TL; DR
Nkọpụta ozi-e (PQC) pụtara algọridim nzuzo nke e mere iji guzogide mwakpo nke kọmputa quantum buru ibu n'ọdịnihu. Ịkwaga na ya bụ ọrụ dị mkpa ugbu a na Europe, Amerịka na Eshia-Pacific — abụghịzi isiokwu nyocha.
Ihe mbụ a ga-ebuga ebe niile bụ ndepụta ngwaahịa, ọ bụghị mgbanwe koodu. Usoro ọ bụla, dịka ọmụmaatụ NIST IR 8547, Mgbanwe gaa na Post-Quantum Cryptography Standards, na Usoro nhazi nke EU, Spain CCN-TEC 009 na ndị yiri ya maka mpaghara ndị ọzọ, tinyere ndụmọdụ ngalaba dịka PCI DSS 12.3.3, na-amalite site n'ịjụ gị ka ị depụta ihe odide nzuzo ị na-eji.
Atụmatụ imepụta ngwa ahịa dị otu a maka akụ cryptographic bụ CBOM (Akwụkwọ Ego E Ji Arụ Ọrụ Nkịtị Kryptographic), nke bụ ndepụta nke algọridim, igodo, asambodo na usoro ndị sistemụ na-eji nke a na-agụ n'igwe. Ọ bụ ndọtị nke ihe a maara nke ọma SBOM na ndị a tụrụ aro standardusoro nhazi maka ngwa ahịa ahụ.
Lelee ụbọchị mbụ ị ga-ejikọ; o nwere ike ọ gaghị abụ 2035. Ọtụtụ mpaghara na-ezukọta na nchọpụta site na 2026 ruo 2028, nke nwere nnukwu ihe egwu site na 2030 ruo 2031, nke ga-emecha na 2035. A maara ihe mgbaru ọsọ ndị a, mana ha abụghị otu nnọchi. ML-KEM na-anọchi mgbanwe isi, ML-DSA na-anọchi mbinye aka maka ebumnuche izugbe, ebe atụmatụ ndị dabere na hash (SLH-DSA, XMSS/LMS) na-ekpuchi firmware na mgbọrọgwụ ogologo oge. Ntọala dị mkpa amalitelarị na oke ịntanetị; asambodo na mbinye aka agafeela ọtụtụ afọ - yabụ usoro ngwa ngwa na usoro oge mbufe dị iche iche, atụmatụ gị chọkwara ha abụọ.
Mgbanwe ahụ bụ afọ iri nke ibikọ ọnụ, ọ bụghị nke a ga-akwụsị. Ruo etiti afọ 2030, ọtụtụ òtù ga-eji usoro nchekwa ihe ochie na nke post-quantum rụọ ọrụ n'akụkụ, a na-ejikọkarịkwa ha ọnụ: usoro nhazi ngwakọ. Ike nke Crypto bụ ihe na-eme ka oge ahụ dị ndụ. Ọ pụtara inwe ike ịgbanwe algọridim, paramita, ma ọ bụ ma ị na-eji ngwakọ ma ọlị site na nhazi na amụma, kama site na idegharị na itinye koodu ọzọ.
E nwere "elekere" abụọ na-agba ọsọ, ọ bụghị otu: elekere iwu dị n'elu, na "Gburuchaa ugbu a, detuo ya ma emechaa" (HNDLNke ikpeazụ gụnyere ndị mmegide na-edekọ okporo ụzọ ezoro ezo taa iji wepụ ya ozugbo kọmputa quantum dị. Nke a pụtara na a na-ekpughe data nwere ogologo ndụ nzuzo.
Akụkụ siri ike abụghị algọridim, ọ bụ nchọpụta ahụ. Ndekọ nzuzo na-ezo n'ime koodu isi mmalite, ihe ndị dabere na ya, asambodo, faịlụ dị mkpa, akụrụngwa-dị ka koodu, onyonyo akpa, nhazi usoro na ngwaahịa ndị ọzọ. Ndepụta ihe a pụrụ ịtụkwasị obi ga-ekwu eziokwu ihe ọ na-apụghị ịhụ.
Xygeni nwere ike inyere gị aka ịkwadebe maka PQC site na imepụta CBOM, kewaa akụ crypto ọ bụla site na ihe egwu quantum, hazie ndekọ mbugharị site na ikpughe HNDL, kesaa nsonaazụ ya na usoro iwu isii, na ịkọ akụkọ gbasara njikere mgbe ị dabere na ọnụọgụgụ. Nkọwa zuru ezu: Nrubeisi Nchekwa nke Quantum.
Ihe kọmputa kwantum na-agbaji - na ihe ọ na-anaghị emebi
Ọdịiche a bụ otu ihe kacha mkpa maka teknụzụ maka ndị na-ege ntị na GRC, n'ihi na ọ na-ekpebi ma ihe a chọpụtara ọ bụ ọrụ nnọchi ma ọ bụ a mgbanwe nhaziIme ihe na-ezighi ezi na-eweta ndụmọdụ maka ndozi nke na-abaghị uru naanị kama ọ na-emerụ ahụ nke ukwuu.
Algọridim nke Shor — algọridim quantum nke na-atụle ọnụọgụgụ buru ibu ma na-agbakọ logarithms dị iche iche nke ọma — na-agbaji usoro nzuzo nke isi ọha nke taa: RSA, ECDSA, EdDSA, Diffie-Hellman na ECDH, ma ọ bụ DSA. E nwere enweghị ndozi nha igodoIgodo RSA nke 4096-bit adịghị mma nke ukwuu karịa nke 2048-bit megide onye iro quantum. Algọridim ndị a aghaghị ịdị dochieOtu ihe ahụ metụtakwara ụdị mba dị iche iche e wuru n'otu mgbakọ na mwepụ ahụ — dịka ọmụmaatụ, SM2 nke China dabere na elliptic-curve ma si otú a gosipụta ya n'otu aka ahụ.
Usoro nke Grover — algọridim ọchụchọ quantum — na-ebelata ike na ọrụ hash nke symmetric, mana naanị site na ibelata ike ha dị irè ọkara. Ndị a bụ ike sie ike n'ebe: si na AES-128 gaa na AES-256, site na SHA-256 gaa na SHA-384 ma ọ bụ SHA-512. NIST IR 8547 na-akọwa kpọmkwem ihe NIST na-ekwu. standard"ndị a anaghị enwe ike ịnweta mwakpo quantum a maara nke ọma karịa ndị a na-akpọ "public-key cryptography" standards”, na ihe ọ bụla akwadoro nke nwere usoro nhazi mbụ nke na-enye opekata mpe bits 128 nke nchekwa oge ochie ka na-erute ụdị nchekwa post-quantum kacha ala nke NIST.
Igwe ga-eme nke a ka a na-akpọ CRQC - a Kọmputa kwantum dị mkpa maka cryptographicalIwu ọha na eze na-akpachara anya maka ọnọdụ ya; akwụkwọ ozi nke US na-emejuputa kwuru nke ọma: "A mabeghị na CRQC dị adị, mana ọganihu na-aga n'ihu na ngalaba kọmputa quantum nwere ike inye CRQC n'ime afọ iri na-abịa."
