslu (METI) 20. února 2003 šifry doporučené pro e-government. MIC a METI se rozhodly pokračovat v CRYPTREC po roce 2003, aby zlepšily a udržely bezpečnost e-governmentu. Navíc v letech 2003-2008 existoval podvýbor pro monitorování kryptografických technik (podvýbor pro monitorování kryptografických technik), který sledoval a studoval bezpečnost šifer používaných v e-governmentu, zveřejněný v doporučeném seznamu; a podvýboru pro kryptografické moduly, aby stanovily hodnotící kritéria pro kryptografické moduly v Japonsku, které implementují šifry. V roce 2009 byly odpovědnosti podvýboru pro kontrolu kryptografických metod přiděleny Výboru pro šifrovací algoritmy.
CRYPTREC zahrnuje členy Japonské akademie věd, průmyslu a vlády. Projekt byl původně sponzorován [1] :
CRYPTREC sestává [2] ze tří výborů, které jsou podřízeny Poradnímu výboru pro kryptografické technologie. Všechny komise mají jeden společný cíl: zlepšení požadavků na bezpečnost a testování.
Rada přezkoumává šifry doporučené pro e-government, aby byla zajištěna bezpečnost e-governmentu. Stanoví také kritéria pro testování šifrovacích modulů.
Hlavním účelem Cryptographic Scheme Committee je studovat a hodnotit algoritmy používané v e-governmentu. Výbor byl založen v roce 2009 a je nástupcem podvýboru pro kontrolu kryptografických metod.
Komise studuje nejnovější trendy v mezinárodních standardech, jako je ISO/IEC. Uvažuje se o možnosti využití těchto norem v budoucnu. Kromě toho výbor vyšetřuje útoky a zásahy do systému e-governmentu.
Cryptographic Operation Committee hodnotí a doporučuje šifry z pohledu systémových návrhářů a prodejců. Výbor byl založen v roce 2009.
CRYPTREC zahájil svou činnost [3] v květnu 2000. V červnu až červenci 2000 byla vyhlášena otevřená šifrová soutěž. V srpnu - říjnu proběhlo nastudování a vyhodnocení zaslaných šifer do soutěže, poté se konalo sympozium o kryptografických metodách, na kterém byly prezentovány cíle CRYPTREC. Výbor také v roce 2001 vypsal veřejnou soutěž. V květnu 2001 byl založen Poradní výbor CRYPTREC. V březnu každého roku vychází výroční zpráva o činnosti CRYPTREC (v japonštině) [4] . První zpráva v angličtině byla vydána v říjnu 2002, před prezentací CRYPTREC ISO na konferenci ve Varšavě. V únoru 2003 byla činnost komisí představena společnosti NESSIE. 20. února 2003 vydává CRYPTREC „seznam doporučených šifer e-Government“ [5] . V dubnu 2003 byly vytvořeny dva podvýbory: kontrola kryptografických metod a kontrola kryptografických modulů. Jakmile jsou tyto podvýbory založeny, vydávají v květnu každého roku výroční zprávu. V červenci 2008 CRYPTREC vydává „Příručku pro šifry doporučené e-Governmentem“.
V roce 2013 byl vydán aktualizovaný seznam [6] , ve kterém byly šifry rozděleny do tří skupin: „Seznam šifer doporučených pro elektronickou správu“ („Seznam doporučených šifer e-Governmentem“), „Seznam kandidátů na doporučené šifry“ ( „Seznam doporučených šifer kandidátů“) a „Seznam sledovaných šifer“. Většina japonských šifer (s výjimkou kamélie) se přesunula z doporučeného seznamu do kandidátního seznamu. Nebylo to proto, že by byly považovány za nebezpečné, ale proto, že tyto šifry byly zřídka používány v komerčních a nekomerčních produktech, vládních systémech a mezinárodních standardech. Byly přidány také nové šifry CLEFIA, KCipher-2 a Enocoro-128v2, ale do doporučeného seznamu byla zařazena pouze proudová šifra KCipher-2. RC4 a SHA-1 se přesunuly ze seznamu doporučených šifer do "Seznamu sledovaných šifer" kvůli své nejistotě; lze je použít pouze pro kompatibilitu se staršími systémy.
Tyto kryptografické metody byly doporučeny [6] CRYPTREC v aktualizovaném seznamu sestaveném v březnu 2013. Při výběru byly zohledněny následující faktory: kryptografická stabilita (výběr klíče na více než 10 let), historie používání šifry.
Pro přehlednost jsou v tabulce uvedeny rozdíly ve výběru CRYPTREC a NESSIE [7] .
| Typy algoritmů | CRYPTREC | NESSIE |
|---|---|---|
| Algoritmy digitálního podpisu | DSA | BLESK |
| Šifry veřejného klíče | DH , ECDH | ACE Encrypt , RSA-KEM |
| MAC algoritmy a hashovací funkce | Two-Track-MAC , UMAC , CBC-MAC , Whirlpool | |
| Blokové šifry | 3-klávesový Triple DES | SHACAL-2 |
| Streamové šifry | KCipher-2 |