NIST मानक: CRYSTALS‑Kyber और Dilithium में गहरा विश्लेषण

सीरीज़ नेविगेशन: 6 में से भाग 1, क्वांटम-सेफ फाइनेंस हैंडबुक में

एल्गोरिदम के एटम्स: PQC का मानकीकरण

दशकों से, वैश्विक वित्तीय प्रणाली ने डेटा को सुरक्षित करने के लिए RSA और एलिप्टिक कर्व क्रिप्टोग्राफी पर भरोसा किया है। हालांकि, क्वांटम कंप्यूटिंग के आगमन ने इन विधियों को असुरक्षित बना दिया है। प्रतिक्रिया स्वरूप, नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) ने प्रतिस्थापन खोजने के लिए एक वैश्विक प्रतियोगिता शुरू की। 2024 के अंत में, इसने पहले तीन मानकों के अंतिम संस्करण जारी किए: FIPS 203, FIPS 204, और FIPS 205।

यह माइलस्टोन पोस्ट-क्वांटम क्रिप्टोग्राफी को सैद्धांतिक क्षेत्र से व्यावसायिक आवश्यकता में बदल गया। निवेशकों और संस्थानों के लिए इन विशिष्ट एल्गोरिदम को समझना आवश्यक है, क्योंकि वे अब नई क्वांटम-सेफ परिधि की नींव बनाते हैं।

ML-KEM: सामान्य एन्क्रिप्शन के लिए मानक

FIPS 203 मॉड्यूल-लैटिस-आधारित की-एन्कैप्सुलेशन मैकेनिज़्म (ML-KEM) को निर्दिष्ट करता है। मूल रूप से CRYSTALS‑Kyber नाम से विकसित, यह एल्गोरिदम दो पक्षों को सार्वजनिक नेटवर्क पर एक साझा गुप्त कुंजी स्थापित करने के लिए डिज़ाइन किया गया है। इस कुंजी का उपयोग फिर सममित एन्क्रिप्शन के साथ वास्तविक डेटा ट्रांसमिशन की सुरक्षा के लिए किया जाता है।

ML-KEM को उसकी असाधारण प्रदर्शन और अपेक्षाकृत छोटे कुंजी आकार के कारण चुना गया था। यह इतना कुशल है कि हाई‑स्पीड डेटा सेंटर लिंक से लेकर संसाधन‑सीमित IoT डिवाइस तक सभी में उपयोग किया जा सकता है। IBM इसके विकास में प्रमुख योगदानकर्ता था, जिससे यह सुनिश्चित हुआ कि एल्गोरिदम आधुनिक एंटरप्राइज़ स्टैक द्वारा आवश्यक विशाल थ्रूपुट को संभाल सके।

ML-DSA: डिजिटल हस्ताक्षर के लिए मानक

जबकि ML-KEM डेटा के “लिफ़ाफ़े” की सुरक्षा करता है, FIPS 204 प्रेषक की “पहचान” की रक्षा करता है। मॉड्यूल-लैटिस-आधारित डिजिटल सिग्नेचर एल्गोरिदम (ML-DSA), पूर्व में CRYSTALS‑Dilithium, डिजिटल हस्ताक्षर के लिए प्राथमिक मानक है। यह सुनिश्चित करता है कि कोई दस्तावेज़, लेन‑देन, या सॉफ़्टवेयर अपडेट बदला नहीं गया है और वास्तव में घोषित स्रोत से आया है।

ML-DSA को वर्तमान में X.509 प्रमाणपत्रों और सुरक्षित वेब ब्राउज़िंग (TLS) में उपयोग किए जाने वाले डिजिटल सिग्नेचर स्कीमों की जगह लेने के लिए डिज़ाइन किया गया है। इसका कार्यान्वयन बैंकिंग सेक्टर के लिए अत्यंत महत्वपूर्ण है, जहाँ लेन‑देन की अखंडता उसकी गोपनीयता जितनी ही महत्वपूर्ण है।

बैकअप: SLH-DSA

NIST ने FIPS 205 को भी अंतिम रूप दिया, जो स्टेटलेस हैश‑आधारित डिजिटल सिग्नेचर एल्गोरिदम (SLH-DSA) को निर्दिष्ट करता है। ML‑KEM और ML‑DSA के लैटिस‑आधारित दृष्टिकोण के विपरीत, यह एल्गोरिदम हैश फ़ंक्शनों पर आधारित है। इसे एक रूढ़िवादी बैकअप के रूप में डिज़ाइन किया गया है। यदि भविष्य में कोई ब्रेकथ्रू लैटिस‑आधारित गणित को कमजोर कर देता है, तो SLH‑DSA सुरक्षित रहेगा, जिससे वित्तीय प्रणाली के लिए एल्गोरिदमिक विविधता की एक महत्वपूर्ण परत प्रदान होगी।

तकनीकी तुलना: प्रदर्शन और सुरक्षा

कार्यान्वयन चुनौतियाँ: कुंजी आकार और जटिलता

हालांकि ये नए मानक अत्यधिक सुरक्षित हैं, वे उन प्रणालियों की तुलना में अधिक कम्प्यूटेशनल मांग रखते हैं जिन्हें वे बदलते हैं। लैटिस‑आधारित कुंजियाँ और हस्ताक्षर एलिप्टिक कर्व क्रिप्टोग्राफी में उपयोग की जाने वाली कुंजियों से बड़े होते हैं। इसका मतलब है कि हार्डवेयर सुरक्षा मॉड्यूल (HSM) और नेटवर्क प्रोटोकॉल को बढ़ी हुई डेटा लोड को बिना विलंबता के संभालने के लिए अपडेट करना होगा।

Amazon (AMZN ) और Google जैसी कंपनियों ने पहले ही इन मानकों को अपने क्लाउड इन्फ्रास्ट्रक्चर में एकीकृत करना शुरू कर दिया है, ताकि उनके ग्राहकों के लिए क्वांटम‑सेफ वातावरण प्रदान किया जा सके। वित्तीय क्षेत्र के लिए, यह परिवर्तन संगठन में प्रत्येक क्रिप्टोग्राफिक संपत्ति की जटिल सूची‑निर्धारण शामिल करता है—जिस प्रक्रिया को क्रिप्टोग्राफिक एजिलिटी प्राप्त करना कहा जाता है।

यह समझने के लिए कि ये मानक वैश्विक पूंजी प्रवाह की सुरक्षा के लिए कैसे लागू किए जा रहे हैं, देखें भाग 2: क्वांटम‑सेफ बैंकिंग & स्विफ्ट का पुनः‑आर्किटेक्चर।

निष्कर्ष

NIST मानकों का अंतिम रूप क्वांटम‑सेफ युग के लिए एक निर्णायक प्लेबुक प्रदान करता है। ML‑KEM और ML‑DSA को वैश्विक बेंचमार्क स्थापित करके, NIST ने वित्तीय उद्योग को शोध चरण से कार्यान्वयन चरण में आगे बढ़ने की अनुमति दी है। ये एल्गोरिदम अब मल्टी‑ट्रिलियन डॉलर के प्रयास में डिजिटल भविष्य को सुरक्षित करने की पहली पंक्ति का बचाव बन गए हैं।