ما هي معايير ما بعد الكم NIST؟

نشر المعهد الوطني للمعايير والتكنولوجيا (NIST) ثلاثة معايير للتشفير ما بعد الكمي في أغسطس 2024 بعد عملية تقييم استمرت ثماني سنوات. تحدد هذه المعايير - FIPS 203، وFIPS 204، وFIPS 205 - خوارزميات تغليف المفاتيح والتوقيعات الرقمية التي تقاوم الهجمات من أجهزة الكمبيوتر الكمومية.

تعمل FIPS 203 على توحيد ML-KEM (آلية تغليف المفاتيح القائمة على الوحدة النمطية)، المستمدة من تقديم CRYSTALS-Kyber. وهو يوفر ثلاثة مستويات أمان: ML-KEM-512، وML-KEM-768، وML-KEM-1024، المتوافقة مع الأمان المكافئ لـ AES-128، وAES-192، وAES-256 على التوالي. تحل ML-KEM محل آليات تبادل المفاتيح التقليدية مثل ECDH لإنشاء أسرار مشتركة.

تعمل FIPS 204 على توحيد ML-DSA (خوارزمية التوقيع الرقمي القائمة على الوحدة النمطية)، المستمدة من CRYSTALS-Dilithium. يوفر نظام التوقيع القائم على الشبكة توقيعات أصغر من البدائل القائمة على التجزئة مع الحفاظ على مقاومة كمومية قوية. مستويات أمان متعددة تناسب متطلبات التطبيق المختلفة.

FIPS 205 standardizes SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), derived from SPHINCS+. As a hash-based scheme, SLH-DSA provides the most conservative security assumptions—relying only on hash function properties rather than algebraic structure. This makes it the preferred choice for applications requiring maximum long-term security confidence.

انبثقت هذه المعايير من 69 طلبًا أوليًا تم تقييمها من خلال جولات تحليل عامة متعددة. وقد حددت العملية الصارمة الخوارزميات التي تعاني من نقاط ضعف أمنية وأزالتها، بما في ذلك الاختراقات الملحوظة لعام 2022 لـ SIKE وRainbow.

تطبق SynX FIPS 203 (Kyber-768) لتغليف المفاتيح وFIPS 205 (SPHINCS+) لتوقيعات المعاملات، باستخدام خوارزميات NIST القياسية الأساسية للمقاومة الكمية الشاملة. يضمن هذا النهج القائم على المعايير التوافق مع المتطلبات التنظيمية الناشئة ويوفر الثقة من خلال تحليل التشفير العام الشامل.