Ihe agbanweela abụghị na igwe ahụ bịarutere — kama atụmatụ nke ihe ọ ga-ewe na-ebelata. Na Mee 2025, Craig Gidney nke Google Quantum AI bipụtara atụmatụ akụrụngwa na-egosi nke ahụ Kọmputa quantum nke nwere obere qubits ruru otu nde nwere ike ịtụle RSA-2048 n'ime otu izu. — ihe dị ka mbelata okpukpu iri abụọ site na atụmatụ ya nke afọ 2019 nke ihe dị ka nde iri abụọ. Nke ahụ bụ atụmatụ injinia, mana atụmatụ nke dara okpukpu iri abụọ n'ime afọ isii bụ kpọmkwem ụdị usoro a na-akwụ ụgwọ maka ọrụ ihe egwu iji kpọrọ ihe.
Elekere maliterela: owuwe ihe ubi ugbu a, detuo ya ma emechaa
Ghọta ugbu a, kọwaa ya ma emechaa (HNDL) bụ omume nke ijide okporo ụzọ ma ọ bụ data ezoro ezo taa ma chekwaa ya ruo mgbe CRQC nwere ike ikpughe ya. Ọ na-agbanwe ikike ọdịnihu ka ọ bụrụ ikpughe taa maka ihe ọ bụla ga-anọgide na nzuzo ruo ọtụtụ afọ: ndekọ ahụike, faịlụ iwu, ihe onwunwe ọgụgụ isi, ihe nzuzo steeti, asambodo ogologo oge, ihe akaebe edebanyere aha.
Ndị na-ahụ maka iwu akwụsịla igbochi nke a. Atụmatụ Kọmishọna Yuropu nke Jenụwarị 2026 iji gbanwee steeti NIS2 na Recital 8 na "o kwere omume nke 'iwe ihe ubi ugbu a - iwepụ mwakpo ndị mechara', nke nwere ike ime ugbu a, na ihe egwu ndị ga-eme n'ọdịnihu nke mwakpo quantum na-akpata na mbinye aka aghụghọ" na-egosi mgbanwe ahụ.
Ihe ga-esi na atụmatụ a pụta bụ mgbakọ na mwepụ dị mfe, arụmụka Michele Mosca na-arụ kemgbe ahụ. 2015: tinye ọnụọgụ afọ data gị ga-anọ na nzuzo na ọnụọgụ afọ njem gị ga-ewe. Ọ bụrụ na ego ahụ erute ebe CRQC dị, ị nọlarị n'azụ oge. Maka ọtụtụ ụlọ ọrụ ndị a na-achịkwa, njem ọtụtụ afọ tinyere afọ iri nke nchekwa data gafere atụmatụ ọ bụla a pụrụ ịtụkwasị obi.
NIST na-eweta mmechi ọrụ na IR 8547: ọ "na-atụ anya ibugharị gaa na atụmatụ ntọala igodo na-eguzogide quantum ... iji chebe megide mwakpo 'iwe ihe ubi ugbu a, detuo ya ma emechaa', ọkachasị na usoro mmekọrịta dị ka TLS na IKE." Isi mmalite mbụ, mbinye aka nke abụọ - ịtụ usoro nhazi gọọmentị etiti US na-esochi n'ụzọ nkịtị, yana ntọala igodo post-quantum ga-abụ otu afọ zuru oke tupu mbinye aka. (IKE bụ usoro mkparịta ụka dị mkpa n'azụ IPsec VPNs.)
Gịnị mere nsogbu a ji bụrụ nsogbu GRC tupu ọ bụrụ nsogbu nzuzo?
E nwere ihe atọ mere nke a ji dị n'elu tebụl nke CISNdị ọrụ na ndị na-ahụ maka nnabata kama ịnọnyere ndị injinia crypto.
Oge njedebe sitere na iwu na iwu, ọ bụghị site na physics. Ọ dịghị onye maara mgbe CRQC bịarutere. Onye ọ bụla nwere ike ịchọpụta na EU na-atụ anya ikpe ndị nwere oke ihe egwu ịkwaga na njedebe nke 2030, na ASD nke Australia na-atụ anya mgbanwe ahụ dum. okokụre na njedebe nke afọ 2030, nakwa na NIST na-ebelata cryptography RSA na elliptic-curve na ọkwa nchekwa-ike 112-bit mgbe afọ 2030 gasịrị ma na-egbochi cryptography isi ọha niile nwere ike ịdị ize ndụ na quantum mgbe afọ 2035 gasịrị. A na-enyocha ụbọchị ndị ahụ; usoro oge quantum abụghị.
Ihe mbụ a ga-ebufe bụ ihe e ji enyocha ihe. Tupu agbanwee algọridim ọ bụla, usoro ọ bụla na-ajụ otu ajụjụ ahụ: kedu ihe e dere gbasara nzuzo, ebeekwa ka i nwere? Nke ahụ bụ ọrụ nchịkọta ihe - ọchịchị nke onye nwe ya ga-enweta, nyocha nke ọma na ihe akaebe achọrọ. PCI DSS achọọla nke a kpọmkwem kemgbe Maachị 2025, ma ọ bụ na ọ dịghị quantum.
Ọ bụ nsogbu ịzụta ihe. Ọtụtụ n'ime ihe ndekọ nzuzo dị n'ala gị abụghị nke gị. Ọ dị na ọbá akwụkwọ, ikpo okwu, ngwa, ndị na-enye SaaS na ọdụ ịkwụ ụgwọ. Usoro ụzọ EU na-arịọ ndị otu ka ha "mepụta maapụ ịdabere ... na-ele ma ntụkwasị obi dị n'ime na ntụkwasị obi nke ndị ọzọ"; ASD na-ebipụta ndepụta ajụjụ post-quantum ndị enyi iji jụọ ndị na-ere ahịa gị. Ha abụọ bụ ọrụ njikwa ndị na-ebubata ngwaahịa, ha abụọ chọkwara ihe akaebe ị nwere ike itinye n'ihu onye na-enyocha ngwaahịa.
Iwu ahụebook: ihe metụtara gị n'ezie
A na-edozi algọridim ndị a
NIST mechara mechie isi post-quantum standardn'ọnwa Ọgọstụ afọ 2024 — ML-KEM maka ntọala isi (FIPS 203), na ML-DSA (FIPS 204) na SLH-DSA (FIPS 205) maka mbinye aka — yabụ enweghịzi "ichere maka standards" nchekwa. A KEM, ma ọ bụ usoro nchekwa igodo, bụ nnọchi post-quantum maka mgbanwe igodo: ọ na-emepụta ihe nzuzo ekekọrịtara n'etiti ndị otu abụọ, ọ bụkwa akụkụ ahụ na-akwụsị HNDL.
Abụọ ndị ọzọ nọ n'ụgbọelu: FN-DSA (FIPS 206, dabere na Falcon) ka ebipụtabeghị ọbụna dị ka edemede, nakwa Ụlọ ọrụ HQC a họpụtara ya na Machị 2025 dị ka usoro nchekwa igodo dabere na koodu, nke edere na NIST IR 8545Ọ dịghị nke ọ bụla n'ime ha kwesịrị igbochi atụmatụ taa, mana ha abụọ bụ ihe mere a ga-eji wuo ya crypto-ike — inwe ike ịgbanwe algọridim site na nhazi kama idegharị koodu. Olee nke n'ime algọridim gị ga-aghọ nke edobere na ya maapụ nnọchi n'ihu ala.
