Jiranjigyo Security đã thông báo rằng họ đã áp dụng mã hóa kháng lượng tử (PQC) dựa trên tiêu chuẩn của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) cho các giải pháp bảo mật cốt lõi của công ty, bao gồm bảo mật email, tài liệu, di động và xử lý nội dung không độc hại (CDR) vào ngày 25 tháng 8.
Công ty đã thực hiện việc áp dụng này dựa trên cấu trúc truyền thông và đặc điểm bảo mật của từng sản phẩm, tập trung vào các khu vực cần PQC như truyền thông bảo mật và trao đổi khóa. Họ đã thiết lập một hệ thống cho phép chuyển đổi dần dần từ hệ thống mã hóa hiện tại sang hệ thống mã hóa thế hệ tiếp theo dựa trên cấu trúc lai và khả năng mã hóa.
Gần đây, sự phát triển của công nghệ máy tính lượng tử đã làm gia tăng lo ngại về tính an toàn của hệ thống mã hóa khóa công khai hiện tại, từ đó làm nổi bật sự cần thiết phải chuyển đổi sang PQC. Đặc biệt, cuộc tấn công 'HNDL' - nơi dữ liệu được mã hóa được thu thập trước và sau đó được giải mã bằng máy tính lượng tử - đã được đề cập như một mối đe dọa chính. Do đó, nhu cầu chuyển đổi hệ thống mã hóa cho dữ liệu cần bảo vệ lâu dài đã được đặt ra.
NIST đã xác định các tiêu chuẩn PQC cho năm 2024 bao gồm ML-KEM, ML-DSA và SLH-DSA. Tại Hàn Quốc, các tiêu chuẩn liên quan cũng đang được tiến hành thông qua cuộc thi quốc gia K-PQC, với các thuật toán được chọn làm tiêu chuẩn trong nước vào năm 2025.
Phương thức áp dụng đã được điều chỉnh phù hợp với môi trường hoạt động của từng giải pháp. Sản phẩm bảo mật email 'SpamSniper' đã áp dụng PQC dựa trên tiêu chuẩn NIST cho môi trường truyền thông bảo mật, trong khi sản phẩm bảo mật tài liệu 'DocuOne' đã giới thiệu phương pháp lai dựa trên ML-KEM cho khu vực trao đổi khóa của giao thức TLS. Sản phẩm bảo mật di động 'MobileKeeper' đã chuyển đổi hệ thống trao đổi khóa được sử dụng cho xác thực giữa thiết bị di động và máy chủ MDM sang tiêu chuẩn PQC của NIST.
Sản phẩm chống mã độc dựa trên CDR 'Sanitox' đã tăng cường hệ thống bảo mật tập trung vào việc truyền tải, liên kết API và xác minh tính toàn vẹn trước và sau khi xử lý không độc hại. Đặc biệt, họ đã nâng cao hệ thống bảo mật và xác thực cho quá trình lưu trữ, truyền tải và tải xuống sau khi tạo bản sao an toàn, nhằm tăng cường tính bảo mật, tính toàn vẹn và mức độ xác thực của các tệp không độc hại được chuyển đến khách hàng và hệ thống liên kết.
Trong quá trình chuyển đổi sang PQC, Jiranjigyo Security đã áp dụng cấu trúc lai để đảm bảo tính liên tục của dịch vụ, cho phép chuyển đổi hệ thống mã hóa dần dần ngay cả trong môi trường mà các hệ thống liên kết chưa hỗ trợ PQC.
Họ cũng đã áp dụng giao diện mã hóa chung không phụ thuộc vào thuật toán hoặc thư viện cụ thể để đảm bảo khả năng mã hóa. Bằng cách quản lý các định danh thuật toán, tham số, chứng chỉ và chính sách khóa dựa trên thiết lập, họ đã thiết kế để có thể thêm hoặc thay thế các công nghệ mã hóa liên quan khi cần thiết trong tương lai.
Xét đến khả năng tương tác toàn cầu và khả năng áp dụng, họ ưu tiên hỗ trợ tiêu chuẩn NIST và đã đảm bảo khả năng mở rộng để có thể tiếp nhận các tiêu chuẩn mã hóa và yêu cầu chứng nhận trong nước trong cùng một cấu trúc trong tương lai.
Ông Lee Sang-jun, Giám đốc Công nghệ (CTO) của Jiranjigyo Security, nhấn mạnh rằng việc chuẩn bị cho việc áp dụng PQC cần xem xét thời gian lưu trữ dữ liệu và thời gian chuyển đổi hệ thống hơn là việc thương mại hóa máy tính lượng tử. Ông giải thích rằng dữ liệu mã hóa đã được thu thập hiện có khả năng bị giải mã bằng máy tính lượng tử trong tương lai, do đó cần phải có biện pháp chủ động đối với dữ liệu được lưu trữ lâu dài.
Ông CTO cho biết: "Thời điểm chuyển đổi sang PQC không nên dựa trên thời điểm thương mại hóa máy tính lượng tử mà nên dựa trên tuổi thọ của dữ liệu cần bảo vệ và thời gian cần thiết để chuyển đổi hệ thống."
Ông Cho Won-hee, Giám đốc điều hành của Jiranjigyo Security, cho biết: "Việc áp dụng PQC lần này là một quá trình chuẩn bị chủ động cho hệ thống mã hóa của các sản phẩm bảo mật cốt lõi nhằm đối phó với sự thay đổi của môi trường mã hóa trong tương lai" và cam kết sẽ hỗ trợ khách hàng ứng phó ổn định với môi trường mã hóa đang thay đổi dựa trên các sản phẩm bảo mật email, tài liệu và di động chính.
Trong khi đó, tại Hàn Quốc, xu hướng áp dụng PQC đang mở rộng sang các ngành công nghiệp chính. Bộ Khoa học và Công nghệ Thông tin và Viễn thông cùng với Cơ quan Phát triển Internet Hàn Quốc (KISA) đã mở rộng dự án chuyển đổi thử nghiệm PQC từ các lĩnh vực y tế, năng lượng và hành chính sang các lĩnh vực viễn thông, tài chính, giao thông, quốc phòng và không gian trong năm nay. Họ đang kiểm tra khả năng áp dụng PQC trong các cơ sở hạ tầng chính như mạng nghiên cứu khoa học quốc gia (KREONET), thanh toán tài chính và giao thông, quốc phòng và viễn thông vệ tinh.
* Bài viết này được dịch tự động bằng AI.
© Bản quyền thuộc về Thời báo Kinh tế AJU & www.ajunews.com: Việc sử dụng các nội dung đăng tải trên vietnam. kyungjeilbo.com phải có sự đồng ý bằng văn bản của Aju News Corporation.