Ошентип, посткванттык криптография деген эмне, жөнөкөй тил менен айтканда? Кванттан кийинки криптография (PQC) - бул күчтүү кванттык компьютери бар чабуулчуга каршы да коопсуздугун сактоо үчүн иштелип чыккан криптографиялык алгоритмдердин жыйындысы. Аталыштан кийинки кванттык криптографиянын мааниси алдын алаcise: кванттык механиканы колдонгон криптография эмес, кванттык компьютерлер бүгүнкү күндө биз таянган шифрлөөнү буза тургандай күчтүү болгондон кийинки доордон аман калуу үчүн курулган криптография.
Бул айырмачылык маанилүү, анткени экөө көп учурда чаташып кетишет. Кванттык ачкычтарды бөлүштүрүү байланышты коопсуз кылуу үчүн кванттык физиканы колдонот. Кванттан кийинки криптография тескерисинче чечим болуп саналат: кадимки компьютерлерде иштеген кадимки математика, кванттык компьютерлер аны RSA же эллиптикалык ийри криптографияны кыскарткандай кыскарта албагандыктан атайын тандалып алынган.
Эмне үчүн кванттык компьютерлер бүгүнкү күндөгү шифрлөөнү бузуп жатышат #
Бүгүнкү күндө интернетти шифрлөөнүн көпчүлүгү коргойт, RSA, Диффи-Хеллман жана Эллиптикалык Ийри Криптография (ЭКК) классикалык компьютер үчүн акылга сыярлык убакыттын ичинде чечүү мүмкүн болбогон математикалык маселелерге таянат: чоң сандарды факторизациялоо же дискреттик логарифм маселесин чечүү. Шордун алгоритмин иштеткен жетиштүү күчтүү кванттык компьютер ошол эле маселелерди натыйжалуу чечип, коопсуз серептөөнү, аутентификацияны жана ачкыч алмашууну колдогон ачык ачкыч криптографиясын чече алат.
Бул алыскы, таза теориялык маселе эмес, ал илимий фантастика катары каралат. Адистердин эсептөөлөрү боюнча, учурдагы шифрлөөнү бузууга жөндөмдүү криптографиялык жактан тиешелүү кванттык компьютер (CRQC) кийинки 5-15 жылдын ичинде пайда болушу мүмкүн. Бул баадагы белгисиздик уюмдарга так датаны күтпөстөн, азыр аракет кылууну айтып жатканынын дал себеби.
Муну бүгүнкү күндө шашылыш кылган коркунуч: азыр түшүм жыйноо, кийин чечмелөө #
Эң жакынкы коркунуч келечектеги чабуул эмес. Бул мурунтан эле болуп жаткан чабуул. "Азыр жыйнап ал, кийин чечмелейсиң" (HNDL) чабуулунда, душман шифрленген маалыматтарды бүгүн кармап алып, сактайт, бирок аны окуй албайт жана жөн гана күтөт. Криптографиялык жактан тиешелүү кванттык компьютер пайда болгондон кийин, ал сакталган маалыматтар ретроактивдүү түрдө чечмеленет.
HNDL миграциянын мөөнөтүн көрүнгөндөн кыскараак кылат. Эгерде сиздин маалыматтарыңыз 10 жыл бою купуя бойдон калышы керек болсо жана бүгүнкү күндөгү шифрлөөнү бузуп өтө ала турган кванттык компьютерлер ошол убакыттын ичинде келип калса, анда маалыматтар азыр коркунучта, бирок акыры аны бузуп өтө турган компьютер али жок. Мамлекеттик сырлар, саламаттыкты сактоо жазуулары, интеллектуалдык менчик жана узак мөөнөттүү сактоо мөөнөтү бар ар кандай маалымат бул стратегия үчүн эң жогорку артыкчылыктуу максаттар болуп саналат.
Алгоритмди "посткванттык" кылган нерсе эмне? #
Алгоритм деңгээлинде посткванттык криптография деген эмне экенине жооп берүү ар бир схема таянган математиканы карап чыгууну билдирет. Посткванттык алгоритмдер RSA жана ECCге караганда башка математикалык негиздер боюнча курулган, алар классикалык жана кванттык чабуулдарга туруштук берет. Эң кеңири таралган ыкмаларга төмөнкүлөр кирет:
Кодго негизделген криптография: жалпы сызыктуу каталарды оңдоочу коддорду декоддоонун кыйынчылыгына негизделген коопсуздук.