Usoro iheomume: NIST IR 8547
NIST IR 8547, Mgbanwe gaa na Post-Quantum Cryptography Standards, ọ bụ akwụkwọ a ka ọtụtụ ụzọ ndị ọzọ na-agbanwe agbanwe megide, n'ihi na ọ na-egosi ụbọchị ezumike nka nke cryptography nke igodo ọha na eze ochie:
Ihe edeturu gbasara nkeji: steeti NIST ike nche, ọ bụghị ogologo igodo. Kwa SP 800-57 Nkebi nke 1 Ndezigharị nke 5, Tebụl nke 2, ọkwa ike 112-bit bụ RSA-2048 na usoro elliptic nwere usoro 224–255-bit (P-224); ọkwa 128-bit bụ RSA-3072 na usoro nke bits 256–383 (P-256). Ya mere, "112-bit RSA" abụghị igodo bits 112 - ọ bụ RSA-2048 ka na-akwụsị nnukwu òkè nke mmepụta TLS. Njikọ P-256/RSA-3072 a na-ahụkarị bụ ọ bụghị n'ime bọket mbelata nke 2030; ọ dị n'ime bọket mbelata nke 2035. Bọket abụọ ahụ na-akwụsị n'otu ebe: mgbe 2035 gasịrị, a naghị akwado algọridim igodo ọha nke nwere ike ịdị ize ndụ na nha paramita ọ bụla.
Otu ndụmọdụ dị mkpa ịmara tupu ị kwuo ya n'ụzọ ziri ezi committee: IR 8547 ka bụ akwụkwọ mbụ ọha na eze dere — ebipụtara na Nọvemba 2024, oge okwu mechiri na Jenụwarị 2025, enweghị mbipụta ikpeazụ n'oge edere ya. Nke ahụ egbochibeghị ya ịghọ ihe ntụaka; ụzọ mba na ngwaahịa ndị na-ere ahịa, Xygeni gụnyere, tụọ ya. Rịba ama ihe ọ pụtara adịghị: ọ dịghị ihe ọ bụla gbasara ngwa ahịa, nchọpụta ma ọ bụ ike itinye ego na crypto. Ọrụ ndị ahụ sitere n'ebe ọzọ.
Maapụ ụwa: onye na-ekwu ihe, na mgbe ole
Tebụl a na-achịkọta usoro iwu site na mpaghara:
Ihe atọ dị iche iche bara uru karịa otu tebụl.
- Ọstrelia dị afọ ise karịa mmadụ niile. Nduzi ASD abụghị "iwepụ paramita ndị na-adịghị ike site na 2030" - ọ bụ "emechaala mgbanwe ahụ na njedebe nke 2030", ISM na-akwadokwa ka a kwụsị iji cryptography ọdịnala asymmetric, "gụnyere algọridim cryptographic dị ka Rivest-Shamir-Adleman (RSA), Diffie-Hellman (DH), Elliptic Curve Diffie-Hellman (ECDH) na Elliptic Curve Digital Signature Algorithm (ECDSA) primitives", tupu ụbọchị ahụ. Ọ bụrụ na ị na-arụ ọrụ na Australia ma ọ bụ ree n'ime usoro ọkọnọ gọọmentị Australia, nke ahụ bụ ụbọchị njikọ gị, ọ bụghị 2035.
- China na-agba ọsọ dị ka onye ọchịchị aka ike. Ọ nabatabeghị ML-KEM na ML-DSA; ụlọ ọrụ Steeti Cryptography Administration kpọrọ oku nke ya maka algọridim azụmaahịa ọgbọ na-abịa, ebe a ga-emechi ntinye akwụkwọ na June 2026 na standards ga-eso. Maka mba dị iche iche nke a pụtara atụmatụ maka abụọ Ezinụlọ algọridim post-quantum nọ n'otu ala ahụ, yana SM2 — dabere na elliptic-curve, ya mere Shor-broken — dị ka onye nwere ikike ịkwaga. Crypto-agility akwụsịghị ịbụ ihe a na-akọwaghị ebe a.
- Ọtụtụ n'ime ụwa enweghị iwu PQC mba ma ọlị - ọ naghịkwa agbanwe agbanwe. N'ọtụtụ ebe na Latin America, nakwa n'ọtụtụ ebe na Middle East na Asia-Pacific, e bipụtabeghị oge njedebe PQC. Ọrụ ka na-abịa, site na ụzọ atọ na-eleghara ókèala anya: ndị na-achịkwa ngalaba (ndụmọdụ Singapore nye ụlọ ọrụ ego; atụmanya ụlọ akụ etiti), kwụ ọtọ standardndị chọrọ ngwa ahịa dijitalụ (PCI DSS, ISO/IEC 27001 set njikwa), na ndị ahịa. Onye na-eweta ihe nye onye zụrụ ihe na EU, Australia ma ọ bụ US ga-eketa oge njedebe ha site na nkwekọrịta ahụ.
Gịnị na-ejikọta otu nzukọ nkeonwe?
Debe ụzọ mba maka obere oge. Maka ọtụtụ òtù nkeonwe, ọrụ ndị a ga-amanye mmadụ imezu na-esi n'ebe anọ, ọ dịghị nke e dere maka quantum:
- NIS2 (Nduzi (EU) 2022/2555) chọrọ, na Nkeji edemede 21(2)(h), "iwu na usoro gbasara ojiji nke cryptography na, ebe o kwesịrị ekwesị, nzuzo" dị ka usoro njikwa ihe egwu dị na mbụ. COM(2026) 13 ga-eme ka akụkụ quantum doo anya site na ịgbakwunye mgbanwe PQC na Nkeji edemede 7(2).
- Dora - na Iwu Resilience Dijitalụ na teknụzụ ya standards, Iwu Enyere Kọmishọna (EU) 2024/1774Nkeji edemede nke 6 chọrọ ka ụlọ ọrụ ego tinye na amụma nzuzo ha "nhazi maka imelite ma ọ bụ ịgbanwe, ebe ọ dị mkpa, teknụzụ nzuzo dabere na mmepe na nyocha nzuzo", na ebe ha na-enweghị ike imelite, ka ha "nabata usoro mgbochi na nlekota nke na-eme ka a ghara iguzogide iyi egwu cyber". Nke ahụ bụ ọrụ nzuzo crypto nke onye nlekọta jikọtara ya, na okwu ya na-akpọ ọganihu quantum nke ọma.
- Ihe PCI DSS v4.0 chọrọ 12.3.3 — nke ọtụtụ òtù na-ada ada n'amaghị na ọ bụ ihe achọrọ maka PQC n'ụzọ nzuzo. PCI SSC kọwara ya dị ka "ihe ọhụrụ achọrọ iji dekọọ ma nyochaa usoro nzuzo nzuzo na usoro ndị a na-eji ma ọ dịkarịa ala otu ugboro kwa ọnwa iri na abụọ", ọ kwụsịkwara ịbụ omume kacha mma na 31 March 2025Enweghị oge njedebe PQC, enweghị ndepụta algọridim quantum - mana ndepụta ndekọ cryptographic kwa afọ na atụmatụ edepụtara maka ịzaghachi mgbanwe cryptographic dị tupu oge eruo.cisEly na-achịkwa ihe mmemme PQC chọrọ, nke dịlarị n'ọrụ ma enyochaala ya.
