{"id":2481,"date":"2024-11-02T15:46:12","date_gmt":"2024-11-02T13:46:12","guid":{"rendered":"https:\/\/digitalnews.hu\/?p=2481"},"modified":"2025-12-31T13:03:19","modified_gmt":"2025-12-31T11:03:19","slug":"posztkvantum-kriptografia","status":"publish","type":"post","link":"https:\/\/digitalnews.hu\/?p=2481","title":{"rendered":"Posztkvantum-kriptogr\u00e1fia"},"content":{"rendered":"\n

A f\u00f6ldkereks\u00e9g t\u00f6bb laborat\u00f3rium\u00e1ban, kutat\u00f3m\u0171hely\u00e9ben \u00e9p\u00edtenek g\u0151zer\u0151vel a hagyom\u00e1nyos komputerekt\u0151l teljesen elt\u00e9r\u0151 m\u00f3don m\u0171k\u00f6d\u0151 kvantumsz\u00e1m\u00edt\u00f3g\u00e9peket. A nagy \u00e1tt\u00f6r\u00e9st\u0151l m\u00e9g messze vagyunk, el\u0151bb-ut\u00f3bb viszont meg fog t\u00f6rt\u00e9nni, \u00e9s nem \u00e1rt, ha id\u0151ben felk\u00e9sz\u00fcl\u00fcnk r\u00e1.<\/p>\n\n\n\n

A legfontosabb megoldand\u00f3 probl\u00e9ma biztons\u00e1gi jelleg\u0171. Kvantumkomputerrel felt\u00f6rhet\u0151 a mai rendszerek \u00e9s a mag\u00e1nszf\u00e9ra (privacy) biztons\u00e1g\u00e1t megalapoz\u00f3 titkos\u00edt\u00e1s, azaz b\u00e1rmi, amit online tesz\u00fcnk k\u00f6nnyen nyilv\u00e1noss\u00e1 v\u00e1lhat.
<\/p>\n\n\n\n

Az USA Kereskedelmi Miniszt\u00e9rium\u00e1hoz tartoz\u00f3 Szabv\u00e1nyok \u00e9s Technol\u00f3gia Nemzeti Int\u00e9zete (NIST) augusztus 13-\u00e1n jelentette be: befejezt\u00e9k a kvantumkomputerr\u0151l ind\u00edtott cybert\u00e1mad\u00e1sok ellen v\u00e9delmet ny\u00fajt\u00f3 legfontosabb titkos\u00edt\u00f3 algoritmus-k\u00e9szletet. Ezek az NIST posztkvantum-kriptogr\u00e1fi\u00e1j\u00e1nak els\u0151 \u2013 azonnal haszn\u00e1lhat\u00f3 \u2013 szabv\u00e1nyai.<\/p>\n\n\n\n

L\u00e9nyeg\u00e9ben h\u00e1rom \u00faj szabv\u00e1nyr\u00f3l van sz\u00f3. A legoptimist\u00e1bb el\u0151rejelz\u00e9sek alapj\u00e1n m\u00e1r egy \u00e9vtizeden bel\u00fcl a kvantum-sz\u00e1m\u00edt\u00e1stechnika el\u00e9rheti azt a szintet, hogy kvantumg\u00e9pr\u0151l ind\u00edtott t\u00e1mad\u00e1ssal fel lehet t\u00f6rni a mai titkos\u00edt\u00e1st, vesz\u00e9lybe hozva szem\u00e9lyeket, szervezeteket, ak\u00e1r eg\u00e9sz orsz\u00e1gokat. Ezek ellen jelentenek megold\u00e1st az \u00faj algoritmusok. (Term\u00e9szetesen nem a t\u00e1madhat\u00f3s\u00e1g t\u00e9nye, hanem a t\u00edz \u00e9ves id\u0151intervallum miatt optimist\u00e1k ezek a progn\u00f3zisok.)<\/p>\n\n\n\n

