வியட்நாம் குவாண்டம் தாக்குதல்களைத் தாங்கும் குறியாக்கத்திற்கான மூன்று வரைவு தரநிலைகளை வெளியிட்டது; 2035க்குள் முக்கிய அமைப்புகளின் மாற்றத்தை நிறைவு செய்ய இலக்கு

தேசியப் பாதுகாப்பு மாற்றத்துக்கான மூன்று வரைவு தரநிலைகள்

தேசியப் பாதுகாப்புக்கு முக்கியமான அனைத்து தகவல் அமைப்புகளையும் 2035க்குள் குவாண்டம் தாக்குதல்களைத் தாங்கும் பாதுகாப்புக்கு மாற்றும் திட்டத்துக்கான தொழில்நுட்ப அடித்தளங்களை வகுக்கும் வகையில், வியட்நாமின் அரசு மறையெழுத்துக் குழு மூன்று தேசியத் தரநிலை வரைவுகளை வெளியிட்டுள்ளது. 2026 அக்டோபர் 17 அன்று ஹனோயில் அறிவிக்கப்பட்ட இந்த வரைவுகள், வியட்நாமிய டிஜிட்டல் கையொப்ப வழிமுறையான HB-PQSign, விசை மறைப்பு முறை ML-KEM, டிஜிட்டல் கையொப்ப வழிமுறை ML-DSA ஆகியவற்றை உள்ளடக்கியுள்ளன.

இந்த விவரக்குறிப்புகளையும் தொழில்நுட்ப விளக்கங்களையும் வியட்நாமிலும் வெளிநாடுகளிலும் உள்ள விஞ்ஞானிகள், மறையெழுத்து நிபுணர்கள், தொழில்நுட்ப நிறுவனங்கள் ஆய்வு செய்வதற்காகக் குழு திறந்துவிட்டுள்ளது. இந்த வரைவுகள் குடிமைப் பயன்பாட்டு மறையெழுத்தைப் பற்றியவை; அதேவேளை, விரிவான மாற்றத் திட்டம் முக்கியமான தேசியத் தகவல் அமைப்புகளின் பாதுகாப்பை நோக்கமாகக் கொண்டுள்ளது.

அரசு மறையெழுத்துக் குழுவின் துணைத் தலைவரான மேஜர் ஜெனரல் ஹோ வான் ஹுவாங், தயாரிப்புகளை அவசரமாக மேற்கொள்ளச் செய்யும் அச்சுறுத்தலைச் சுட்டிக்காட்டினார்: தாக்குதலாளர்கள் இன்று மறையாக்கப்பட்ட தகவல்களைச் சேகரித்து, அவற்றைத் திறக்கக்கூடிய ஆற்றல்மிக்க குவாண்டம் கணினிகள் உருவாகும் வரை சேமித்து வைக்கலாம். பல ஆண்டுகளுக்குப் பின்னரும் ரகசியமாகப் பாதுகாக்கப்பட வேண்டிய தகவல்கள் இந்த உத்திக்கு குறிப்பாகப் பாதிப்புக்குள்ளாகும்.

வியட்நாமின் பதில், உள்நாட்டு வழிமுறை உருவாக்கம், சர்வதேச தரநிலைகளை ஏற்றுக்கொள்ளுதல், பொதுத் தொழில்நுட்ப ஆய்வு, கட்டப்படியான இடமாற்றம் ஆகியவற்றை ஒருங்கிணைக்கிறது. ஏற்கெனவே உள்ள அமைப்புகள் முதலில் அபாயங்களுக்காக ஆய்வு செய்யப்படும்; 2028 முதல் குவாண்டத்துக்குப் பிந்தைய மறையெழுத்து படிப்படியாக ஒருங்கிணைக்கப்படும்; 2030இல் கலப்புநிலை மாற்றத்தின் முக்கிய இலக்கு எட்டப்படும்.

நடைமுறைச் சவால் என்பது புதிய கணித முறைகளைத் தேர்ந்தெடுப்பதுடன் முடிவதில்லை. சேவைகள் தடையின்றி இயங்குவதைப் பேணியபடியே புதிய மறையெழுத்து முறைகளை ஆதரிக்கும் மென்பொருள், உபகரணங்கள், சோதனை, பயிற்சி பெற்ற நிபுணர்கள் ஆகியவை அரசு அமைப்புகளுக்கும் நிறுவனங்களுக்கும் தேவைப்படும். எனவே, வழிமுறையை வெளியிடுவதைப் பணியின் முடிவாகக் கருதாமல், தரநிலை உருவாக்கத்தையும் நடைமுறைப் பயன்பாட்டையும் குழுவின் கால அட்டவணை இணைக்கிறது.

மறையாக்கப்பட்ட தகவல்கள் இன்றே ஏன் அபாயத்தை எதிர்கொள்கின்றன

RSA, நீள்வட்ட வளைவு மறையெழுத்து (ECC) உள்ளிட்ட பரவலாகப் பயன்படுத்தப்படும் பொது விசை மறையெழுத்து முறைகளைப் போதுமான ஆற்றலுடைய குவாண்டம் கணினிகள் உடைக்கக்கூடும் என்று ஹோ வான் ஹுவாங் எச்சரித்தார். தனி வழி ஒன்றின் மூலம் ரகசியத்தை முன்கூட்டியே பகிராமல், பாதுகாப்பான இணைப்புகளை உருவாக்கவும் அடையாளங்களைச் சரிபார்க்கவும் டிஜிட்டல் அமைப்புகளுக்கு இந்த முறைகள் உதவுகின்றன.

