ඉතින්, සරල වචන වලින්, පශ්චාත්-ක්වොන්ටම් ගුප්ත විද්යාව යනු කුමක්ද? පශ්චාත්-ක්වොන්ටම් ගුප්ත විද්යාව (PQC) යනු බලවත් ක්වොන්ටම් පරිගණකයක් සහිත ප්රහාරකයෙකුට එරෙහිව පවා ආරක්ෂිතව සිටීමට නිර්මාණය කර ඇති ගුප්ත ලේඛන ඇල්ගොරිතම සමූහයකි. නම පිටුපස ඇති පශ්චාත්-ක්වොන්ටම් ගුප්ත ලේඛන විද්යාවේ තේරුම පූර්වcise: ක්වොන්ටම් යාන්ත්ර විද්යාව භාවිතා කරන ගුප්ත විද්යාව නොවේ, නමුත් ක්වොන්ටම් පරිගණක අද අප විශ්වාසය තබන සංකේතනය බිඳ දැමීමට තරම් බලවත් වූ පසු යුගයේ පැවැත්ම සඳහා ගොඩනගා ඇති ගුප්ත විද්යාව.
ඒ වෙනස වැදගත් වන්නේ මේ දෙක බොහෝ විට ව්යාකූල වන බැවිනි. ක්වොන්ටම් යතුරු ව්යාප්තිය සන්නිවේදනය සුරක්ෂිත කිරීම සඳහා ක්වොන්ටම් භෞතික විද්යාව භාවිතා කරයි. පශ්චාත්-ක්වොන්ටම් ගුප්ත විද්යාව යනු ප්රතිවිරුද්ධ ආකාරයේ විසඳුමකි: සාමාන්ය ගණිතය, සාමාන්ය පරිගණක මත ධාවනය වන, විශේෂයෙන් තෝරාගෙන ඇත්තේ ක්වොන්ටම් පරිගණකවලට RSA හෝ ඉලිප්සීය-වක්ර ගුප්ත විද්යාව කෙටිමං කළ හැකි ආකාරයට කෙටිමං කළ නොහැකි බැවිනි.
ක්වොන්ටම් පරිගණක අද දින සංකේතනය බිඳ දමන්නේ ඇයි? #
අද අන්තර්ජාලය ආරක්ෂා කරන බොහෝ සංකේතනය, RSA, Diffie-Hellman, සහ Elliptic Curve Cryptography (ECC), සම්භාව්ය පරිගණකයකට සාධාරණ කාලයක් තුළ විසඳා ගැනීමට ඵලදායී ලෙස කළ නොහැකි ගණිත ගැටලු මත රඳා පවතී: විශාල සංඛ්යා සාධක කිරීම හෝ විවික්ත ලඝුගණක ගැටළුව විසඳීම. ෂෝර්ගේ ඇල්ගොරිතම ක්රියාත්මක වන ප්රමාණවත් තරම් බලවත් ක්වොන්ටම් පරිගණකයකට එම ගැටළු කාර්යක්ෂමව විසඳා ගත හැකි අතර, ආරක්ෂිත බ්රවුස් කිරීම, සත්යාපනය සහ යතුරු හුවමාරුව සඳහා පාදක වන පොදු-යතුරු ගුප්ත විද්යාව හෙළිදරව් කරයි.
මෙය නිරවුල් විද්යා ප්රබන්ධයක් ලෙස සලකනු ලබන දුරස්ථ, තනිකරම න්යායික ගැටළුවක් නොවේ. විශේෂඥයින් ඇස්තමේන්තු කරන්නේ, වත්මන් සංකේතනය බිඳ දැමිය හැකි, ගුප්ත ලේඛනමය වශයෙන් අදාළ ක්වොන්ටම් පරිගණකයක් (CRQC) ඉදිරි වසර 5 සිට 15 දක්වා කාලය තුළ මතුවිය හැකි බවයි. එම ඇස්තමේන්තුවේ ඇති අවිනිශ්චිතතාවය නම්, ස්ථිර දිනයක් එනතෙක් බලා සිටීමට වඩා දැන්ම ක්රියා කරන ලෙස සංවිධානවලට පැවසීමයි.