Az NIST r\u00e9sz\u00e9r\u0151l elmondt\u00e1k, hogy az USA versenyk\u00e9pess\u00e9g\u00e9nek, technol\u00f3giai szuperhatalom st\u00e1tusz\u00e1nak meg\u0151rz\u00e9se miatt is sz\u00fcks\u00e9ges innovat\u00edv m\u00f3don kezelni a kvantumkih\u00edv\u00e1sokat. Az NIST rendelkezik a sz\u00fcks\u00e9ges megold\u00e1sokhoz elengedhetetlen tapasztalattal, szak\u00e9rtelemmel.
A szabv\u00e1nyok titkos\u00edt\u00f3 algoritmusok sz\u00e1m\u00edt\u00f3g\u00e9pes k\u00f3dj\u00e1t, implement\u00e1l\u00e1sukra \u00e9s felhaszn\u00e1l\u00e1sukra vonatkoz\u00f3 k\u00f3dokat tartalmaznak. Arra vonatkoz\u00f3an is tal\u00e1lunk utas\u00edt\u00e1sokat, hogy hogyan \u00e9p\u00edts\u00fck be \u0151ket term\u00e9kekbe, titkos\u00edt\u00f3 rendszerekbe. Nyolc \u00e9vig dolgoztak rajtuk, a vil\u00e1g t\u00f6bb kriptogr\u00e1fusa vett r\u00e9szt a munk\u00e1ban \u00e9s a ki\u00e9rt\u00e9kel\u00e9sben.
A munka azonban nem \u00e9rt v\u00e9get. Az NIST tov\u00e1bbi k\u00e9t algoritmusk\u00e9szleten dolgozik. Sz\u00fcks\u00e9g eset\u00e9n tartal\u00e9kk\u00e9nt szolg\u00e1lhatnak.
Az egyik \u00e1ltal\u00e1nos titkos\u00edt\u00e1sra sz\u00e1nt, de m\u00e1sfajta matematikai probl\u00e9m\u00e1kon alapul\u00f3 h\u00e1rom algoritmust tartalmaz. 2024 v\u00e9g\u00e9ig eggyel vagy kett\u0151vel k\u00e9sz\u00fclnek el. A m\u00e1sik csoport nagyobb algoritmuscsoport, digit\u00e1lis al\u00e1\u00edr\u00e1sokhoz tervezik \u0151ket.<\/p>\n\n\n\n

Tov\u00e1bb a cikkre:<\/mark> jelenbolajovobe.blog.hu<\/a><\/p>\n\n\n\n

Magyarok a poszt-kvantum kriptogr\u00e1fi\u00e1ban<\/mark><\/strong><\/p>\n\n\n\n

A kvantumsz\u00e1m\u00edt\u00f3g\u00e9pek fejl\u0151d\u00e9se alapvet\u0151en v\u00e1ltoztatja meg az inform\u00e1ci\u00f3biztons\u00e1g-technol\u00f3gia vil\u00e1g\u00e1t: a kvantumsz\u00e1m\u00edt\u00f3g\u00e9pek erej\u00e9vel ugyanis felt\u00f6rhet\u0151v\u00e9 v\u00e1lik sz\u00e1mos olyan titkos\u00edtott inform\u00e1ci\u00f3, amely ma m\u00e9g megfelel\u0151en v\u00e9dettnek sz\u00e1m\u00edt. \u00daj megk\u00f6zel\u00edt\u00e9sekre van sz\u00fcks\u00e9g a kriptogr\u00e1fi\u00e1ban, amelyek kidolgoz\u00e1s\u00e1ban \u00e9len j\u00e1r a magyar sz\u00e9khely\u0171 i4p<\/a>. A v\u00e1llalat a vil\u00e1gon els\u0151k\u00e9nt alkalmazott kvantum-ellen\u00e1ll\u00f3 (angolul quantum-resistant, quantum-safe vagy post-quantum) algoritmusokat saj\u00e1t fejleszt\u00e9s\u0171, tan\u00fas\u00edtott hardverbiztons\u00e1gi modulj\u00e1ban (angolul Hardware Security Module, r\u00f6vid\u00edtve HSM), most pedig egy k\u00fcl\u00f6nleges kriptogr\u00e1fiai technika, a kvantum-kulcseloszt\u00e1s ter\u00fclet\u00e9n \u00e9rt el fontos eredm\u00e9nyeket. Ezek az innov\u00e1ci\u00f3k hasznosak lehetnek sz\u00e1mos hazai szervezet sz\u00e1m\u00e1ra is, amelyeket egy friss el\u0151\u00edr\u00e1s arra k\u00f6telez, hogy moderniz\u00e1lj\u00e1k titkos\u00edt\u00e1si folyamataikat a \u201eposzt-kvantum korszakra\u201d val\u00f3 felk\u00e9sz\u00fcl\u00e9s jegy\u00e9ben.<\/p>\n\n\n\n