Торчо негизиндеги криптографияжогорку өлчөмдүү торчолордогу айрым маселелердин татаалдыгына негизделген коопсуздук. Бул ML-KEM алгоритминин негизи болуп саналат булгоолорду ачкычтарды алмаштыруу үчүн тандалып алынган.
Хэшке негизделген криптография: SLH-DSA сыяктуу кол коюу схемаларында колдонулган криптографиялык хэш функцияларынын касиеттеринен алынган коопсуздук.
NISTтин посткванттык криптографиясы standards #
2024-жылы Улуттук институт Standards and Technology (NIST) кванттык криптографиядан кийинки алгачкы үч долбоорду аяктады standardкөп жылдык коомдук баалоо процессинен кийин. Булар standards посткванттык криптографиянын маанисин конкреттүү бир нерсеге бекемдейт: үч аталган алгоритм enterpriseабстрактуу изилдөө максатына караганда, иш жүзүндө ишке ашыра алат.
- FIPS 203, ML-KEM (Модуль-торчо негизиндеги ачкыч-инкапсуляция механизми): шифрленген сессиянын башында жалпы сырды түзүү үчүн ECDH сыяктуу алгоритмдерди алмаштырат.
- FIPS 204, ML-DSA (Модуль-торчо негизиндеги санариптик кол тамга алгоритми): RSA жана ECDSA сыяктуу санариптик кол тамга схемалары үчүн кванттык туруктуу алмаштыруу.
- FIPS 205, SLH-DSA (Штатсыз хэш негизиндеги санариптик кол тамга алгоритми): ML-DSAга альтернативдүү коопсуздук негизин сунуш кылган хэш негизиндеги кол тамга схемасы.
бул standardсатуучуларга, өкмөттөргө жана enterpriseтуруктуу максатка умтулуу керек, бул посткванттык криптографияны изилдөө темасынан чыныгы миграция мөөнөттөрү бар нерсеге айландырат.
Кванттык криптографиядан кийинки миграция деген эмне? Практикалык жол #
Миграциянын мөөнөттөрү жакындап баратат, бирок баары бир жылга макул болбосо да. NSA 2027-жылдын январынан кийин сатып алынган Улуттук коопсуздук системаларынын кванттык коопсуздук үчүн келечектеги коопсуздугун камсыз кылууну талап кылууда. standards. Улуу Британиянын NCSC 2028, 2031 жана 2035-жылдарга карата миграциянын этаптарын жарыялады. ЕБ өзүнүн 2035-жылга чейинки этаптуу жол картасын жарыялады. Тарыхый жактан алганда, криптографиялык standard бир тармакта (3DESтен AESке, SHA-1ден SHA-2ге) 5 жылдан 20 жылга чейин убакыт талап кылынган, ошондуктан көрсөтмөлөр мандат күтпөстөн, эрте баштоо керектиги көрсөтүлгөн.
Практикалык миграция жолу болжол менен мындай көрүнөт:
Сатып алууларды жана жеткирүүчүлөрдү тартуу. Кванттыктан кийинки даярдык суроо жаратууда enterpriseжөн гана ички долбоор эмес, алардын жеткирүүчүлөрүнөн сураңыз.
Криптографиялык ачылыш. RSA, ECC, Diffie-Hellman, сертификаттар, ачкычтар жана криптографиялык китепканалар тиркемелерде, инфраструктурада жана үчүнчү тараптын көз карандылыктарында чындыгында кайсы жерде колдонулганын аныктаңыз. Бул кадам бүтүндөй процесстин эң жай жана эң бааланбаган бөлүгү катары дайыма сыпатталат.
Сезимталдыгы жана өмүр бою артыкчылыктуу. Узак мөөнөттүү, баалуу маалыматтар (интеллектуалдык менчик, өкмөттүк же саламаттыкты сактоо жазуулары) түшүм жыйналгандан кийин шифрди чечмелөө үчүн колдонулган чабуулдардын биринчи бутасы болуп саналат, ошондуктан ал алгач миграцияланат.
