הקדמה: סערה מתקרבת לביטחון

האבולוציה המהירה של מחשוב קוונטי מייצגת את אחת ההמרות הטכנולוגיות המשמעותיות ביותר באופק, עם השלכות עמוקות על אבטחת סייבר, בעוד שרוב הדיונים הציבוריים מתמקדים בהפצה של שירותי ענן או עסקאות פיננסיות, אזור לעתים קרובות נראה של פגיעות חריפה הוא האינטרנט המוטבע של הדברים (IoT) מיליארדים של מכשירים קטנים, מאומנים משאבים, מערכות בקרה תעשייתיות, אלקטרוניקה ואלקטרוניקה עכשיו מסתמכים על פרוטוקולים קוונטיים אלה, לאיום חיוני, עבור מחשבים אבטחה, הם לאיום קריטיים, כי הם לאיומיים, חומרים קריטיים של מערכות אבטחה, חומרים קריטיים, כי הם לא מוכנים לאימון אבטחה, חומרים קריטיים, חומרים קריטיים, כי הם, חומרים קריטיים, כי הם, חומרים קריטיים, חומרים קריטיים, חומרים קריטיים, חומרים קריטיים, חומרים קריטיים, חומרים קריטיים, חומרים קריטיים, חומרים קריטיים, חומרים קריטיים, חומרים קריטיים, חומרים קריטיים, חומרים קריטיים, אשר אינם מסוגלים לספק אבטחה, חומרים קריטיים, חומרים מאובטחים, חומרים מאובטחים, חומרים מאובטחים, חומרים מאובטחים, חומרים מאובטחים, חומרים קריטיים, חומרים מאובטחים, חומרים מאובטחים, חומרים מאובטחים, חומרים גמישים, אשר אינם מסוגלים לחקור את מערכות אבטחה, כי הם, חומרים מאובטחים, חומרים מאובטח

הבנת מחשוב קוונטי: מעבר לגבולות הקלאסיים

מידע על תהליכים קלאסיים באמצעות ביטים המייצגים 0 או 1.מחשבים קוונטיים, לעומת זאת, ממינוף (FLT:0)qubitsssFLT:1 (נקודות קוונטיות) שיכול להתקיים בסופרפוזיציה של 0 ו-1 בו זמנית. הנכס הזה, בשילוב עם סבך קוונטי והתערבות, מאפשר למחשבים קוונטיים לחקור חללים עצומים במקביל.

ההשלכות של קריפטוגרפיה הן ישירות ואקזוציוניות.הביטחון של הצפנה של RSA מתפתל על הקושי של מספרים גדולים של חצי-פריים.עם מחשוב קלאסי, מה שגורם ל- 2048-bit RSA הוא לקחת יותר מאשר עידן היקום באמצעות כוח מוצפן ברגע שאלגוריתם של שאור, מבוצע על מחשב קוונטי עם מספיק נקודות-יתר לוגיות, יכול לבצע את אותו גורם ביעילות ב-זמנית של זמן קצר לאחר מכן, כאשר האלגוריתם של אטומי של פתור (Fretoricopt) הוא גם על ידי אלגוריתם של זמן קצר יותר מסתמך על אלגוריתם של אלגוריתם של אלגוריתם של פתור (Flasticopt הנוכחי, אשר הוא מספיק מאוחר יותר) הוא גם על אלגוריתם של פתור כמה זמן קצר יותר) של פתור זמן קצר יותר, אשר הוא מספיק זמן קצר יותר פתור את האלגוריתם של אטומי, לאחר זמן קצר יותר, אשר עשוי להיות אטומי (Foundreto-Foundrelimate) באופן קבוע, לאחר זמן קצר יותר, לאחר זמן קצר יותר, לאחר זמן קצר יותר, אשר עדיין מוגבל של אלגוריתם של אלגוריתם של אלגוריתם של אלגוריתם של אלגוריתם של אלגוריתם של אלגוריתם של אלגוריתם של אלגוריתם של

פרוטוקולים אבטחת IoT

רוב המכשירים ה-IoT המוטבעים כיום מסתמכים על קריפטוגרפיה אסימטרית (ציבורית-קי) עבור חילופי מפתח וחתימות דיגיטליות, ו- סימטרית עבור הצפנה גדולה.האלגוריתמים האסימטריים הדומיננטיים הם RSA (Rivest-Shamir-Adleman) ו- ECC (Elliptic Curve Cryptography), בעוד ש-TTPS כולל AES (מתקדמים Coion Standard) ו-Cha20 פרוטוקולים אלה תחת פרוטוקולים מאובטחים תחת פרוטוקולים מבוססי THTC.