A kvantumsz\u00e1m\u00edt\u00f3g\u00e9pek gyors \u00fctemben fejl\u0151dnek, ami komoly lehet\u0151s\u00e9geket rejt mag\u00e1ban, de agg\u00e1lyokat is t\u00e1maszt. A kriptogr\u00e1fiai \u00e9s biztons\u00e1gi szakemberek p\u00e9ld\u00e1ul arra figyelmeztetnek, hogy a kvantumsz\u00e1m\u00edt\u00f3g\u00e9pek n\u00e9h\u00e1ny \u00e9ven bel\u00fcl k\u00e9pesek lesznek felt\u00f6rni a ma haszn\u00e1lt titkos\u00edt\u00e1si algoritmusok j\u00f3 r\u00e9sz\u00e9t. \u00cdgy ak\u00e1r a napjainkban l\u00e9trehozott, s titkos\u00edtott \u00e1llapotban lehallgatott, s elt\u00e1rolt adatok (angolul Harvest Now, Decrypt Later, r\u00f6vid\u00edtve HNDL t\u00e1mad\u00e1s) is napvil\u00e1gra vagy illet\u00e9ktelen kezekbe ker\u00fclhetnek n\u00e9h\u00e1ny \u00e9v m\u00falva, \u00edgy vesz\u00e9lybe ker\u00fclhet a h\u00e1l\u00f3zati kommunik\u00e1ci\u00f3 hossz\u00fat\u00e1v\u00fa biztons\u00e1ga.<\/p>\n\n\n\n

Ez\u00e9rt szerte a vil\u00e1gon egyre t\u00f6bb helyen s\u00fcrgetik a felk\u00e9sz\u00fcl\u00e9st a \u201eposzt-kvantum id\u0151szakra\u201d. Magyarorsz\u00e1gon a napokban, 2022. j\u00falius 1-j\u00e9n l\u00e9pett hat\u00e1lyba az a t\u00f6rv\u00e9nym\u00f3dos\u00edt\u00e1s, amely el\u0151\u00edrja sz\u00e1mos szervezetnek, hogy csak olyan titkos\u00edt\u00e1si m\u00f3dszereket alkalmazhatnak a rendszereikben a szenzit\u00edv adatok v\u00e9delm\u00e9re, amelyek kvantumsz\u00e1m\u00edt\u00f3g\u00e9ppel sem t\u00f6rhet\u0151k fel sem most, sem a k\u00e9s\u0151bbiekben. Az \u00e9rintettek k\u00f6r\u00e9ben bankok, k\u00f6zm\u0171szolg\u00e1ltat\u00f3k \u00e9s k\u00f6zszolg\u00e1ltat\u00e1st ny\u00fajt\u00f3 szervezetek is tal\u00e1lhat\u00f3ak. Ahhoz, hogy ezt meg tudj\u00e1k val\u00f3s\u00edtani, speci\u00e1lis algoritmusokat \u00e9s megold\u00e1sokat kell alkalmazniuk.<\/p>\n\n\n\n

Szerencs\u00e9re m\u00e1r hozz\u00e1f\u00e9rhet\u0151k ilyen eszk\u00f6z\u00f6k, \u00edgy lehet\u0151s\u00e9g ny\u00edlik a moderniz\u00e1l\u00e1sra, a hazai szervezeteknek nem is kell hozz\u00e1 messzire menni. A magyar sz\u00e9khely\u0171 i4p v\u00e1llalat ugyanis kvantum-ellen\u00e1ll\u00f3 titkos\u00edt\u00e1si, elektronikus al\u00e1\u00edr\u00e1si \u00e9s kulcs-eloszt\u00e1si algoritmusokat is haszn\u00e1l saj\u00e1t gy\u00e1rt\u00e1s\u00fa hardverbiztons\u00e1gi modulj\u00e1ban, a Trident HSM-ben, r\u00e1ad\u00e1sul els\u0151k\u00e9nt jelentkezett a vil\u00e1gpiacon ilyen konstrukci\u00f3val 2019-ben.<\/p>\n\n\n\n