අද මෙය හදිසි කරන තර්ජනය: දැන් අස්වැන්න නෙළා ගන්න, පසුව විකේතනය කරන්න #
වඩාත්ම ක්ෂණික අවදානම අනාගත ප්රහාරයක් නොවේ. එය දැනටමත් සිදුවෙමින් පවතින එකකි. “දැන් අස්වැන්න නෙළා ගන්න, පසුව විකේතනය කරන්න” (HNDL) ප්රහාරයකදී, විරුද්ධවාදියෙකු අද සංකේතනය කළ දත්ත බාධා කර ගබඩා කරයි, එය තවමත් කියවීමට හැකියාවක් නොමැතිව, සරලව බලා සිටී. ගුප්ත ලේඛනමය වශයෙන් අදාළ ක්වොන්ටම් පරිගණකයක් පවතින විට, එම ගබඩා කළ දත්ත ප්රතික්රියාශීලීව විකේතනය වේ.
HNDL සංක්රමණ කාලරාමුව පෙනෙනවාට වඩා කෙටි කරයි. ඔබේ දත්ත වසර 10ක් රහසිගතව තබා ගැනීමට අවශ්ය නම් සහ අද සංකේතනය බිඳ දැමිය හැකි ක්වොන්ටම් පරිගණක එම කවුළුව තුළට පැමිණිය හැකි නම්, අවසානයේ එය බිඳ දමන පරිගණකය තවමත් නොපවතින නමුත්, දත්ත දැනටමත් අවදානමට ලක්ව ඇත. රජයේ රහස්, සෞඛ්ය වාර්තා, බුද්ධිමය දේපළ සහ දිගු ආයු කාලයක් සහිත ඕනෑම තොරතුරක් මෙම උපාය මාර්ගය සඳහා ඉහළම ප්රමුඛතා ඉලක්ක වේ.
ඇල්ගොරිතමයක් "පශ්චාත්-ක්වොන්ටම්" බවට පත් කරන්නේ කුමක්ද? #
ඇල්ගොරිතම මට්ටමින් පශ්චාත්-ක්වොන්ටම් ගුප්ත විද්යාව යනු කුමක්දැයි පිළිතුරු දීම යනු එක් එක් යෝජනා ක්රමය රඳා පවතින ගණිතය දෙස බැලීමයි. සම්භාව්ය සහ ක්වොන්ටම් ප්රහාර දෙකටම ප්රතිරෝධී වන RSA සහ ECC වලට වඩා වෙනස් ගණිතමය පදනම් මත පශ්චාත්-ක්වොන්ටම් ඇල්ගොරිතම ගොඩනගා ඇත. වඩාත් පොදු ප්රවේශයන් අතරට:
කේත-පාදක ගුප්ත ලේඛන විද්යාව: සාමාන්ය රේඛීය දෝෂ නිවැරදි කිරීමේ කේත විකේතනය කිරීමේ දුෂ්කරතාවය මත පදනම් වූ ආරක්ෂාව.
දැලිස්-පාදක ගුප්ත ලේඛනකරණය: ඉහළ මාන දැලිස් වල ඇතැම් ගැටළු වල දුෂ්කරතාවය මත පදනම් වූ ආරක්ෂාව. මෙය ML-KEM, ඇල්ගොරිතම සඳහා පදනමයි. NIST යතුරු හුවමාරුව සඳහා තෝරාගෙන ඇත.
හැෂ්-පාදක ගුප්ත ලේඛනකරණය: SLH-DSA වැනි අත්සන යෝජනා ක්රමවල භාවිතා වන ගුප්ත ලේඛන හැෂ් ශ්රිතවල ගුණාංග වලින් ලබාගත් ආරක්ෂාව.
