Recommandation sur la Longueur des Clefs Cryptographiques

Dans la plupart des fonctions cryptographiques, la longueur des clefs est un paramètre sécuritaire important. Un certain nombre de publications académiques et gouvernementales fournissent des recommandations et des techniques mathématiques pour estimer la taille minimale sécuritaire des clefs cryptographiques. Malgré la disponibilité de ces publications, choisir une taille de clef appropriée reste complexe, la lecture et la compréhension de tous ces documents étant nécessaires.

Ce site internet vous permet d’évaluer une longueur de clef appropriée garantissant un niveau de sécurité minimal en implémentant les formules mathématiques et en résumant les informations disponibles dans toutes ces publications. Vous pouvez également comparer ces méthodes facilement. Les longueurs fournies ici sont conçues pour résister aux attaques mathématiques, elles ne prennent pas en considération les attaques algorithmiques, le matériel déficient, etc.
Choix de la méthode
1   Référence pour la comparaison
Vous pouvez saisir la limite en année pour laquelle votre système doit être protégé ou vous pouvez stipuler une taille de clef/hash/groupe et observer la durée de votre protection.
2
Méthode Date Symétrique Asymétrique
Logarithme discret
Clef Groupe
Courbe elliptique Hash
[1] Lenstra / Verheul (?) 2010 78
1369 1056
138 1369
146 155
[2] Lenstra mise à jour (?) 2010 75
1112 1152
150 1112
150 150
[3] ECRYPT II 2009 - 2012 80 1248
160 1248
160 160
[4] NIST 2007 - 2010 80 1024
160 1024
160 224
[5] ANSSI 2010 - 2020 100 2048
200 2048
200 200
[6] NSA - - -
- -
- -
[7] RFC3766 (?) - - -
- -
- -
[8] BSI (signature uniquement) 2010 - 1728
224 2048
224 160
Les tailles de clef sont exprimées en bit. Ces résultats garantissent une sécurité minimale.
© 2010 BlueKrypt - v 25.2 - 7 Juillet 2010
Auteur: Damien Giry
Approuvé par Pr. Jean-Jacques Quisquater
Contact:
Je remercie Pr. Arjen K. Lenstra pour son aimable autorisation et ses commentaires.
Pour des informations sur la règlementation en cryptologie: Crypto Law Survey / Digital Signature Law Survey.
Bibliographie[1] Selecting Cryptographic Key Sizes, Arjen K. Lenstra and Eric R. Verheul, PKC2000: p. 446-465, 01/2000.
[2] Handbook of Information Security, Arjen K. Lenstra, 06/2004.
[3] Yearly Report on Algorithms and Keysizes (2010), D.SPA.13 Rev. 1.0, ICT-2007-216676 ECRYPT II, 03/2010.
[4] Recommendation for Key Management, Special Publication 800-57 Part 1, NIST, 03/2007.
[5] Mécanismes cryptographiques - Règles et recommandations, Rev. 1.20, ANSSI , 01/2010.
[6] Fact Sheet Suite B Cryptography, NSA, 03/2010.
[7] Determining Strengths for Public Keys Used for Exchanging Symmetric Keys, RFC 3766, H. Orman and P. Hoffman, 04/2004.
[8] Algorithms for Qualified Electronic Signatures, BNetzA, BSI, 02/2010.
Confidentialité (P3P)  |  Limitation de responsabilité / Droit de reproduction  |  Détails des mises à jour