- Usoro ihe eji eme ihe. Usoro abụọ ga-eru karịa usoro mba ọ bụla. Iwu nkwụghachi nke Cyber (Iwu (EU) 2024/2847) metụtara site na 11 December 2027 ma na-eme ugbua SBOM ọrụ onye nrụpụta maka ngwaahịa nwere ihe dijitalụ - ọ naghị enye iwu CBOM, mana ọ na-eguzobe akwụkwọ ọnụahịa ihe ndị a na-agụgharị na igwe dị ka ihe ndị kwekọrọ na ngwaahịa. Na US, EO14412 na-eduzi Kansụl Nchịkwa Nnweta nke Federal (FAR) ka ha tụọ iwu nke chọrọ ka e mee ya ndị ọrụ nkwekọrịta ekpuchiri ịgbaso NIST FIPS nke gụnyere algọridim PQC rue Disemba 31, 2030, na — nkebiokwu ahụ nwere ike iru — iwu CISA na NIST ga-ebipụta, n'ime ụbọchị 270 (ihe dị ka 19 March 2027), "nduzi ọha na eze na-akọwa echiche ụlọ ọrụ ndị ahụ nwere gbasara ihe kacha nta maka akwụkwọ ego nzuzo. Ihe ndị a ga-eme ka nyocha akpaaka nke akụ nzuzo nke ihe ngwaike ma ọ bụ ngwanrọ ji."
Nke ikpeazụ ahụ dị oke mkpa karịa Washington. SBOM"bụ tupu"cisotu esi ewere usoro ihe dị iche iche site na echiche dị mma gaa na nkwekọrịta nkwekọrịta zuru ụwa ọnụ. CBOM nọ n'otu ụzọ ahụ ugbu a, yana nyocha akpaaka e dere n'ime ihe achọrọ - mpempe akwụkwọ ntuziaka agaghị emezu ya.
Usoro: CycloneDX CBOM
CycloneDX bụ standard nke na-enye CBOM ọdịdị simenti. 1.7, ewepụtara na 21 Ọktoba 2025 ma kwado ya dị ka ECMA-424 Mbipụta nke Abụọ, bụ mgbanwe nke lekwasịrị anya na crypto ugbu a: ọ na-agbakwụnye standardndepụta nke ihe odide nzuzo ezinụlọ algọridim na ndepụta zuru oke nke akụkụ elliptik, nke doro anya iji kwado "nyocha, nyocha nnabata, na nyocha njikere PQC". CBOM CycloneDX na-akọwa ụdị ihe onwunwe crypto anọ - algọridim, protocols, asambodo, na ihe ndị metụtara ya dịka igodo, IVs na nnu - tinyere ihe ndị mejupụtara ngwanrọ ndị na-eme ha.
Isi ihe dị obere mana ọ bara uru: mgbe ebipụtara ihe kacha nta nke CBOM, CycloneDX bụ usoro ahịa ga-ekwu maka ya.
Usoro iheomume a chịkọtara
Ụkpụrụ ahụ bụ otu ụdị ihe fọrọ nke nta ka ọ bụrụ ebe niile: nchọpụta site na 2026–2028, mbugharị dị oke egwu site na 2030–2031, ihe ndị ọzọ niile site na 2035. Mee atụmatụ megide ọdịdị ahụ, ị ga-enwe ike ikwekọ na ha niile. Wee chọta otu ụbọchị nke jikọrọ ọnụ ị mbụ — ọ naghị adịte aka na 2035, maka onye ọ bụla nọ na PCI DSS, ọrụ ngwa ahịa malitere na 2025.
Mbugharị ahụ n'onwe ya: ihe na-anọchi ihe
Oge njedebe bụ naanị ọkara nke nkọwa okwu ahụ. Ọkara nke ọzọ bụ ihe ị na-akwaga n'ebe ọzọ. na — azịza ya abụghị otu nnọchi kama ọ bụ ọtụtụ, nwere ntozu okè dị iche iche, nha dị iche iche na oge ndu dị iche iche.
Maapụ nnọchi
ngwakọ — ijikọta algọridim post-quantum na nke ochie ka onye na-awakpo wee ghara imebi ha abụọ — bụ ọnọdụ ndabara n'oge mgbanwe ahụ, na RFC 9794 (June 2025) n'ikpeazụ standarde ji okwu ndị a mee ihe maka ya ("PQ/T hybrid"). Amụma dị iche iche ebe a, yabụ ọ bụ ajụjụ ikike, ọ bụghị mmasị injinia: CCN nke Spain na-akwado ka e jiri mbinye aka dabere na lattice mee ihe (ML-DSA, FN-DSA) ebe ọ na-ekwu na atụmatụ dabere na hash (XMSS, SLH-DSA) achọghị ya, ọnọdụ EU dịkwa mma maka ngwakọ; CNSA 2.0, n'aka nke ọzọ, chọrọ PQC dị ọcha maka sistemụ nchekwa mba. Onye mba ọzọ ga-achọ nhazi abụọ ahụ, nke bụ arụmụka maka ime nhazi nhọrọ algọridim kama koodu.
Kedu ihe na-enweghị nnọchi mbugharị
NIST nwere standarde ji ihe abụọ kpọmkwem mee ihe: mkpuchi isi na mbinye aka dijitalụ. Nke ahụ ezuola maka ọtụtụ akụkụ nke ala na ụlọ, ọ dịghịkwa ihe ọ bụla maka ndị ọzọ. Ọ bụrụ na sistemụ gị dabere na ihe owuwu dabere na njikọ, nzuzo dabere na njirimara ma ọ bụ njirimara, njedebe, mbinye aka kpuru ìsì ma ọ bụ otu, ma ọ bụ nzuzo ọkwa protocol ndị ọzọ dị elu, enweghị ihe nhata post-quantum akwadoro iji kwaga taa - azịza eziokwu bụ ịchọpụta ojiji ndị ahụ ugbu a, tụọ ha akara dị ka nke a na-edozibeghị, ma mepụta ụzọ ọpụpụ kama ichere maka standardOtu ihe ahụ metụtakwara mgbọrọgwụ ntụkwasị obi nke ngwaike: HSMs (modulu nchekwa ngwaike), TPMs na smartcards na-agagharị na usoro mmelite silicon nke dị ogologo karịa windo nchịkwa.
Ọ bụghị otu njem, mana ọtụtụ nwere oge ndu dị iche iche
Nke a bụ ebe maapụ nnọchi ahụ na-agbanwe usoro oge njikere. Usoro ihe dị mkpa na usoro oge ndu abụghị otu ihe ahụ, atụmatụ e wuru n'elu otu n'ime ha ga-efu oge njedebe.
