С точки зрения международной безопасности (и просто изложения общеизвестных фактов) некоторые люди/правительства настороженно относятся к криптографическим стандартам NIST. Извините за цитируемый шаблонный юридический язык, но он имеет основополагающее значение для моего ответа и дебатов NIST против ISO. Сильная криптография живет в политической диалектике, а не только в математических дебатах.
Из NIST SP800-90b, Рекомендации по источникам энтропии, используемым для генерации случайных битов:
Эта публикация была разработана NIST в соответствии с его
установленные законом обязанности в соответствии с Федеральная информационная безопасность
Закон о модернизации (FISMA) от 2014 г., 44 U.S.C. § 3551 и др.
сл.,
Публичное право (PL) 113-283. NIST отвечает за разработку
стандарты и рекомендации по информационной безопасности, включая минимальные
требования к федеральным информационным системам, но такие стандарты и
руководящие принципы не должны применяться к системам национальной безопасности без
прямое одобрение соответствующих федеральных должностных лиц, осуществляющих политику
власти над такими системами.
Который говорит:-
§ 3553. Полномочия и функции Директора и Секретаря:
(d) СИСТЕМЫ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ. – За исключением властей и
функции, описанные в подразделе (a)(5) и подразделе (c),
полномочия и функции директора и
Секретарь в соответствии с настоящим разделом не применяется к национальным
Охранные системы.
(e) ДЕПАРТАМЕНТ ОБОРОНЫ И СИСТЕМЫ СООБЩЕСТВА РАЗВЕДКИ.(1)
Полномочия Директора, описанные в пунктах (1)
и (2) подраздела (а) должны быть делегированы
Министр обороны в случае систем, описанных в
пункт (2) и директору национальной разведки в
случае систем, описанных в пункте (3).
Таким образом, в то время как стандарты ISO разрабатываются публично различными группами в разных странах, стандарты NIST для криптографии окончательно утверждаются министром обороны США и директором национальной разведки. Их интересы расходятся с интересами комитетов ИСО, особенно в свете признанного США НОБУС политика {Ссылка 1}{Ссылка 2}.
Например. ИСО/МЭК 18033-4:2011
Информационные технологии – Методы обеспечения безопасности – Алгоритмы шифрования – Часть 4: Потоковые шифры если люди не видели его раньше.