NIST හි පශ්චාත්-ක්වොන්ටම් ගුප්ත විද්යාව standards #
2024 දී, ජාතික ආයතනය Standards සහ Technology (NIST) විසින් පළමු පශ්චාත්-ක්වොන්ටම් ගුප්ත ලේඛන තුන අවසන් කරන ලදී. standardවසර ගණනාවක, මහජන ඇගයීම් ක්රියාවලියකින් පසුව. මේවා standards යනු යම් නිශ්චිත දෙයක පශ්චාත්-ක්වොන්ටම් ගුප්ත විද්යාවේ අර්ථය නැංගුරම් ලෑමයි: නම් කරන ලද ඇල්ගොරිතම තුනක් enterpriseවියුක්ත පර්යේෂණ ඉලක්කයකට වඩා, ඇත්ත වශයෙන්ම ක්රියාත්මක කළ හැකිය.
- FIPS 203, ML-KEM (මොඩියුල-දැලිස්-පාදක යතුරු-එන්කැප්සුලේෂන් යාන්ත්රණය): සංකේතාත්මක සැසියක ආරම්භයේදී බෙදාගත් රහසක් ස්ථාපිත කිරීම සඳහා ECDH වැනි ඇල්ගොරිතම ප්රතිස්ථාපනය කරයි.
- FIPS 204, ML-DSA (මොඩියුල-දැලිස්-පාදක ඩිජිටල් අත්සන ඇල්ගොරිතම): RSA සහ ECDSA වැනි ඩිජිටල් අත්සන යෝජනා ක්රම සඳහා ක්වොන්ටම්-ප්රතිරෝධී ආදේශකයකි.
- FIPS 205, SLH-DSA (Stateless Hash-Based Digital Signature Algorithm): ML-DSA සඳහා විකල්ප ආරක්ෂක පදනමක් ලබා දෙන හැෂ්-පාදක අත්සන යෝජනා ක්රමයකි.
මේ standards වෙළෙන්දන්ට, රජයන්ට, සහ enterpriseපර්යේෂණ මාතෘකාවකින් පශ්චාත්-ක්වොන්ටම් ගුප්ත විද්යාව සැබෑ සංක්රමණ කාලසීමාවන් සහිත දෙයක් බවට පත් කරන්නේ එයයි.
පශ්චාත්-ක්වොන්ටම් ගුප්ත ලේඛන සංක්රමණය යනු කුමක්ද? ප්රායෝගික මාර්ගයක් #
සංක්රමණ කාලරේඛා අභිසාරී වෙමින් පවතී, ඔවුන් සියල්ලන්ම එක වසරක් සඳහා එකඟ නොවුනත්. 2027 ජනවාරි මාසයෙන් පසු සිදු කරන ලද ජාතික ආරක්ෂක පද්ධති මිලදී ගැනීම් ක්වොන්ටම්-ආරක්ෂිත සඳහා අනාගත-ප්රතිරෝධී කිරීමට NSA අවශ්ය කරයි. standards. එක්සත් රාජධානියේ NCSC විසින් 2028, 2031 සහ 2035 සඳහා සංක්රමණ සන්ධිස්ථාන ප්රකාශයට පත් කර ඇත. EU විසින් 2035 දක්වා තමන්ගේම අදියර මාර්ග සිතියම ප්රකාශයට පත් කර ඇත. ඓතිහාසිකව, ගුප්ත ලේඛනයක් ප්රතිස්ථාපනය කිරීම standard කර්මාන්තයක් පුරා (3DES සිට AES දක්වා, SHA-1 සිට SHA-2 දක්වා) වසර 5 සිට 20 දක්වා කාලයක් ගත වී ඇති අතර, එම මඟ පෙන්වීම ජනවරමක් ලැබෙන තෙක් බලා සිටීම වෙනුවට කලින් ආරම්භ කිරීමට හේතුවේ කොටසකි.
ප්රායෝගික සංක්රමණ මාර්ගය දළ වශයෙන් මේ ආකාරයට පෙනේ:
වෙළෙන්දන් හා ප්රසම්පාදනය සම්බන්ධ කරගන්න. පශ්චාත්-ක්වොන්ටම් සූදානම ප්රශ්නයක් බවට පත්වෙමින් තිබේ. enterpriseඅභ්යන්තර ව්යාපෘතියක් පමණක් නොව, ඔවුන්ගේ සැපයුම්කරුවන්ගෙන් විමසන්න.