- Data n'ụzọ — ntọala dị mkpa. Ihe kachasị mkpa (ọ bụ elu HNDL) na nke kacha nso oge ndu: maka ọtụtụ stacks, ọ bụ nkwalite ọbá akwụkwọ na mgbanwe nhazi. Ọ dịkwa mma nke ukwuu — Cloudflare kọrọ na October 2025 na ihe karịrị ọkara nke okporo ụzọ mmadụ malitere na netwọk ya ejirila nkwekọrịta igodo post-quantum. Oghere dị n'akụkụ gị nke njikọ ahụ: naanị ~39% nke sava weebụ ọha 100,000 kachasị elu kwadoro ya, yana 3.7% nke sava sitere na Cloudflare. Ọnụọgụ dị ugbu a dị Cloudflare Rada. Malite ebe a, mechaa n'oge.
- Koodu, firmware na mbinye aka nchekwa-boot. Ọ dị obere ngwa ngwa HNDL — ọ dịghị onye na-enweta mbinye aka — mana oge dị ogologo na oge njedebe tupu oge eruo, n'ihi na ngwaọrụ e zigara na 2027 ga-enwerịrị ike ịlele mbinye aka na 2040, mmalite mbinye aka nwekwara ndụ afọ karịrị afọ iri. standards dị njikere (SP 800-208, SLH-DSA); CNSA 2.0 na CCN nke Spain tinyere akara firmware n'ihu ahịrị maka kpọmkwem ihe a. Malite ugbu a n'agbanyeghị na ọ dị obere mkpa.
- PKI na asambodo. Ọ bụghị gị na-achịkwa usoro ihe omume a. A tụrụ anya na asambodo post-quantum ga-adị n'ọtụtụ ebe ma nwee ntụkwasị obi na ihe nchọgharị tupu 2027, usoro asambodo ngwakọ ka na-adịghị edozi na IETF ruo na ngwụcha 2025, nha nke agbụ na-amụbakwa ugboro ugboro. Nhazi na mmefu ego; ekwela nkwa ụbọchị ị na-enweghị.
- Data dị n'ebe ezumike na ebe nchekwa ogologo oge. Nchikota nke nnukwu ihe dị mma — AES-256 bụ mgbanwe paramita. Mkpughe ahụ dị na usoro isi ihe dị n'elu ya: mkpuchi igodo na mbufe igodo nke na-eji RSA ma ọ bụ ECDH. Mkpọsa nzuzo ọzọ bụ nkwado ndabere dị nwayọ, ebe nchekwa na escrow.
- E tinyere ya n'ọrụ, OT (teknụzụ arụmọrụ - sistemụ mmepụta ihe na njikwa) na sistemụ ndị ọzọ. Mee ka usoro ahụ dị ogologo karịa windo ahụ, yana ụfọdụ ihe onwunwe nke a na-apụghị ibugharị. Maka ndị ahụ azịza ya bụ nnọchi, njikwa ịkwụghachi ụgwọ, ma ọ bụ ihe egwu edere ede, nke a nabatara - na ozugbo ị kpọrọ ha aha, nhọrọ ọ bụla dị ọnụ ala karịa.
Ihe abụọ dị mkpa ga-esi na atụmatụ GRC pụta. Nke mbụ, Hazie oge azụ site na ụbọchị mbụ ị ga-ejikọ site na oge ndu, ọ bụghị naanị site na akara ihe egwu: ndekọ ego dị elu na-agwa gị ihe ị ga-ebu ụzọ dozie n'ime ihe ndị ị nwere ike dozie ngwa ngwa; ndepụta oge ndu na-agwa gị ihe ị ga-eme mmalite nke mbụ n'agbanyeghị ihe ọ bụla. Nke abụọ, Ngwaahịa ahụ kwesịrị idekọ ihe eji eme ihe, ọ bụghị naanị algọridim"RSA-2048 dị na ebe nchekwa a" agaghị arụ ọrụ; "RSA-2048 eji eme njem dị mkpa n'ọrụ ọha na eze" na "RSA-2048 eji edebanye aha firmware" bụ ọrụ abụọ dị iche iche nwere ebumnuche abụọ dị iche iche, oge njedebe abụọ dị iche iche na ndị nwe abụọ dị iche iche. Ọ bụ ya mere ngwa ahịa ga-eji kọọ ọkwa mbụ na elu ebe a hụrụ cryptography ahụ, ọ bụghị naanị aha algọridim - na ihe kpatara iwuli otu ji sie ike karịa ka ọ na-ada.
Ihe kpatara ịdị njikere PQC ji sie ike: cryptography dị ebe niile n'ezie
Ọchịchị ọ bụla na-ebu ụzọ arịọ maka ngwa ahịa n'ihi na ngwa ahịa bụ akụkụ siri ike. Ndị otu na-achọpụta nke a ozugbo ha nwara.
Ebe nzuzo zoro ezo n'ezie
- Kpọọ saịtị ndị dị na isi mmalite nke gị — ihe e ji arụ ọrụ, ihe e ji hash ahọrọ na klaasị ọrụ, ihe e ji aha ya kpọọ n'usoro mbinye aka. Asụsụ asatọ n'otu monorepo pụtara ihe asatọ nke okwu ndị dị mkpa.
- Atụmatụ — ọtụtụ n'ime crypto na ọtụtụ ngwa bụ ndị otu ahụ anaghị ahọrọ n'amaghị ama: BouncyCastle, OpenSSL, libsodium, node-forge, PyCryptodome, Tink. Algọridim nke na-agba ọsọ bụ ihe onwunwe nke ọbá akwụkwọ, ọ bụghị nke koodu gị.
- Asambodo na ihe dị mkpa — Asambodo X.509 abanyela n'ebe nchekwa, faịlụ igodo PEM dị na ndekọ nhazi, ebe a na-ere ihe n'ime onyonyo.
- Nhazi akụrụngwa-dị ka koodu na usoro nhazi — ụdị TLS kacha nta na modulu Terraform, ndepụta nke ihe nchekwa na onye njikwa ingress, nhazi SSH na onyonyo ntọala.
- Foto akpa na ọnụọgụ abụọ chịkọtara — ọbá akwụkwọ crypto ejikọtara na akwa nyocha isi mmalite nke onye ọ bụla na-agụghị.
- Ngwaahịa ndị ọzọ na SaaS — crypto ị na-enweghị ike ịhụ ma ọ bụ gbanwee, naanị jụọ maka ya.
- HSMs, ọrụ njikwa isi na ngwaọrụ netwọkụ — crypto nke dị n'èzí ngwanrọ kpamkpam.
Ihe anọ ndị na-eme ka nke a bụrụ mmemme, ọ bụghị nyocha
Mkpuchi eziokwu. Ngwa ahịa bụ naanị ihe akaebe ma ọ bụrụ na o kwuo oke nke ya. "Anyị nyochachara isi mmalite, ihe ndị dabere na ya, asambodo, faịlụ dị mkpa na IaC nhazi; anyị enyochaghị okporo ụzọ oge ọsọ, mma aka TLS, ọdịnaya HSM, ọnụọgụ abụọ a chịkọtara ma ọ bụ oyi akwa akpa "bụ ọnọdụ a na-apụghị ịgbagha agbagha. Nọmba na-enweghị denominator abụghị.
