NIST-standardene: En grundig gjennomgang av CRYSTALS-Kyber og Dilithium

Serienavigasjon: Del 1 av 6 i Den kvantesikre finanshåndboken

Atomer for algoritmer: Standardiseringen av PQC

I flere tiår har det globale finanssystemet vært avhengig av RSA og elliptisk kurve-kryptografi for å sikre data. Imidlertid har fremkomsten av kvantedatabehandling gjort disse metodene sårbare. Som svar startet National Institute of Standards and Technology (NIST) en global konkurranse for å finne erstatninger. Sent i 2024 publiserte de de endelige versjonene av de første tre standardene: FIPS 203, FIPS 204 og FIPS 205.

Dette milepælet flyttet post-kvantekryptografi fra et teoretisk felt til et kommersielt krav. For investorer og institusjoner er forståelse av disse spesifikke algoritmene avgjørende, da de nå utgjør grunnsteinen i den nye kvantesikre perimeteren.

ML-KEM: Standard for generell kryptering

FIPS 203 spesifiserer Module-Lattice-Based Key-Encapsulation Mechanism, kjent som ML-KEM. Opprinnelig utviklet under navnet CRYSTALS-Kyber, er denne algoritmen designet for at to parter skal etablere en delt hemmelig nøkkel over et offentlig nettverk. Denne nøkkelen brukes deretter med symmetrisk kryptering for å beskytte den faktiske datatransmisjonen.

ML-KEM ble valgt på grunn av sin eksepsjonelle ytelse og relativt små nøkkelstørrelser. Den er effektiv nok til å brukes i alt fra høyhastighetsdatacentralinker til ressursbegrensede IoT-enheter. IBM var en hovedbidragsyter til utviklingen, og sikret at algoritmen kunne håndtere den massive gjennomstrømningen som kreves av moderne bedriftsstabler.

ML-DSA: Standard for digitale signaturer

Mens ML-KEM beskytter dataenes “konvolutt”, beskytter FIPS 204 avsenderens “identitet”. Module-Lattice-Based Digital Signature Algorithm (ML-DSA), tidligere CRYSTALS-Dilithium, er den primære standarden for digitale signaturer. Den sikrer at et dokument, en transaksjon eller en programvareoppdatering ikke er endret og virkelig stammer fra den påståtte kilden.

ML-DSA er ment å erstatte de digitale signaturskjemaene som for øyeblikket brukes i X.509-sertifikater og sikker nettlesing (TLS). Implementeringen er kritisk for banksektoren, hvor integriteten til en transaksjon er like viktig som konfidensialiteten.

Sikkerhetskopien: SLH-DSA

NIST fullførte også FIPS 205, som spesifiserer Stateless Hash-Based Digital Signature Algorithm (SLH-DSA). I motsetning til den lattice-baserte tilnærmingen i ML-KEM og ML-DSA, er denne algoritmen basert på hash-funksjoner. Den er ment som en konservativ sikkerhetskopi. Hvis et fremtidig gjennombrudd skulle kompromittere lattice-basert matematikk, vil SLH-DSA forbli sikker, og gi et kritisk lag av algoritmisk mangfold for det finansielle systemet.

Den tekniske sammenligningen: Ytelse og sikkerhet

Implementeringsutfordringer: Nøkkelstørrelse og kompleksitet

Selv om disse nye standardene er svært sikre, er de mer beregningsintensive enn systemene de erstatter. Lattice-baserte nøkler og signaturer er større enn de som brukes i elliptisk kurve-kryptografi. Dette betyr at maskinvare-sikkerhetsmoduler (HSM-er) og nettverksprotokoller må oppdateres for å håndtere den økte databelastningen uten å introdusere forsinkelse.

Selskaper som Amazon (AMZN ) og Google har allerede begynt å integrere disse standardene i sin skyinfrastruktur for å tilby et kvantesikkert miljø for sine kunder. For finanssektoren innebærer overgangen et komplekst inventar av alle kryptografiske eiendeler i organisasjonen – en prosess kjent som å oppnå kryptografisk smidighet.

For å forstå hvordan disse standardene blir brukt til å beskytte den globale bevegelsen av kapital, se Del 2: Kvantesikker bankvirksomhet & Omstruktureringen av Swift.

Konklusjon

Fullføringen av NIST-standardene har gitt den definitive håndboken for den kvantesikre æraen. Ved å etablere ML-KEM og ML-DSA som globale referansepunkter, har NIST gjort det mulig for finansindustrien å gå fra forskningsfasen til implementeringsfasen. Disse algoritmene fungerer nå som første forsvarslinje i den fler-billion-dollar innsatsen for å sikre den digitale fremtiden.