互聯(lián)網(wǎng)基礎(chǔ)軟件 OpenSSL 即將發(fā)布 3.6.0 版更新，目前首個(gè) Alpha 版已經(jīng)發(fā)布，該版本帶來(lái)眾多新功能、漏洞修復(fù)和安全增強(qiáng)，將為開發(fā)者和用戶提供更強(qiáng)大的加密功能和更高的安全保障。

OpenSSL 3.6.0 版帶來(lái)的關(guān)鍵更新：

FIPS 模式支持強(qiáng)化：在運(yùn)用短簽名算法 SLH-DSA 的場(chǎng)景中可以通過自檢確保操作是安全并且符合 FIPS 標(biāo)準(zhǔn)的。

FIPS 模式支持強(qiáng)化：引入 FIPS 140-3 標(biāo)準(zhǔn)的 PCT 自檢功能應(yīng)用于離散對(duì)數(shù)密鑰生成，F(xiàn)IPS 可以確保系統(tǒng)符合嚴(yán)格安全要求。

密鑰對(duì)象的新特性：增加了 NIST 安全類別用于 PKEY 對(duì)象，這可以幫助用戶根據(jù)不同的安全需求選擇合適的加密算法。

密鑰對(duì)象的新特性：支持 EVP_SKEY 非透明對(duì)稱密鑰對(duì)象，通過新增的函數(shù)如 EVP_KDF_CTX_set_SKEY () 等提高密鑰派生和交換的靈活性和安全性。

RSA、EC 和 ECX 密鑰導(dǎo)入：在 FIPS 提供者中加入了針對(duì) RSA、EC 和 ECX 密鑰導(dǎo)入的 PCT，確保在密鑰轉(zhuǎn)移過程中符合 FIPS 140-3 安全標(biāo)準(zhǔn)。

LMS 多元簽名支持：新增 LMS SP 800-208 簽名驗(yàn)證支持，包括 FIPS 和默認(rèn)提供者都可以支持，LMS 是一種新興的耐量子攻擊簽名方案。

構(gòu)建和兼容性更新：

編譯器要求：不在支持僅 ANSI-C 的工具鏈，現(xiàn)在需要支持 C-99 標(biāo)準(zhǔn)的編譯器，這意味著開發(fā)環(huán)境需要更新以適應(yīng)現(xiàn)代化編程特性。

平臺(tái)調(diào)整：移出了對(duì) VxWorks 平臺(tái)的支持，這可能影響到專注于特定嵌入式應(yīng)用的用戶。

新工具和功能啟用：

新增工具：引入了 openssl configutl 工具，可用于處理并轉(zhuǎn)儲(chǔ) OpenSSL 配置文件，方便用戶更好地管理加密設(shè)置。

ECDSA 功能更新：在 FIPS 提供這種，增加了對(duì) FIPS 186-5 標(biāo)準(zhǔn)的確定性 ECDSA 簽名生成的支持，提升數(shù)字簽名的可靠性。

棄用功能：廢棄了與 EVP_PKEY_ASN1_METHOD 相關(guān)的函數(shù)，開發(fā)者可能需要調(diào)整代碼避免在未來(lái)版本中產(chǎn)生兼容性問題。

有興趣的開發(fā)者可以點(diǎn)擊這里下載 OpenSSL 3.6.0 Alpha 1 版進(jìn)行體驗(yàn)，建議暫時(shí)不要用于生產(chǎn)環(huán)境：https://github.com/openssl/openssl/releases/tag/openssl-3.6.0-alpha1

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/