Ịtụnye ihe n'ọnọdụ mbụ, ọ bụghị ịgụta ihe. Nnukwu ụlọ na-emepụta ọtụtụ puku nchọpụta crypto. Ndepụta dị larịị enweghị ike iji. Ọkwa dị mkpa na-ejikọta ihe anọ: algọridim Shor-browed ma ọ bụ naanị Grover-weakened; ogologo oge ole ka data ọ na-echebe ga-anọ na nzuzo (ihe HNDL); ma ọ ga-apụta na netwọk; ma ọ bụ na enwere ike iru ya na koodu na-agba ọsọ kama ịnọdụ na ihe nlele ma ọ bụ ihe atụ erere. Ụzọ ọ bụla nke kwuru "okwu ojiji dị oke egwu mbụ" na-enye ntuziaka maka ihe kacha mkpa, ị gaghị aza ya site na ndepụta mkpụrụedemede.
Ike, ọ bụghị naanị nnọchi. Dịka maapụ nnọchi gosiri, ihe mgbaru ọsọ ahụ ka na-aga n'ihu, iwu ngwakọ ahụ dịkwa iche site na mpaghara - mgbanwe ị mere na 2027 agaghị abụ nke ikpeazụ gị. Aha algọridim siri ike, suites nke pinned cipher, enweghị nkọwapụta onye na-enye ọrụ na ụdị protocol na-anaghị agbanwe agbanwe bụ ihe na-eme ka ọ bụrụ ihe na-agbanwe agbanwe. Osote gbanwee gaa n'ọrụ ọzọ nke ga-ewe ọtụtụ afọ. Ihe ndị a bụ ihe ha chọpụtara n'onwe ha, ha dị ọnụ ala idozi ugbu a, ha dịkwa oke ọnụ iji dozie ma emechaa.
Usoro ọkọnọ. Ị gaghị enwe ike ịkwaga ngwa ngwa karịa nke kachasị nwayọ karịa nke ị na-enweta. Olee nke n'ime ndị ị tụkwasịrị obi na-akwado PQC, nke na-enye ụdị ngwakọ, nke bipụtara map, nke na-ebipụta CBOM ma ọlị - nke na-ekpebi ụzọ dị mkpa ị ga-esi gaa, ọ bụkwa ihe akaebe nke otu ndị na-azụ ahịa chọrọ n'okpuru ọrụ NIS2 na DORA maka ihe egwu nke ndị na-ebubata ngwaahịa.
Otu ọnyà ọzọ: ngwa ahịa bụ njikwa, ọ bụghị ọrụ
Ihe na-akpali mmụọ bụ ịgba ọsọ onye na-eme nchọpụtacise, mepụta mpempe akwụkwọ, ma tinye ya. PCI DSS emechiela nke ahụ site na usoro nyocha ọnwa iri na abụọ ya; CCN nke Spain mechiri ndepụta mbugharị ya site na "imelite ndepụta akụ nzuzo na ihe ndị ha dabere na ya"; na akwụkwọ ozi US na-emejuputa ka ọ dị nkọ karịa:
Ebe ọ bụ na gburugburu IT nke Federal na-agba mbọ ma dịkwa mgbagwoju anya, ụzọ aka e si achọpụta ma jikwaa cryptography anaghị ezu oke. Ụlọ ọrụ kwesịrị iji akpaghị aka mgbe o kwere mee ma kwesị ekwesị iji nweta nghọta zuru oke na mmelite mgbe niile gbasara ọnọdụ cryptography ha. Akpaaka dị oke mkpa maka njikwa ngwa ahịa, mmanye iwu, na akụkọ nnabata.
Njehie nke eserese nzuzo: onye nrụpụta na-agbakwụnye ọbá akwụkwọ, mgbanwe onyonyo ntọala, ọrụ ọhụrụ na-ebuga ya na sistemụ nzuzo ndabara. Ngwakọta a na-emegharị na ụlọ ọ bụla bụ njikwa; nke a na-emegharị kwa afọ site n'aka bụ ọrụ ihe ochie ị ga-emegharị ruo mgbe ebighị ebi.
Ihe "Njikere PQC" pụtara n'omume
Wepụ asụsụ onye na-ere ahịa, njikere PQC bụ ikike ịmepụta ihe isii mgbe achọrọ ya:
- Ndepụta ihe ndekọ nzuzo na a standard usoro a na-agụ n'ime igwe, nke na-ekpuchi elu ị na-ahụ, na-emegharị onwe ya na akpaghị aka.
- Nkewa ihe egwu nke ihe onwunwe ọ bụla dị na ya: a ga-agbanwerịrị ya (Shor-browed), enwere ike ime ka ọ sie ike n'ọnọdụ ya (Grover-ebelatara), ma ọ bụ adịlarị nchekwa maka quantum.
- Ndekọ mbugharị dị elu nke na-egosipụta ogologo oge data, ikpughe na ikike iru ya - yabụ "ihe ize ndụ dị elu na mbụ" ga-aza ajụjụ.
- Nkwupụta mkpuchi nke ahụ kpọrọ ebe ndị ị na-anaghị ahụ anya aha nke ọma.
- Ihe akaebe nnabata e dere ya na usoro ndị na-ejikọ gị, ya na ụbọchị ha.
- Echiche nke njikere maka usoro ọkọnọ ịgwa gị ebe ndị dị n'elu mmiri na-egbochi njem gị.
Ihe ndị ọzọ niile — ntụgharị isi, usoro ndụ asambodo, nhazi HSM, nchọpụta netwọk — dị mkpa, mana ọ dị n'okpuru ihe isii ndị a. Ị nweghị ike ịtụgharị ihe ị na-ahụbeghị.
Otu Xygeni si enyere aka
Xygeni's Nrubeisi Nchekwa nke Quantum ikike na-emepụta isii niile site na nyocha ahụ nke na-agba ọsọ na gị pipelineEnweghị ngwaahịa crypto-estate dị iche, enweghị onye nnọchi anya, enweghị mgbanwe na otu esi ewuli ya — nchọpụta crypto na-aga n'akụkụ SCA (nnyocha nhazi ngwanrọ - nyocha ndabere), SAST (nnwale nchekwa ngwa static — nyocha koodu isi mmalite) na IaC nyocha ị nwerelarị.
1 · CBOM ahụ. Xygeni na-ewepụta CycloneDX CBOM nke na-ekpuchi ụdị akụ crypto anọ - algọridim, protocols, asambodo na ihe ndị metụtara ya dịka igodo na nnu - gafee Java, Kotlin, JavaScript/TypeScript, Python, Go, C#, PHP na Swift, ma jikọta algọridim ọ bụla na ọbá akwụkwọ nke na-eme ya. Akụ Crypto bụ ihe ndị dị na klaasị mbụ na ikpo okwu ahụ, tinyere akụkụ, adịghị ike, ihe nzuzo na IaC ihe ndị a chọpụtara, ya mere ha nwere otu ebe na akụkọ ihe mere eme. A naghị etinye ihe dị mkpa n'ime ngwa ahịa ahụ - naanị ọnụnọ ya, ụdị ya na ebe ọ dị.