האתגר של מכשירים משובצים הוא הסביבה החישובית המוגבלת שלהם.מיקרובקרים לרוץ בעשרות עד מאות מגהץ עם קילוביס של RAM ו מגה-ביאטים של פלאש לא יכול פשוט להפעיל את אותם פעולות הצפנה כמו שרת ענן. שבבים רבים חסרים את החומרה עבור רכיבי מיקרו-טאג'ר מתמטיים גדולים, כי RSA דורש, מה ש- ECC דורש יותר בחירה מעשית בשל גודלו קטן יותר וזיכרון נמוך יותר עבור 256, הם לעתים קרובות פחות קידוד אבטחה.

איומים קוונטיים ספציפיים ל Embedded IoT אבטחה

שוברים את תשתית המפתח הציבורית

האיום הישיר ביותר הוא התמוטטות תשתיות מפתח ציבוריות (PKI) שמאמתות מכשירים ומבססות ערוצי תקשורת מאובטחים.מכשירי IoT מסתמכים על X.509, אשר חתומה על ידי רשויות תעודה (CAs) כדי להוכיח את זהותם לשרתים ומכשירים אחרים.אם תוקף עם מחשב קוונטי חזק מספיק יכול ללג חתימות או לשחזר מפתחות פרטיים מתעודות ציבוריות, מודל האמון כולו יכול לפרוץ פיגוע זדוני, כמו גם לאקס, ולא לדחוף אל תוך קידוד של מידע כוזב, או למחוק קוד זדוני, או למחוק קידוד של מיליוני קידוד זדוני, או למחוקק, או למחוק קוד זדוני, או למחוקק, כמו גם לעדכונים של פילטרים, כמו גם לעדכונים של פילטרים, או למחוקק, כדי למנוע קוד זדוני של מיליוני מחסנים של מיליוני פילטרים, או למחוקק, או למחוק קוד זדוניים, או למחוקק, כדי למנוע קוד זדוני של למערכות הגנה זדוניים, או למחוק למערכות אבטחה זדוניים, או למחוקק, כדי למנוע קוד זדוניים, כדי למנוע קוד זדוניים, כדי למנוע למערכות אבטחה זדוניים, או למחוקק של למערכות הגנה מפני מוטציות לא יכול לדחוף חתומי מחשב לכ-ידי חתמתיקים, כמו למערכות אבטחה

פשרות מאובטחות ופרסומות של חברות

מנעול מאובטח, מנגנון אבטחה בסיסי למכשירים משובצים, משתמש בחתימות דיגיטליות כדי לאמת את השלמות של כל שלב בתהליך ה-חול לפני ביצוע.חתימות אלה מבוססות בדרך כלל על RSA או ECDSA. אם אלגוריתם אימות החתימה נשבר, תוקף יכול להיות בעל כורעת חול זדוני או הקרנל כי המכשיר יקבל כאמת.

סודות ארוכים חיים

מכשירים רבים של IoT דורשים מפתחות קריפטוגרפיים ארוכים משובצים במהלך הייצור.מ. חכם, למשל, עשוי להיות מפתח המותקן במפעל שנשאר בתוקף למשך כל חיי השירות שלו 15 שנים.בעולם שלאחר ה-quantum, ⁇ אשר תיעד את התקשורת המוצפנת של המכשיר במהלך השנים הללו יכול לפענוח רטרואקטיבית של נתונים לפני אלגוריתמים ציבוריים בבסיסם הם מסוכנים במיוחד עבור יישומים רגישים, כמו סודיות רפואית או סודיות רפואית, שם יש לחשוף סודיות רפואית מתקדמת, או סודיות, שם יש צורך רטרואקטיבית, או מערכות מסחר מסחריות, לאחר זמן קצר לפני זמן קצר לפני זמן רב, שבו יש צורך רטרואקטיביות, כאשר מערכות מסחר מסחריות, שבו יש צורך לחשוף נתונים תפעוליות, או סודיות או סודיות או סודיות או סודיות, כאשר יש צורך רטרואקטיביות, לאחר סודיות או סודיות, לאחר סודיות רפואית, 000, 000, כאשר מערכות אבטחה תעשייתיות, 000, 000, 000, 000, שבו יש לחשוף נתונים תפעוליים, 000, כאשר יש צורך רטרואקטיביות, 000, 000, 000, 000, 000, 000, 000, 000 אבטחה, 000, 000, 000, 000, 000, 000, 000, 000, 000, 000, 000, 000, 000, 000