ගුප්ත ලේඛන සොයාගැනීම. යෙදුම්, යටිතල පහසුකම් සහ තෙවන පාර්ශවීය පරායත්තතා හරහා RSA, ECC, Diffie-Hellman, සහතික, යතුරු සහ ගුප්ත ලේඛන පුස්තකාල සැබවින්ම භාවිතා කරන්නේ කොතැනදැයි හඳුනා ගන්න. මෙම පියවර සමස්ත ක්රියාවලියේම මන්දගාමීම සහ වඩාත්ම අවතක්සේරු කරන ලද කොටස ලෙස නිරන්තරයෙන් විස්තර කෙරේ.
සංවේදීතාවයෙන් සහ ජීවිත කාලයෙන් ප්රමුඛත්වය දෙන්න. දිගුකාලීන, ඉහළ වටිනාකමක් ඇති දත්ත (බුද්ධිමය දේපළ, රජයේ හෝ සෞඛ්ය වාර්තා) අස්වැන්න නෙළා-දැන්-විකේතනය-පසුව ප්රහාර සඳහා පළමු ඉලක්කය වන බැවින්, එය පළමුව සංක්රමණය වේ.
ගුප්ත-කඩිසරකම අනුගමනය කරන්න. නව පශ්චාත්-ක්වොන්ටම් මග පෙන්වීම සහ පිරිපහදු කිරීම් තවමත් දරුකමට හදා ගැනීම පරිණත වන විට අපේක්ෂා කරන බැවින්, සම්පූර්ණ ප්රති-ඉංජිනේරු උත්සාහයකින් තොරව ගුප්ත ලේඛන ඇල්ගොරිතම හුවමාරු කළ හැකි පද්ධති ගොඩනඟන්න.
දෙමුහුන් ප්රවේශයන් පරීක්ෂා කරන්න. බොහෝ මුල් ක්රියාත්මක කිරීම් සම්භාව්ය ඇල්ගොරිතමයක් පශ්චාත්-ක්වොන්ටම් එකක් සමඟ එකම අතට අත දීමේදී යුගල කරයි (උදාහරණයක් ලෙස, X25519 ML-KEM සමඟ ඒකාබද්ධ වේ), එබැවින් ඇල්ගොරිතම දෙකෙන් අවම වශයෙන් එකක් හෝ පවතින තාක් සම්බන්ධතාවය ආරක්ෂිතව පවතී.
ගුප්ත ලේඛන සොයාගැනීම දුෂ්කර කොටස වන්නේ ඇයි? #
PQC සංක්රමණය පිළිබඳ සෑම මූලාශ්රයක්ම පාහේ එකම ආරම්භක ස්ථානයක අභිසාරී වේ: ඔබ නොදන්නා ගුප්ත ලේඛන විද්යාව සංක්රමණය කළ නොහැක. ගුප්ත ලේඛන විද්යාව යෙදුම්, වලාකුළු සේවා, ජාල යටිතල පහසුකම්, අනන්යතා පද්ධති සහ තෙවන පාර්ශවීය පුස්තකාල තුළ ගැඹුරින් ඇතුළත් කර ඇති අතර, බොහෝ විට එයට වගකිව යුතු කණ්ඩායම්වලට නොපෙනෙන ලෙස. ඕනෑම ඇල්ගොරිතම හුවමාරුවක් සිදුවීමට පෙර, සංවිධානයකට අද සම්භාව්ය ගුප්ත ලේඛන විද්යාව ජීවත් වන ස්ථානය පිළිබඳ නිවැරදි, ව්යුහගත ඉන්වෙන්ටරියක් අවශ්ය වේ. එම ඉන්වෙන්ටරි යනු ගුප්ත ලේඛන ද්රව්ය පනත (CBOM) සැපයීම සඳහා ගොඩනගා ඇති අතර, එය සෑම PQC සංක්රමණ සැලැස්මක් පිටුපසම පාහේ ප්රායෝගික පළමු පියවරයි..