2 · Nhazi ihe egwu nke quantum. A na-akpọ akụ ọ bụla aha gbajiri agbaji (ọha-igodo, a ga-edochi ya), ebelatawo ike (symmetric ma ọ bụ hash, nke nwere ike ime ka ọ sie ike) ma ọ bụ nchekwa pqc, ma gosi ya maka ikpughe HNDL. Otu ọdịiche ahụ na-akpali mmetụta ahụ. SAST ndụmọdụ maka mmezi, nke na-agbasa na klas mbụ: RSA na ECC na-enweta "ịkwaga na ML-KEM ma ọ bụ ML-DSA, yana nhazi ngwakọ n'oge mgbanwe", ebe AES-128 na SHA-256 na-enweta "ịbawanye igodo ma ọ bụ nha nchịkọta". Nke a bụ ihe a na-eme n'amaghị ama - ndụmọdụ maka igodo RSA buru ibu megide onye iro quantum dị njọ karịa ikwu ihe ọ bụla, ngwaọrụ ọ bụla nke na-agwakọta ikpe abụọ ahụ ga-eme kpọmkwem nke ahụ.
3 · Ndekọ mbugharị dị n'ọkwa dị elu. Kama ndepụta dị larịị, Xygeni na-enweta ihe onwunwe ọ bụla nwere ike ịdị ize ndụ nke quantum 0–100 site na adịghị ike quantum, ogologo oge data na mmetụta uche, ikpughe netwọk, ohere iru ya na uru azụmaahịa, ma na-ewepụta ndekọ dị elu. Nke a bụ ihe na-eme ka "okwu ojiji dị oke egwu site na 2030" bụrụ usoro ọrụ.
4 · Maapụ mkpuchi. Xygeni na-akọ ihe o lere anya na ihe ọ na-emeghị: koodu isi mmalite, asambodo, njirimara ịdabere, faịlụ igodo nkeonwe na IaC A na-edepụta nhazi dịka ekpuchiri, akụkụ maọbụ na enyochaghị ya, yana oge ọsọ na okporo ụzọ netwọk, mma aka TLS, ọdịnaya HSM na KMS, ọnụọgụ abụọ chịkọtara na ọbá akwụkwọ akpa nke akpọrọ nke ọma dị ka ntụpọ kpuru ìsì. Ndị nyocha na-aza nke ọma na ngwaọrụ nke na-ekwupụta oke nke ya; yabụ, na ahụmịhe anyị, mee nke a. CISỌ.
5 · Ihe akaebe gbasara nrubeisi. Injin nnabata na-enyocha ngwa ahịa crypto megide usoro isii ma weghachite mkpebi ikike, akụkụ ma ọ bụ ọdịda megide oge njedebe ha n'ezie: NIST IR 8547, NSA CNSA 2.0, na Maapụ Ụzọ PQC nke EU, na obere ihe ndị dị na post-quantum nke PCI DSS 4.0, Dora na NIS2Nke a dị n'otu ihe nyocha nnabata ahụ dị ka CIS Ntụle Ngwanrọ Ngwanrọ, OWASP SCVS na OpenSSF standards, yabụ ọnọdụ PQC na-akọ akụkọ site n'otu ọwa ahụ dịka ndị ọzọ na-agbaso usoro nnyefe ngwanrọ gị. Ndị otu oge njedebe njikọ ha si ebe ọzọ — ASD, CCCS, CCN — nwere ike ịrụ ọrụ site na otu ihe akaebe ahụ, ebe ọ bụ na ụzọ ndị ahụ dị n'otu ọkpụkpụ 2030/2035; naanị ụbọchị mmezu nke 2030 nke Australia kwesịrị ka a na-esochi iche.
6 · Njikere maka usoro nnyefe. Ndabere ọ bụla nwere njirimara njikere post-quantum - ọ na-akwado PQC, ọ na-enye ụdị ngwakọ, ọ nwere ụzọ e bipụtara - ka i wee hụ ebe ndị dị n'elu ụzọ dị mkpa, ma mepụta echiche njikere maka onye na-ere ahịa maka ịzụta.
Karịa isii: nchọpụta crypto-agility. Xygeni na-egosipụtakwa ụkpụrụ ndị na-eme ka ihe dị ndụ pụta ìhè Osote mbugharị a rewrite — algọridim siri ike na nhọrọ mgbagọ, nchịkọta onye na-enye ọrụ na-efu, usoro nzuzo nke a na-akpọ pinned legacy, ụdị protocol na-anaghị agbanwe agbanwe. Enwere ike itinye crypto na-adịghị ike na nke na-adịghị ike na quantum site na otu oyi akwa amụma ahụ dị ka ihe ndị ọzọ ị chọpụtara, yabụ enwere ike ijide algọridim Shor-broken ọhụrụ na net-new-broken na pull request kama na nyocha nke afọ na-abịa.
Oge igodo
- Chọta ụbọchị mbụ ị ga-ejikọ tupu ị mee atụmatụ ihe ọ bụla. Ọtụtụ ụzọ njem na-ezukọ na 2030 maka ihe egwu dị elu na 2035 maka ndị ọzọ - mana Australia na-atụ anya dum Emechara mgbanwe ahụ na njedebe nke afọ 2030, PCI DSS wee malite ịrịọ maka ngwa ahịa ahụ na 2025.
- Mee atụmatụ megide ọdịdị ahụ, ọ bụghị ikike ọchịchị. Nchọpụta site na 2026–2028, mbugharị dị oke egwu site na 2030–2031, mezue ya site na 2035. Hazie otu ugboro ma ị ga-emezu ọtụtụ n'ime ha; soro ihe ndị a na-apụghị ime iche iche.
- Malite na ngwa ahịa, n'ihi na onye ọ bụla na-ebu ụzọ arịọ ya maka ya — EU, Spain, Canada, Australia, MAS na PCI DSS nke Singapore niile mepere emepe na otu ihe a na-ebuga.
- Jiri CBOM mee ihe dịka usoro. Usoro njem EU na-akwado ya aha; ntuziaka US gbasara ihe kacha nta CBOM ga-adị ihe dịka Machị 2027 ma ọ chọrọ nke ọma akpaghị aka ntule.
- Ebula ụzọ lụso Shor na Grover ọgụ. A ga-agbanwerịrị igodo ọha; enwere ike ime ka hash sie ike n'ọnọdụ ya. Ndụmọdụ maka idozi ihe ndị a dị njọ karịa enweghị ndụmọdụ.
- HNDL na-edobe oge njedebe gị n'ezie. A na-ekpughe data ndị ga-anọgide na nzuzo karịa 2035 taa. Mee ka ntọala isi ihe dị mkpa - TLS, IKE, ihe ọ bụla na-echebe data n'oge njem - buru ụzọ karịa mbinye aka.
- Nhazi oge site na ndu, ọ bụghị naanị site na ihe egwu. Ntọala isi dị mkpa mana ọ dị ngwa ngwa; ịbanye na firmware na PKI abụghị ihe dị mkpa mana ọ dị nwayọ, ihe ndị na-adịghị ngwa ngwa ga-amaliterịrị mbụ. Ihe ọ bụla ị na-enweghị ike ịkwaga - ngwaike ochie, ngwaahịa ndị ọzọ akpọnwụrụ akpọnwụ - kwesịrị ịbụ aha afọ a, n'ihi na nnọchi bụ naanị nhọrọ fọdụrụnụ ma ọ chọrọ usoro mmefu ego.