המונחים: Constraint Multiplier

האיום הוא המוגבר על ידי המשאבים המוגבלים של מכשירים משובצים.אלגוריתמים קריפטוגרפיים קלאסיים נבחרו על יעילותם על חומרה מרוסנת. חלופות פוסט-קונטיום, כיום תחת סטנדרטיזציה, בדרך כלל דורשים מפתחות גדולים יותר, חתימות גדולות יותר, ומחזורים חישוביים יותר.פשוט החלפת RSA עבור אלגוריתם חתימה מבוסס רישי עשוי להגביר את השימוש בזיכרון על ידי סדר גודל, עשוי להיות מעל הבזק זמין או על גבי תוכנות קיימות של מיליארדי שנים.

פוסט-קוטן Cryptography עבור IoT Edge

תהליך התקינה NIST

המכון הלאומי של התקנים וטכנולוגיה (NIST) מוביל תהליך רב שנתי לבחירה וסטנדרטיזציה של אלגוריתמים קריפטוגרפיים לאחר כמה סיבובים של הערכה, NIST בחר CRYSTALS-Kyber עבור קיבולת מפתח ו- CSTD-Dilithium, FALCON, ו-SPHIN+CS עבור חתימה דיגיטלית באוגוסט 2024n, סטנדרטים אלה מבוססים CSTDRMIDSTDRMKALCSTI) עבור בעיות CEM-DRM-DRMIDRMI (DRM-DRMIRMI) RMIRMI אלגוריתמיות CSTDRMIRM-DRM-DRMIRMIRMI אלגוריתמיות (CRM-DRM-DRMI) ו-DRM-DRMI) אלגוריתמיות אלגוריתמיות RMI אלגוריתמיות אלגוריתמיות (DRMIRMIRMIRMIRMI) אלגוריתמיות אלגוריתמיות אלגוריתמיות אלגוריתמיות (DRMIRMIRMIRMI אלגוריתמיות RM-DRM-DRM-DRM-DRM-DRM-DRMIRMI) אלגוריתמיות אלגוריתמיות CTS-D

פרופילים של Algorithm עבור מערכות Embedded

עבור מכשירים משובצים IoT, הבחירה של אלגוריתם לאחר-קונטיום אינה טריוויאלית.שיקולים מרכזיים כוללים:

  • (FLT:0) וגדלים מרכזיים:FearLT:1 ; SPHINCS+ מייצרת חתימות של כ 50 KB (עבור ה- 128 סיביות אבטחה וריאנט), אשר גדול מדי עבור מכשירים רבים מאומנים. FALCON-512 מייצר חתימות של כ 666 על ידי 666 על ידי 666, מה שהופך אותו הרבה יותר אטרקטיבי עבור IoT. CSTALS-Dilithium מציעה מידות ביניים ( 2-3 עבור פרמטר ה- KB עבור ה-K עבור ה-CST).
  • (FLT:0) עלויות חישוביות: FLT:1 פעולות מבוססות ליטיצ' נוטים להיות יקר יותר מבחינה חישובית מאשר ECC, אך הן ניתנות למיקרו-בקרים מודרניים עם מהירות שעון מספקת וזיכרון.
  • התנגדות ערוץ:0 (Side-channel Resistance:FLT:1 Embedded מכשירים פגיעים להתקפות ערוץ צד (timing, Power Analysis, Emanation אלקטרומגנטית) יש לכלול ביצוע קבוע של זמן קבוע ומסכות כדי להפחית את הסיכונים האלה.
  • (FLT:0) האצה של חומרה: פעולות Lattice 1:1 מסתמכות רבות על ריבוי חומרים פולינומיים. מאיץ חומרה ייעודי עבור מספר ה-Theoretic Transforms (NTT) יכול להפחית באופן משמעותי את זמן ההוצאה לפועל וצריכת אנרגיה, מה שהופך קריפטוגרפיה לאחר quantum מעשי על מכשירים מופעלים סוללות.

גישות היברידיות כאסטרטגיה ל Transition

במהלך תקופת המעבר, אדריכלים ביטחוניים רבים ממליצים על תוכניות היברידיות המשלבות אלגוריתמים קלאסיים ופוסט-קונטיים.לדוגמה, חילופי מפתח TLS עשויים להשתמש הן ECDHE (עקומה אלפטי דיפי-הלמן) ו-ML-KEM, עם הפגישה הנגזרת הן מ-NSA. An Attacker יצטרך לשבור את האלגוריתמים כדי לשחזר את המפתח. גישה זו מספקת חזרה עם תשתיות קיימות תוך כדי היכרות הדרגתית של גופים ממשלתיים חזקים (NSA) ו-NSA) כדי לספק את ה-NSA (NSA) ו-NSA) ו-NSA (סוכנות אבטחה חזקה (NSA) ו-NSA) ו-NSA) לספק מנגנונים חזקים (NSA).

