الانتقال إلى PQC: الأساليب الهجينة

إن الانتقال من التشفير التقليدي إلى التشفير ما بعد الكم هو أكبر عملية ترحيل تشفيري في التاريخ، وأكثر تعقيدًا من ترقية RSA ذي 2048 بت أو إيقاف SHA-1. ويتطلب ذلك تحديث البروتوكولات والمكتبات ووحدات HSM والشهادات والشفرة في الوقت نفسه.

KEM هجين = KEM تقليدي + KEM ما بعد كمّي. السر المشترك = KDF(classical_secret || pqc_secret). ويتطلب الأمان كسر النظامين معًا. يستطيع مهاجم كمّي كسر ECDH لكنه لا يستطيع كسر Kyber، بينما لا يستطيع مهاجم تقليدي كسر أي منهما. ويوفر ذلك دفاعًا متعدد الطبقات أثناء فترة الانتقال.

نشرت Google Chrome وCloudflare ‏X25519Kyber768 (الذي يجمع بين ECDH X25519 وKyber-768) في TLS 1.3 عام 2023. وتحدد المسودة draft-ietf-tls-hybrid-design طريقة التأطير. ويتفاوض الطرفان على مشاركة المفتاح المدمجة ضمن امتداد ClientHello الحالي في TLS.

تستخدم شهادات X.509 حاليًا مفاتيح عامة لـ RSA أو ECDSA. ومسار الترحيل هو: (1) إصدار شهادات مزدوجة الخوارزمية (تقليدية + ما بعد كمّية)، (2) استخدام هيئات التصديق الوسيطة مفاتيح ما بعد كمّية، (3) انتقال هيئات التصديق الجذرية أخيرًا. ويعمل CA/Browser Forum على تطوير ملفات تعريف لشهادات ما بعد الكم.

لا يمكن تحديث البرامج الثابتة لكثير من وحدات HSM لدعم خوارزميات ما بعد الكم. وتستمر دورات استبدال العتاد من 5 إلى 10 سنوات. لذلك يجب على المؤسسات تدقيق خطط البرامج الثابتة لوحدات HSM، والتخطيط لاستبدال العتاد، والنظر في استخدام جسور برمجية للتشفير ما بعد الكم مع وحدات HSM القديمة أثناء الانتقال.

الخطوة 1: أجرِ جردًا تشفيريًا. حدّد كل مفتاح وشهادة RSA/ECC، وكل تبادل مفاتيح DH، وكل إصدار من إصدارات البروتوكولات. وتشمل الأدوات ماسحات مجموعات التشفير، وأدوات جرد الشهادات، والتحليل الساكن للشفرة لاكتشاف استدعاءات التشفير. وثّق أعمار جميع الأصول.

الأولوية القصوى: البيانات طويلة الأجل (البيانات المصنفة والسجلات الطبية) — فهي عرضة اليوم لهجوم الجمع الآن وفك التشفير لاحقًا. تليها: تبادل المفاتيح في البروتوكولات (TLS وSSH وVPN) — ابدأ بترحيلها باستخدام آليات KEM الهجينة. الأولوية الأدنى: التوقيعات على البيانات قصيرة الأجل (رموز الجلسات).

Python: استخدم pyca/cryptography مع الواجهة الخلفية liboqs لـ ML-KEM. Java: وحدة BouncyCastle PQC. Rust: حزم pqcrypto. استبدل: rsa.generate_private_key() ← إنشاء مفاتيح ML-KEM؛ وecdh_key_agreement() ← ML-KEM encap/decap. استخدم طبقة مرونة تشفيرية للتجريد.

المرونة التشفيرية: صمّم الأنظمة بحيث يمكن تبديل الخوارزميات من دون تغيير الكود. استخدم حقول معرّفات الخوارزميات، وسجلات أنواع المفاتيح، وواجهات خلفية قابلة للتوصيل. تجنّب تضمين أسماء الخوارزميات بشكل ثابت في تنسيقات التسلسل. أتاح ذلك الترحيل من SHA-1 إلى SHA-256، وسيتيح الترحيل من RSA إلى PQC.

اختبر باستخدام متجهات اختبار الإجابات المعروفة من التطبيقات المرجعية لـ NIST PQC. تحقّق باستخدام مجموعة اختبارات التشغيل البيني OQS-OpenSSL. اختبر TLS الهجين باستخدام oqs-provider لـ OpenSSL. راقب صفحات التصحيحات الخاصة بـ NIST FIPS 203/204/205/206 للاطلاع على تحديثات إرشادات التنفيذ.

توصيات NIST/NSA: (1) أوقف نشر أنظمة RSA/ECC الجديدة الآن. (2) انشر تبادل المفاتيح الهجين في TLS وVPNs بحلول 2025-2026. (3) رحّل الشهادات إلى PQC بحلول 2028-2030. (4) أكمل الترحيل الكامل، بما في ذلك HSMs، بحلول 2035 قبل أن تتجسّد مخاطر CRQC.

لماذا تكون البيانات المشفّرة اليوم (باستخدام RSA/ECDH) عرضة للخطر حتى قبل وجود حواسيب كمّية؟

يستخدم ترحيل PQC آليات KEM هجينة (تقليدية + PQC) خلال المرحلة الانتقالية. أعطِ الأولوية للبيانات طويلة الأجل وتبادل المفاتيح. أجرِ جردًا للتشفير، وحدّث الأجهزة، وطبّق المرونة التشفيرية. يوصي NIST بإكمال الترحيل بحلول 2035. التالي: تشفير سلاسل الكتل — أشجار Merkle وإثبات العمل PoW.