CRYPTREC - engelsk. Kryptografiforsknings- og evalueringsudvalg , grundlagt af den japanske regering, til at evaluere og anbefale krypteringsmetoder til offentlig og industriel brug. CRYPTREC har tiltrukket førende kryptografer fra hele verden. Projektet ligner det europæiske NESSIE og AES , som drives af NIST i USA.
CRYPTREC er et projekt til vurdering og overvågning af sikkerheden i en e-forvaltning , anbefaler ciphers og opstiller også kriterier for evaluering af kryptografiske moduler.
CRYPTEC blev oprettet for at kontrollere sikkerheden i den elektroniske tilstand . Hovedmålet med CRYPTREC er at skabe en moderne it-nation. Cryptographic Methods Evaluation Project blev organiseret over en periode på tre år og begyndte sin eksistens i begyndelsen af 2000. CRYPTREC tester og evaluerer udbredte kryptografiske metoder, der bruges i branchen og udvælger de bedste inden for sikkerhed og implementering. Baseret på disse skøn offentliggjorde Indenrigs- og Kommunikationsministeriet (MIC) i samarbejde med Økonomi-, Handels- og Industriministeriet (METI) de chiffer, der anbefales til e-forvaltning den 20. februar 2003. MIC og METI besluttede at fortsætte CRYPTREC efter 2003 for at forbedre og vedligeholde e-forvaltningssikkerheden. Desuden i 2003-2008 der var et underudvalg for overvågning af kryptografisk teknik (Cryptographic Technique Monitoring Subcommittee) til at overvåge og studere sikkerheden af chiffer, der bruges i e-forvaltning, offentliggjort i den anbefalede liste; og underudvalget for kryptografiske moduler, for at etablere evalueringskriterier for kryptografiske moduler i Japan, der implementerer chiffer. I 2009 blev underudvalgets ansvar for kontrol af kryptografiske metoder tildelt Komitéen for Chifferalgoritmer.
CRYPTREC omfatter medlemmer af det japanske akademi for videnskaber, industri og regering. Projektet blev oprindeligt sponsoreret af [1] :
CRYPTREC består [2] af tre udvalg, der rapporterer til Advisory Board for Cryptographic Technology. Alle udvalg har ét fælles mål: forbedring af sikkerheds- og testkrav.
Rådet gennemgår de chiffer, der anbefales til e-forvaltning for at sikre e-forvaltningens sikkerhed. Det opstiller også kriterier for test af krypteringsmoduler.
Hovedformålet med Cryptographic Scheme Committee er at studere og evaluere de algoritmer, der bruges i e-forvaltning. Udvalget blev grundlagt i 2009 og er efterfølgeren til underudvalget for kontrol af kryptografiske metoder.
Udvalget undersøger de seneste tendenser inden for internationale standarder som ISO/IEC. Muligheden for at bruge disse standarder i fremtiden overvejes. Derudover undersøger udvalget angreb og indgreb i e-forvaltningssystemet.
Den kryptografiske operationskomité vurderer og anbefaler chiffer fra systemdesignere og -leverandørers synspunkt. Udvalget blev stiftet i 2009.
CRYPTREC startede sin aktivitet [3] i maj 2000. I juni-juli 2000 blev der udskrevet en åben krypteringskonkurrence. I august - oktober fandt undersøgelsen og evalueringen af de indsendte chiffer sted til konkurrencen, hvorefter der blev afholdt et symposium om kryptografiske metoder, hvor målene for CRYPTREC blev præsenteret. Udvalget afholdt også en åben konkurrence i 2001. I maj 2001 blev CRYPTREC Advisory Committee grundlagt. I marts hvert år udgives en årlig rapport om aktiviteterne i CRYPTREC (på japansk) [4] . Den første rapport på engelsk blev udgivet i oktober 2002, forud for præsentationen af CRYPTREC til ISO på Warszawa-konferencen. I februar 2003 blev udvalgenes aktiviteter præsenteret for NESSIE. Den 20. februar 2003 udgiver CRYPTREC "e-Government Recommended Ciphers List" [5] . I april 2003 blev der oprettet to underudvalg: kontrol med kryptografiske metoder og kontrol med kryptografiske moduler. Når de er stiftet, udgiver disse underudvalg en årsrapport i maj hvert år. I juli 2008 udgiver CRYPTREC "Guidebook for e-Government recommended ciphers".
I 2013 blev der udgivet en opdateret liste [6] , hvori chiffer blev opdelt i tre grupper: "Liste over chiffer anbefalet til elektronisk forvaltning" ("e-Government Recommended Ciphers List"), "Liste over kandidater til anbefalede ciphers" ( "Candidate Recommended Ciphers List") og "Monitored Ciphers List". De fleste japanske cifre (med undtagelse af Camellia) er flyttet fra den anbefalede liste til kandidatlisten. Dette var ikke fordi de blev betragtet som usikre, men fordi disse cifre sjældent blev brugt i kommercielle og ikke-kommercielle produkter, offentlige systemer og internationale standarder. Nye chiffere CLEFIA, KCipher-2 og Enocoro-128v2 blev også tilføjet, men kun KCipher-2 stream-chiffer blev inkluderet i den anbefalede liste. RC4 og SHA-1 er flyttet fra den anbefalede chifferliste til "Watched ciphers list" på grund af deres usikkerhed; de kan kun bruges til kompatibilitet med ældre systemer.
Disse kryptografiske metoder blev anbefalet af [6] CRYPTREC i en opdateret liste udarbejdet i marts 2013. Ved valget blev følgende faktorer taget i betragtning: kryptografisk stabilitet (nøglevalg i mere end 10 år), historie med brug af chifferen.
For klarhedens skyld viser tabellen forskellene i valget af CRYPTREC og NESSIE [7] .
| Typer af algoritmer | CRYPTREC | NESSIE |
|---|---|---|
| Digitale signaturalgoritmer | DSA | SLASH |
| Offentlige nøglecifre | DH , ECDH | ACE Encrypt , RSA-KEM |
| MAC-algoritmer og hash-funktioner | To-spors-MAC , UMAC , CBC-MAC , Whirlpool | |
| Blok-cifre | 3-nøgle Triple DES | SHACAL-2 |
| Stream-cifre | KCipher-2 |