זיכרון וביצועים Constraints

בהפצה של מכשירי הצפנה לאחר-quantum על מכשירים משובצים עמוק דורש ניהול זיכרון זהיר. A טיפוסי 32 סיביות ARM Cortex-M4 מיקרובקר עשוי להיות 256 KB של פלאש ו-64 KB של RAM.הערימה ו- heap מקבל פני מעל הראש עבור רמות דואר-quantum TLShake באמצעות ML-KEM ו-DSA יכול לצרוך חלק משמעותי של RAM זה, שעלולה להיות מסוגל להעריך את השירות ה-i מספיק עבור מעבדים.

כיוונים עתידיים ונוף Eכרוך סטנדרטיזציה

Light Weight Cryptography Initiatives

קהילת המחקר רודפת באופן פעיל אחר קריפטוגרפיה לאחר-קונטיום המיועדת לסביבות מוגבלות.מספר מועמדים בפרויקט הצפנה קלקלי NIST מוערכים עבור ההתנגדות שלהם להתקפות קוונטיות או תאימות שלהם עם תוכניות היברידיות. Asymptotly, הגישות המבטיחות ביותר כרוכות ב-LWE ,מודול-LWE) ו- Cryptoy מבוסס קריפטומטריה (למרות שסבל מ-Creditronic Softwareeric Softwareeric Softwareerca-APTLy) ב-Crecachremedulation, אך ורק ב-CDCs, כולל אלגוריתם אבטחה גדול מאוד, אך ורק לאחר מכן, אך ורק ב-Centermed, כולל אלגוריתם, כולל אלגוריתם, כולל אלגוריתם, כולל קומפקטי, כולל קומפקטי של אבטחה, אך ורק ב-LWE, כולל קומפקטי של אבטחה, כולל אלגוריתם אבטחה, אך ורק לאחר מכן, כולל קומפקטי, כולל אלגוריתם, כולל קומפקטי (אך מורכב מ-LWE, כולל אלגוריתם אבטחה, כולל אלגוריתם, כולל קומפקטי של אבטחה, כולל קומפקטי של אבטחה מ-LWE, כולל קומפקטי של אבטחה, כולל קומפקטי של אבטחה, כולל קומפקטי של קומפקטי של אבטחה,

מודול אבטחה קשיח

מודולים אבטחה קשיחים (HSMs) ואלמנטים מאובטחים המשמשים במכשירי IoT מתחילים לשלב יכולות לאחר-quantum. יצרנים מוסיפים מנועי הצפנה ייעודיים עבור lattice ⁇ , דור מספר אקראי מותאם לפרוטוקולים שלאחר-quantum, ומאובטח אחסון עבור מפתחות פרטיים גדולים יותר. הדור הבא של אלמנטים מאובטחים סביר לתמוך הן אלגוריתמים קלאסיים ופוסט-quantum במקביל, המאפשר מעבר הדרגתי עבור מפעילי חומרה חדשים, המציין יכולות מתקדמות.

Bandwidth and Latency in IoT רשתות

רשתות IoT רבות פועלות על פני כוח נמוך, קישורים נמוכים פסילוד כגון LoRaWAN, NB-IoT, או BLE.גדלי ההודעות הגדולים של פרוטוקולים שלאחר-קונטיום מגבירים את זמן השידור וצריכת האנרגיה.לדוגמה, חבילת LoRaWAN מוגבלת ל-250 על ידי אופטימיזציה טרום-מערכת.comping חתימה של כמה קילו-תועלת דורש פיצול ו-Rembly-pation (reative Protocol) כדי לבחון מחדש את התקפים ברמת אבטחה גבוהה יותר (revedial) על פני רוב התצורה של אבטחה.com)

תקני תעשייה וגיירה

הגופים העיקריים מעדכנים באופן פעיל את המפרטים שלהם.כוח המשימה של Internet Engineering (IETF) פרסם את RFC ניסיוני עבור post-quantum TLS (Hbrid key Exchange in TLS 1.3) והוא עובד על סטנדרטים עבור DNSSEC לאחר quantum ו-קוד חתימה על תקן IoT לתקני הגנת המוצר הגלובליים, אשר מציבים סטנדרטים מאובטחים עבור אלמנטים מאובטחים, הוסיפו אלגוריתמים לאחר אלגוריתמים לאחר אלגוריתמים לדרישות האבטחה שלה.

