NIST-standardit: Syvällinen katsaus kyber- ja dilitiumikiteisiin

Sarjan navigointi: Osa 1/6 Kvanttiturvallisen rahoituksen käsikirja

Atomit algoritmeille: PQC:n standardointi

Maailmanlaajuinen rahoitusjärjestelmä on vuosikymmenten ajan luottanut RSA:han ja elliptisten käyrien kryptografiaan tietojen suojaamiseksi. Kvanttilaskennan tulo on kuitenkin tehnyt näistä menetelmistä haavoittuvia. Vastauksena tähän Yhdysvaltain kansallinen standardi- ja teknologiainstituutti (NIST) käynnisti maailmanlaajuisen kilpailun korvaavien menetelmien löytämiseksi. Vuoden 2024 lopulla se julkaisi kolmen ensimmäisen standardin lopulliset versiot: FIPS 203, FIPS 204 ja FIPS 205.

Tämä virstanpylväs siirsi post-kvanttikryptografian teoreettisesta alasta kaupalliseksi vaatimukseksi. Sijoittajille ja instituutioille näiden erityisten algoritmien ymmärtäminen on olennaista, sillä ne muodostavat nyt uuden kvanttiturvallisen kehyksen perustan.

ML-KEM: Yleisen salauksen standardi

FIPS 203 määrittelee moduulihilapohjaisen avainkapselointimekanismin, joka tunnetaan nimellä ML-KEM. Alun perin nimellä CRYSTALS-Kyber kehitetty algoritmi on suunniteltu kahdelle osapuolelle jaetun salaisen avaimen muodostamiseksi julkisessa verkossa. Tätä avainta käytetään sitten symmetrisen salauksen kanssa varsinaisen tiedonsiirron suojaamiseen.

ML-KEM valittiin sen poikkeuksellisen suorituskyvyn ja suhteellisen pienten avainkokojen vuoksi. Se on riittävän tehokas käytettäväksi kaikessa aina nopeista datakeskusyhteyksistä resurssirajoitteisiin IoT-laitteisiin. IBM oli yksi sen kehityksen päärahoittajista varmistaen, että algoritmi pystyisi käsittelemään nykyaikaisten yritysjärjestelmien vaatiman massiivisen läpimenon.

ML-DSA: Digitaalisten allekirjoitusten standardi

Vaikka ML-KEM suojaa datan "kirjekuorta", FIPS 204 suojaa lähettäjän "henkilöllisyyttä". Module-Lattice-Based Digital Signature Algorithm (ML-DSA), aiemmin CRYSTALS-Dilithium, on digitaalisten allekirjoitusten ensisijainen standardi. Se varmistaa, että asiakirjaa, tapahtumaa tai ohjelmistopäivitystä ei ole muutettu ja että se on todella peräisin väitetystä lähteestä.

ML-DSA:n on tarkoitus korvata X.509-sertifikaateissa ja suojatussa verkkoselailussa (TLS) tällä hetkellä käytetyt digitaaliset allekirjoitusjärjestelmät. Sen käyttöönotto on kriittistä pankkialalla, jossa tapahtuman eheys on yhtä tärkeää kuin sen luottamuksellisuus.

Varmuuskopio: SLH-DSA

NIST viimeisteli myös FIPS 205:n, joka määrittelee Stateless Hash-Based Digital Signature Algorithmin (SLH-DSA). Toisin kuin ML-KEM:n ja ML-DSA:n hilapohjainen lähestymistapa, tämä algoritmi perustuu hash-funktioihin. Se on tarkoitettu konservatiiviseksi varamenetelmäksi. Jos tuleva läpimurto vaarantaisi hilapohjaisen matematiikan, SLH-DSA pysyisi turvallisena ja tarjoaisi kriittisen algoritmisen monimuotoisuuden kerroksen rahoitusjärjestelmälle.

Tekninen vertailu: suorituskyky ja tietoturva

Toteutuksen haasteet: Avaimen koko ja monimutkaisuus

Vaikka nämä uudet standardit ovat erittäin turvallisia, ne ovat laskennallisesti vaativampia kuin järjestelmät, joita ne korvaavat. Hilapohjaiset avaimet ja allekirjoitukset ovat suurempia kuin elliptisten käyrien kryptografiassa käytetyt. Tämä tarkoittaa, että laitteiston suojausmoduulit (HSM) ja verkkoprotokollat ​​on päivitettävä, jotta ne pystyvät käsittelemään lisääntynyttä datakuormaa aiheuttamatta viivettä.

Yritykset, kuten Amazon ja Google, ovat jo alkaneet integroida näitä standardeja pilvi-infrastruktuuriinsa tarjotakseen kvanttiturvallisen ympäristön asiakkailleen. Finanssialalla siirtyminen edellyttää organisaation kaikkien kryptografisten resurssien monimutkaista inventointia – prosessia, joka tunnetaan kryptografisen ketteryyden saavuttamisena.

Ymmärtääksesi, miten näitä standardeja sovelletaan pääoman maailmanlaajuisen liikkuvuuden suojaamiseksi, katso Osa 2: Kvanttiturvallinen pankkitoiminta ja Swiftin uudelleenarkkitehtuuri.

Yhteenveto

NIST-standardien viimeistely on luonut lopullisen toimintasuunnitelman kvanttiturvalliselle aikakaudelle. Asettamalla ML-KEM:n ja ML-DSA:n globaaleiksi vertailukohdiksi NIST on mahdollistanut rahoitusalan siirtymisen tutkimusvaiheesta toteutusvaiheeseen. Nämä algoritmit toimivat nyt ensimmäisenä puolustuslinjana useiden biljoonien dollarien ponnisteluissa digitaalisen tulevaisuuden turvaamiseksi.