主頁（http://www.by236.com）：重磅！ETSI宣布將TETRA加密算法公開

近日ETSI（歐洲電信標準化協(xié)會）宣布，在其負責TETRA標準的技術(shù)委員會（TCCE）于十月份的一次會議上，已經(jīng)就使所有TETRA空中接口加密算法進行公開達成了一致。

TETRA擁有一組原始的空中接口加密算法，TEA 1、2、3和4，其中一些被研究人員披露。2022年，ETSI引入了額外的算法TEA 5、6和7，以使該技術(shù)對抗量子攻擊。這些原始和附加算法的整套將被公開，并且TAA1（原始身份驗證和密鑰管理規(guī)范）和TAA2（新的身份驗證和密鑰管理規(guī)范）也將在公共領(lǐng)域中提供。這項工作將在TCCA（負責增強TETRA標準的全球代表組織）的支持下進行。

今年關(guān)于歐洲一組研究團隊公開TETRA安全漏洞問題，引起廣泛討論，此次ETSI宣布公開TETRA加密算法，是否會影響TETRA系統(tǒng)的安全性？實際上恰恰相反！

公開加密算法并確保其不被破解是一個復雜的任務，需要采取多層次的安全策略。以下是一些可能的做法：

公開透明度： 算法的公開透明度是確保其安全性的關(guān)鍵。通過公開算法的設計原理、數(shù)學基礎和實現(xiàn)細節(jié)，專業(yè)人士和學術(shù)界可以對其進行徹底審查。這有助于發(fā)現(xiàn)潛在的弱點和漏洞。

獨立審查： 鼓勵獨立的安全專家和研究人員對公開的算法進行審查。他們可以通過不同的視角和方法來評估算法的安全性，提供有價值的反饋。

算法的多樣性： 在實際應用中，可以使用多個不同的加密算法，以降低單一算法被攻破的風險。這稱為算法多樣性，即在系統(tǒng)中使用不同的加密算法，即使其中一個被攻破，其他算法仍然保持安全。

密鑰管理： 即使算法本身是公開的，密鑰仍然是保持通信安全的關(guān)鍵。確保有效的密鑰管理實踐，包括生成、存儲、傳遞和更新密鑰，以最大程度地降低密鑰被泄漏或濫用的風險。

定期更新： 定期更新加密算法是保持安全性的一部分。這有助于抵御新型攻擊和利用發(fā)現(xiàn)漏洞的嘗試。

安全標準和認證： 使用符合國際安全標準和認證的加密算法。這可以提供一些信心，因為這些標準通常經(jīng)過廣泛的專業(yè)審查和測試。

實時監(jiān)測和響應： 建立實時監(jiān)測系統(tǒng)，以便能夠迅速檢測到可能的攻擊并采取相應的措施，包括更新密鑰、修補漏洞等。

TETRA是世界上最安全可靠的無線通信標準之一。在超過120個國家使用專用TETRA網(wǎng)絡進行任務和業(yè)務關(guān)鍵通信時，ETSI不斷評估標準和程序，以確保TETRA標準在面對不斷演變的威脅時仍然強大。

ETSI公開TETRA加密算法，將會促進更多的機構(gòu)、團隊研究系統(tǒng)安全性，確保TETRA安全可靠保持長期的領(lǐng)先優(yōu)勢。

根據(jù)Omdia的預測，2021-2026年的預測期內(nèi)，對TETRA技術(shù)的需求將以4.7%的復合年增長率增加。