Крипто-ийкемдүүлүктү кабыл алыңыз. Криптографиялык алгоритмдерди толук кайра иштеп чыгуу аракетин көрбөстөн алмаштыра ала турган системаларды куруу, анткени кабыл алуу жетилген сайын жаңы посткванттык көрсөтмөлөр жана тактоолор дагы эле күтүлүүдө.
Гибриддик ыкмаларды сынап көрүңүз. Көптөгөн алгачкы ишке ашыруулар классикалык алгоритмди посткванттык алгоритм менен бир эле кол алышууда жупташтырышат (мисалы, X25519 ML-KEM менен айкалышкан), ошондуктан байланыш эки алгоритмдин жок дегенде бири иштеп турганда коопсуз бойдон калат.
Эмне үчүн криптографиялык ачылыш эң кыйын бөлүгү #
PQC миграциясы боюнча дээрлик ар бир булак бир эле баштапкы чекитке жакындашат: сизде бар экенин билбеген криптографияны миграциялай албайсыз. Криптография тиркемелердин, булут кызматтарынын, тармактык инфраструктуранын, идентификациялык системалардын жана үчүнчү тараптын китепканаларынын ичине терең киргизилген, көп учурда ага жооптуу командалар үчүн көрүнбөйт. Алгоритмди алмаштыруудан мурун, уюмга классикалык криптографиянын бүгүнкү күндө кайда жашап жатканы жөнүндө так, структураланган инвентаризация керек. Бул инвентаризация - бул эмне Криптографиялык материалдардын тизмеси (CBOM) камсыз кылуу үчүн түзүлгөн жана ал дээрлик ар бир PQC миграция планынын артындагы практикалык биринчи кадам.
FAQ #
Жок. Кванттык криптография (кванттык ачкычтарды бөлүштүрүү сыяктуу) байланышты коопсуз кылуу үчүн кванттык физиканы колдонот. Кванттык криптографиядан кийинки криптография классикалык, кванттык эмес математиканы колдонот, ал кванттык компьютерлердин чабуулдарына туруштук бергендиктен атайын тандалган. PQC бизде мурунтан бар компьютерлерде жана тармактарда иштейт.
Коомчулукка маалым болгондой, азырынча жок. Адистердин эсептөөсү боюнча, криптографиялык жактан маанилүү кванттык компьютер 5 жылдан 15 жылга чейин пайда болушу мүмкүн, бирок так мөөнөтү чындап эле белгисиз. Белгисиздиктин өзү тастыкталган датаны күтүүнүн ордуна эрте көчүрүүнү жактаган аргументтин бир бөлүгү.
Азыр түшүм жыйноо керек болгондуктан, кийин чечмелөө керек. Бүгүнкү күндө классикалык алгоритмдер менен шифрленген маалыматтарды азыр кармап алып, сактоого болот, андан кийин жөндөмдүү кванттык компьютер пайда болгондон кийин ретроактивдүү түрдө чечмелөөгө болот. Эгерде маалыматыңыз бир нече жыл бою купуя бойдон калышы керек болсо, анда экспозиция ал чечмеленген учурдан эмес, ал алынган учурдан башталат.
Крипто-ийкемдүүлүк – бул системанын криптографиялык алгоритмдерди чоң кайра архитектурасыз алмаштыруу жөндөмү. Кванттан кийинки мезгилден бери standards дагы эле салыштырмалуу жаңы жана реалдуу дүйнөдөгү тажрыйба менен өркүндөтүлөт деп күтүлүүдө, алгоритмдерди оңой алмаштыра алган уюмдар системаларында криптография катуу коддолгон уюмдарга караганда алда канча аз үзгүлтүккө учурашы менен көчүп кетишет.
Ачылыш менен: классикалык криптографиялык алгоритмдердин, ачкычтардын жана сертификаттардын чындыгында кайда колдонулуп жатканынын толук жана так инвентаризациясы. Бул инвентаризациясыз эмнени биринчи көчүрүү керектигине артыкчылык берүү жана аудиторлорго же жөнгө салуучу органдарга прогрессти далилдөө мүмкүн эмес.