නිති අසන පැණ #
නැත. ක්වොන්ටම් ගුප්ත විද්යාව (ක්වොන්ටම් යතුරු බෙදා හැරීම වැනි) සන්නිවේදනය සුරක්ෂිත කිරීම සඳහා ක්වොන්ටම් භෞතික විද්යාව භාවිතා කරයි. පශ්චාත්-ක්වොන්ටම් ගුප්ත විද්යාව සම්භාව්ය, ක්වොන්ටම් නොවන ගණිතය භාවිතා කරයි, එය ක්වොන්ටම් පරිගණක වලින් එල්ල වන ප්රහාරවලට ප්රතිරෝධය දක්වන බැවින් විශේෂයෙන් තෝරාගෙන ඇත. PQC අප සතුව දැනටමත් ඇති පරිගණක සහ ජාල මත ක්රියාත්මක වේ.
මහජන දැනුම පුළුල් වන තාක් දුරට, තවමත් නැත. විශේෂඥයින් ඇස්තමේන්තු කරන්නේ ගුප්ත විද්යාත්මකව අදාළ ක්වොන්ටම් පරිගණකයක් වසර 5 සිට 15 දක්වා කාලය තුළ පැමිණිය හැකි බවයි, නමුත් නිශ්චිත කාලරාමුව සැබවින්ම අවිනිශ්චිතය. තහවුරු කරන ලද දිනයක් එනතෙක් බලා සිටීම වෙනුවට කලින් සංක්රමණය වීම සඳහා වන තර්කයේ කොටසකි අවිනිශ්චිතතාවය.
දැන් අස්වැන්න නෙළීම නිසා, පසුව විකේතනය කරන්න. සම්භාව්ය ඇල්ගොරිතම සමඟ අද සංකේතනය කළ දත්ත දැන් බාධා කර ගබඩා කළ හැකි අතර, පසුව දක්ෂ ක්වොන්ටම් පරිගණකයක් පවතින විට ප්රතික්රියාශීලීව විකේතනය කළ හැකිය. ඔබේ දත්ත වසර ගණනාවක් රහසිගතව තබා ගැනීමට අවශ්ය නම්, නිරාවරණය ආරම්භ වන්නේ එය ග්රහණය කරගත් මොහොතේ සිට මිස එය විකේතනය කළ මොහොතේ සිට නොවේ.
ක්රිප්ටෝ-කඩිසරකම යනු ප්රධාන ප්රති-නිර්මාණයකින් තොරව ගුප්ත ලේඛන ඇල්ගොරිතම මාරු කිරීමට පද්ධතියකට ඇති හැකියාවයි. පශ්චාත්-ක්වොන්ටම් සිට standardතවමත් සාපේක්ෂව අලුත් වන අතර සැබෑ ලෝක අත්දැකීම් සමඟින් පිරිපහදු කිරීමට අපේක්ෂා කරන බැවින්, ඇල්ගොරිතම පහසුවෙන් හුවමාරු කළ හැකි සංවිධාන, ඔවුන්ගේ පද්ධති පුරා ගුප්ත ලේඛන දෘඪ කේතනය කර ඇති සංවිධානවලට වඩා බෙහෙවින් අඩු බාධාවකින් සංක්රමණය වනු ඇත.
සොයාගැනීමක් සමඟ: සම්භාව්ය ගුප්ත ලේඛන ඇල්ගොරිතම, යතුරු සහ සහතික ඇත්ත වශයෙන්ම භාවිතයේ ඇති ස්ථාන පිළිබඳ සම්පූර්ණ, නිවැරදි ඉන්වෙන්ටරියක්. එම ඉන්වෙන්ටරි නොමැතිව, පළමුව සංක්රමණය කළ යුතු දේට ප්රමුඛත්වය දීම සහ විගණකවරුන්ට හෝ නියාමකයින්ට ප්රගතිය ඔප්පු කිරීම කළ නොහැක.