Az i4p m\u00e1sik fontos, a HSM vil\u00e1gpiacon is \u00fajdons\u00e1gnak sz\u00e1m\u00edt\u00f3 fejleszt\u00e9se a kvantum-kulcseloszt\u00e1s ter\u00fclet\u00e9hez kapcsol\u00f3dik (Quantum Key Distribution \u2013 QKD). Ez egy olyan technik\u00e1t jelent, amely sor\u00e1n a kvantumtechnol\u00f3gi\u00e1t haszn\u00e1lj\u00e1k fel arra, hogy garant\u00e1lj\u00e1k az elektronikusan (f\u0151leg \u00fcvegk\u00e1belen, l\u00e9zerf\u00e9ny \u00fatj\u00e1n) tov\u00e1bb\u00edtott inform\u00e1ci\u00f3k biztons\u00e1g\u00e1t. Ezen technol\u00f3gi\u00e1k alkalmaz\u00e1s\u00e1val pl. titkos\u00edt\u00f3 kulcsokat tudnak \u00fagy megosztani k\u00e9t kommunik\u00e1l\u00f3 rendszer k\u00f6z\u00f6tt, hogy ahhoz harmadik f\u00e9l nem f\u00e9rhet hozz\u00e1. A technol\u00f3gia k\u00fcl\u00f6nlegess\u00e9ge ugyanis, hogy ha valaki m\u00e9gis megpr\u00f3b\u00e1ln\u00e1 \u201elehallgatni\u201d az inform\u00e1ci\u00f3kat, annak nyoma maradna a kvantum\u00e1llapotokban, \u00edgy a kulcsok val\u00f3di c\u00edmzettjei mindenk\u00e9ppen \u00e9rtes\u00fclnek a k\u00eds\u00e9rletr\u0151l, s nem veszik haszn\u00e1latba az \u00e9rintett kulcsokat.<\/p>\n\n\n\n

\u201eAz i4p az elm\u00falt id\u0151szakban egy\u00fcttm\u0171k\u00f6d\u00e9sre l\u00e9pett QKD eszk\u00f6z\u00f6ket gy\u00e1rt\u00f3 v\u00e1llalatokkal, hogy megold\u00e1saik k\u00e9pesek legyenek egy\u00fcttm\u0171k\u00f6dni egym\u00e1ssal. Ennek eredm\u00e9nyek\u00e9nt az i4p hardverbiztons\u00e1gi modulja, a Trident HSM integr\u00e1lhat\u00f3 QKD eszk\u00f6z\u00f6kkel, \u00e9s k\u00e9pes v\u00e9grehajtani a kvantumkulcsok eloszt\u00e1s\u00e1t olyan m\u00f3don, hogy az megfelel az ETSI vonatkoz\u00f3 szabv\u00e1nyainak (European Telecommunications Standards Institute \u2013 Eur\u00f3pai T\u00e1vk\u00f6zl\u00e9si Szabv\u00e1nyos\u00edt\u00e1si Int\u00e9zet). Ezen fel\u00fcl a Trident HSM egy \u00faj kvantumbiztos kulcs-be\u00e1gyaz\u00e1si mechanizmust (Key Encapsulation Mechanism \u2013 KEM) is tartalmaz m\u00e1r, annak \u00e9rdek\u00e9ben, hogy minden szempontb\u00f3l eleget tegyen a ki\u00e9p\u00edtend\u0151 kvantumbiztos titkos\u00edt\u00e1si rendszerekkel szemben t\u00e1masztott elv\u00e1r\u00e1soknak\u201d<\/p>\n\n\n\n

\u2013 mondta el R\u00f3zsahegyi Zsolt, az i4p \u00fcgyvezet\u0151 igazgat\u00f3ja.<\/p>\n\n\n\n

Ezzel a k\u00e9t fejleszt\u00e9ssel a Trident HSM megfelel\u0151en t\u00e1mogatja a szervezeteket a kvantum-ellen\u00e1ll\u00f3 titkos\u00edt\u00e1si rendszerek bevezet\u00e9s\u00e9ben a vil\u00e1g b\u00e1rmely pontj\u00e1n. A Trident HSM-eket haszn\u00e1l\u00f3 rendszerek a felhaszn\u00e1land\u00f3 kulcsaikat l\u00e9trehozhatj\u00e1k a HSM-ben vagy QKD eszk\u00f6zben, a HSM-ben gener\u00e1lt kulcsokat eloszthatj\u00e1k kvantumbiztos KEM algoritmusok haszn\u00e1lat\u00e1val, majd pedig a tov\u00e1bb\u00edtott kulcsokat biztons\u00e1gosan t\u00e1rolhatj\u00e1k \u00e9s haszn\u00e1lhatj\u00e1k a Trident HSM seg\u00edts\u00e9g\u00e9vel, amely a lehet\u0151 legmagasabb szint\u0171 v\u00e9delmet k\u00e9pes ny\u00fajtani az \u00e1ltala el\u00e9rhet\u0151v\u00e9 tett Multi-Party Computation funkci\u00f3nak k\u00f6sz\u00f6nhet\u0151en.<\/p>\n\n\n\n

\n