צעדים מעשיים עבור מפעילי צי ויצרניות התקנים

  1. (FLT:0)Conduct a Cryptographic מלאי:Figital 1: קטלוג כל הפעולות ההצפנה במכשירים שלך, כולל החלפת מפתח, חתימה, hashing, ו- סימטרית הצפנה אשר אלגוריתמים פגיעים להתקפה קוונטית ואלה (כגון פונקציות hash ו סימטרי phers עם מפתחות גדולים מספיק) מושפעים פחות.
  2. (FLT:0)פרייטיזציה של נכסים בסיכון גבוה: ראט' 1 מכשירים עם תקופות חיים ארוכות הצפויות (יותר מ -10 שנים), דרישות אבטחה גבוהות (תשתית פיננסית, רפואית, קריטית), או חשיפה ל"הארבסט עכשיו, פענוח מאוחר יותר" איומים צריכים לקבל את העדיפות הגבוהה ביותר עבור שדרוגים שלאחר ה-quantum.
  3. (FLT:0) שפע של קידוד קריפטוגרפיים: קיד 1 מוצרים עיצוב עם היכולת להחליף אלגוריתמים קריפטוגרפיים בתחום.זה אומר ארכיטקטורות קושחה מודולריות, מאובטחות על-ידי-אוויר (טא) יכולות עדכון, ולהימנע מהחלטות אלגוריתם קודמות קשות.
  4. (FLT:0) מוכנות חומרה:FLT:1 עבור עיצובים חדשים, בחירת מיקרובקרים ואלמנטים מאובטחים המציעים חדר ראש בזיכרון, מהירות השעון, והאצה האידיאלית עבור מתמטיקה פולינומית. עבור מכשירים קיימים, להעריך אם עדכון קושחה לאלגוריתם היברידי או לאחר-quantum הוא אפשרי או אם החומרה היא מסולקת מדי.
  5. (FLT:0Engage with thesystem:FLT:103) עבודה עם הספקים שלך סיליקון, ספקיות הצפנה וגופים סטנדרטים מוקדם. הרבה ספריות הצפנה משובצות (כגון mbedTLS, WolfSSL ו-OpenSSL) הוסיפו תמיכה ניסיונית או ייצור עבור אלגוריתמים לאחר אלגוריתמים.
  6. (FLT:0)Plan for a היברידית:FLT:1 בטווח הקצר עד בינוני, פתרונות היברידיים המשלבים אלגוריתמים קלאסיים ופוסט-קונטיום מציעים את האיזון הטוב ביותר של אבטחה, ביצועים ובינלאומיות. גישה זו מאפשרת לך להתחיל לפרוס חוסן קוונטי ללא המתנה עבור הזדומנטציה אקולוגית מלאה.

דרושים

  • (FLT:0) מחשוב קוונטי מהווה איום קיומי של ההרחבה 1:1 לאלגוריתמים של RSA ו- ECC המבטיחים כמעט את כל המכשירים ה-IoT המוטבעים כיום.הציר למחשבים הקוונטיים הלא-סובייקטיביים אינו ברור, אך הסיכון הוא אמיתי וצומח.
  • (FLT:0)Post-quantum Cryptography, במיוחד תוכניות מבוססות לקטנס 1FreaLT כמו CRYSTALS-Kyber (ML-KEM) ו-CrySTALS-Dilithium (ML-DSA), מציע נתיב הגירה.T סטנדרטיזציה ב-2024 מספקת בסיס מוצק לאימוץ התעשייה.
  • (FLT:0) מכשירים משוטנים מתמודדים עם אתגרים ייחודיים של LT:1 בשל כוח עיבוד מוגבל, זיכרון, רוחב פס וחיי סוללה. יישום אלגוריתמים לאחר אטומים על חומרה מחוספסת דורש מבחר זהיר של אלגוריתמים, אופטימיזציה של יישומים, ולעתים קרובות שדרוגים חומרה.
  • (FLT:0) קריפטוגרפיה של אגיליות, תוכניות היברידיות, ובחירת חומרה צופה קדימה מראה קדימה: הם אסטרטגיות חיוניות עבור מפעילי צי ויצרניות המכשיר.הזמן להתחיל לתכנן הוא עכשיו, בעוד קריפטוגרפיה קלאסית נותרת בטוחה.
  • Quantum-safe security is not just about algorithms; it requires a comprehensive approach including secure key management, trusted execution environments, and robust supply chain security. The transition to post-quantum IoT will be a multi-year journey, and those who prepare early will ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