Dual Elliptic Curve Deterministic Random Bit Generator (Dual_EC_DRBG) には、楕円曲線を計算するためのパラメータの信頼性に関する問題が指摘されています。 Dual Elliptic Curve Deterministic Random Bit Generator (Dual_EC_DRBG) は、NIST Special Publication 800-90A で規定されています。以前から、Dual_EC_DRBG の信頼性について研究者らから疑問を投げかけられており、NIST はこの問題についてのコメントを求めています。 NIST は、ITL Security Bulletins で次のように述べています。 ITL Security Bulletins http://csrc.nist.gov/publications/nistbul/itlbul2013_09_supplemental.pdf 　　Concern has been expressed about one of the DRBG algorithms in SP 800-90/90A and ANS X9.82: the Dual Elliptic Curve Deterministic Random Bit Generation (Dual_EC_DRBG) algorithm. This algorithm includes default elliptic curve points for three elliptic curves, the provenance of which were not described. Security researchers have highlighted the importance of generating these elliptic curve points in a trustworthy way. This issue was identified during the development process, and the concern was initially addressed by including specifications for generating different points than the default values that were provided. However, recent community commentary has called into question the trustworthiness of these default elliptic curve points. この問題は、次の CWE に分類されます。 　* CWE-327: Use of a Broken or Risky Cryptographic Algorithm 　　http://cwe.mitre.org/data/definitions/327.html

[Dual_EC_DRBG を使用しない] NIST は、対策が出るまでの間、Dual_EC_DRBG の使用停止を強く推奨しています。 [独自の楕円曲線を使用する] 詳しくは NIST Special Publication 800-90A の Appendix A の A.2 節をご確認ください。 NIST Special Publication 800-90A http://csrc.nist.gov/publications/nistpubs/800-90A/SP800-90A.pdf [鍵を再生成する] Dual_EC_DRBG の出力を使用した鍵 (secret key material) などがある場合は、他の安全なアルゴリズムで生成し直してください。