- Dekọọ ihe eji eme ihe, ọ bụghị naanị algọridim ahụ. RSA na-echebe mmachi aka TLS na firmware mbinye aka RSA bụ ọrụ abụọ dị iche iche, nwere ebumnuche dị iche iche, oge njedebe na ndị nwe ha. Ndepụta ngwaahịa nke na-edepụta naanị aha algọridim enweghị ike ibuli mbugharị.
- Chọrọ map mkpuchi ziri ezi. Ngwaọrụ ọ bụla na-ekwu na a na-ahụ ihe gbasara nzuzo zuru oke site na nyocha isi mmalite na-ere oke ahịa. Ihe ọ na-apụghị ịhụ dị mkpa nye onye nyocha ahụ dịka ihe ọ nwere ike.
- Wuo maka mbugharị nke abụọ. FIPS 206 abụghị nke ikpeazụ, HQC abụghị nke ikpeazụ standarde guzobere, China na Korea bụ ndị standardỊhazi ezinụlọ nke ha. Ụlọ ahịa dị iche iche ga-enwe ihe karịrị otu usoro post-quantum; nchọpụta crypto-agility dị ọnụ ala ugbu a ma dị oke ọnụ na 2031.
- Mee ya ma ọ bụ megharịa ya. Ngwa ndekọ ego e megharịrị n'elu ihe owuwu ọ bụla bụ njikwa. Mpempe akwụkwọ nhazi bụ foto nke na-amalite ịgafe n'ụbọchị e bịanyere aka na ya.
Ịgụkwuo
Nkọwa teknụzụ zuru oke - ihe achọpụtara, otu nhazi ihe egwu nke quantum na akara ihe kacha mkpa si arụ ọrụ, ihe a na-enyocha usoro nrubeisi ọ bụla megide, na otu esi enweta akụkọ ndị ahụ - dị na akwụkwọ Xygeni:
- Oge: “Nrubeisi Nchekwa nke Quantum". Akwụkwọ ndị dị mkpa.
- Oge: “Mepụta CBOM na Xygeni CLI". Akwụkwọ ndị dị mkpa.
- Oge: “Nrubeisi akwadoro standards". Akwụkwọ ndị dị mkpa.
Standards na algọridim:
- NIST: “IR 8547 (Mbido Ọha Ọha): Mgbanwe gaa na Ndekọ Ezochiri Mgbe A Na-edegharị Akwụkwọ Standards". Nọvemba 2024."
- NIST: “FIPS 203 (ML-KEM)","FIPS 204 (ML-DSA)","FIPS 205 (SLH-DSA)". Ọgọst 2024."
- NIST: “IR 8545: Akụkọ Ọnọdụ na Agba nke Anọ nke NIST PQC StandardUsoro nhazi". Maachị 2025."
- NIST: “SP 800-57 Nkebi nke 1 Ndezigharị nke 5: Nkwanye maka Njikwa Isi" — Tebụl nke 2, ike nchekwa yiri nke ahụ.
- NIST: “SP 800-208: Nkwanye maka atụmatụ mbinye aka dabere na Hash nke Steeti” (LMS, HSS, XMSS, XMSS^MT). Ọktoba 2020.
- IETF: “RFC 9794: Usoro maka atụmatụ ngwakọ ọdịnala mgbe e mesịrị na Quantum". Juun 2025."
- Igwe ojii: “Ọnọdụ nke ịntanetị mgbe ọnụọgụgụ gasịrị na 2025"Na data nnabata ndụ na"Cloudflare Rada".
- CycloneDX: “Akwụkwọ ikike ihe eji echekwa ihe (CBOM)"Na"Mwepụta nke CycloneDX v1.7". Ọktoba 2025."
Ụzọ mba na mpaghara:
- ASD (Australia): "Atụmatụ maka itinye ihe odide post-quantum". Septemba 2025."
- Òtù NIS Mmekọrịta: “Usoro Mmejuputa Nhazi maka Mgbanwe gaa na Ndekọ Ezochiri Emechi". Juun 2025."
- CCN (Spain): “CCN-TEC 009 / BP-37 — Aro maka otu transición postcuántica segura". Julaị 2026."
- Kọmishọna Yuropu: “Nkwado Kọmishọna (EU) 2024/1101" (11 Eprel 2024) na"COM(2026) 13 — Ntuziaka maka imeziwanye atụmatụ (EU) 2022/2555 (NIS2)” (20 Jenụwarị 2026).
- NCSC (UK): "Usoro oge maka mbugharị gaa na cryptography post-quantum". Maachị 2025."
- Ụlọ Ọrụ Nchebe Cyber nke Canada: “Ụzọ maka mbugharị gaa na post-quantum cryptography maka Gọọmentị Canada (ITSM.40.001)". Juun 2025."
- Ụlọ Ọcha: “Iwu Ndị Isi nke 14412 — Ichekwa Mba ahụ megide Mwakpo Ederede Dị Elu"(22 Juun 2026) na OMB"M-26-15” (24 Juun 2026).
- NSA: "Akụrụngwa Nchekwa Saịba Na-esote (CNSA 2.0)".
- CRYPTREC (Japan): "CRYPTEC” — E tinyere ML-KEM na Ndepụta Ndị A Na-atụ aro, Maachị 2026.
- MAS (Singapọ): “Ndụmọdụ gbasara Ịgwọta Ihe Ize Ndụ Nchekwa Saịbaịtị nke metụtara Quantum". Febụwarị 2024."
- NZISM (New Zealand): “Nkwadebe maka Ndekọ Ezochiri Mgbe Adịchara".
- ICCS (China): "Ụlọ Ọrụ Ndekọ Azụmaahịa Standards" — usoro algọridim azụmaahịa nke ọgbọ na-abịa.
- ITI (Brazil): "ITI publica Instrução Normativa que incorpora algoritmos pós-quânticos na ICP-Brasil“. Jenụwarị 2026.”
Ọrụ ngalaba na nke kwụ ọtọ:
- EU: "Ntuziaka (EU) 2022/2555 (NIS2)"; "Iwu (EU) 2022/2554 (DORA)"; "Iwu Ndị Kọmishọna Nyere (EU) 2024/1774 (DORA ICT-njikwa ihe egwu RTS)"; "Iwu (EU) 2024/2847 (Iwu Mgbochi Mmegide Sistemụ)".
- Nchekwa PCI StandardKansụl: "Nchịkọta nke Mgbanwe site na PCI DSS v3.2.1 ruo v4.0"(ihe achọrọ 12.3.3).
Ama:
- Craig Gidney: “Otu esi atụle ọnụọgụgụ RSA bit 2048 nwere ihe na-erughị otu nde qubits mkpọtụ". Google Quantum AI, Mee 2025."
- Michele Mosca: "Nchekwa Intanet n'oge a na-eji kọmputa kwantum: ànyị ga-adị njikere?". IACR ePrint 2015/1075.