வழக்கமான கணினிகளிலிருந்து மாறுபட்ட கணக்கீட்டு நுட்பங்களை குவாண்டம் கணினிகள் பயன்படுத்துகின்றன. குவாண்டம் கணக்கீட்டுக்காக வடிவமைக்கப்பட்ட ஷோரின் வழிமுறை, RSA மற்றும் ECCக்கு அடிப்படையாக உள்ள கணிதச் சிக்கல்களை அச்சுறுத்துகிறது. குவாண்டத்துக்குப் பிந்தைய மறையெழுத்து (PQC), வழக்கமான மற்றும் குவாண்டம் கணினிகள் ஆகிய இரண்டிலிருந்துமான தாக்குதல்களை எதிர்க்கும் நோக்கில் வேறுபட்ட கணித அடித்தளங்களைப் பயன்படுத்துகிறது.

உடனடியாக எழும் கவலை, ‘இப்போது சேகரித்து, பின்னர் மறையீட்டைத் திறத்தல்’ என்று பொதுவாக விவரிக்கப்படுகிறது. தாக்குதலாளர் மறையாக்கப்பட்ட தகவல் பரிமாற்றங்களை வாசிக்க முடியாவிட்டாலும் சேமித்து வைத்து, வலுவான கருவிகள் கிடைக்கும்போது அவற்றின் உள்ளடக்கத்தை மீட்டெடுக்க முயற்சி செய்யலாம். எனவே, பல தசாப்தங்களுக்கு ரகசியமாகப் பாதுகாக்கப்பட வேண்டிய ஆவணத்துக்கு இன்றைய கணினிகளின் திறனைத் தாண்டியும் நிலைக்கும் பாதுகாப்பு தேவை.

அரசு மறையெழுத்துக் குழுவின் முன்னாள் தலைவரான லெப்டினன்ட் ஜெனரல் டாங் வு சன், நீண்ட காலம் சேமிக்கப்படும் தகவல்கள், பொது நிர்வாகத்தில் பயன்படுத்தப்படும் டிஜிட்டல் கையொப்பங்கள், நிதி மற்றும் வங்கிப் பரிவர்த்தனைகள் ஆகியவை கவனம் தேவைப்படும் துறைகள் என்று சுட்டிக்காட்டினார். ரகசியத்தன்மையும் கையொப்பங்களும் வெவ்வேறு நோக்கங்களைக் கொண்டவை: மறையாக்கம் தகவலின் உள்ளடக்கத்தைப் பாதுகாக்கிறது; டிஜிட்டல் கையொப்பம் அதை யார் கையொப்பமிட்டார், அது மாற்றப்பட்டுள்ளதா என்பதை உறுதிப்படுத்த உதவுகிறது.

மூன்று வரைவுகள் எவற்றைத் தரநிலைப்படுத்தும்

HB-PQSign என்பது ஹாஷ் செயல்பாடுகளை அடிப்படையாகக் கொண்ட டிஜிட்டல் கையொப்ப முறை. ஹாஷ் செயல்பாடுகள் தரவை டிஜிட்டல் கைரேகையாக மாற்றும் கணிதக் கருவிகள். வியட்நாமில் உருவாக்கப்பட்ட ஒரு வழிமுறையின் மாற்றியமைக்கப்பட்ட பதிப்பை இந்த வரைவு உள்ளடக்கியுள்ளது. சர்வதேச கையொப்பத் தரநிலையான FIPS 205 உடன் தொடர்புடைய SPHINCS+ கட்டமைப்பிலிருந்து தேர்ந்தெடுக்கப்பட்ட கூறுகளை இதன் வடிவமைப்பு பயன்படுத்துகிறது; அதேவேளை, அளவுருக்களையும் செயல்பாட்டு விருப்பங்களையும் கட்டுப்படுத்தும் அதிகாரத்தை வியட்நாமிய ஆய்வாளர்களுக்கு வழங்குகிறது.

ML-KEM வேறுபட்ட பணியைச் செய்கிறது. பொது வலையமைப்பின் வழியாக இரு தரப்பினர் பகிரப்பட்ட ரகசியத்தை உருவாக்க விசை மறைப்பு முறை உதவுகிறது. அந்த ரகசியத்தைப் பின்னர் அவர்களின் தகவல் பரிமாற்றங்களை மறையாக்கப் பயன்படுத்தலாம். வியட்நாமின் வரைவு ISO/IEC 18033-2:2006/Amd.2:2026ஐக் குறிப்பிடுகிறது.

ML-DSA என்பது ‘லாட்டிஸ்’ எனப்படும் கணிதக் கட்டமைப்புகளை அடிப்படையாகக் கொண்ட டிஜிட்டல் கையொப்ப வழிமுறை. இதன் வரைவு FIPS 204ஐ அடிப்படையாகக் கொண்டுள்ளது. எளிமையாகச் சொன்னால், தாக்குதலாளர்கள் தீர்க்கக் கடினமானவை எனக் கருதப்படும், கட்டமைக்கப்பட்ட புள்ளித் தொகுப்புகள் தொடர்பான கணிதச் சிக்கல்களைச் சுற்றியே லாட்டிஸ் மறையெழுத்தின் பாதுகாப்பு அமைந்துள்ளது.

எனவே, கையொப்பமிடப்பட்ட தகவலின் நம்பகத்தன்மை மற்றும் தகவல் பரிமாற்றங்களைப் பாதுகாக்கப் பயன்படும் ரகசியங்களை உருவாக்குதல் ஆகிய இரண்டையும் இந்த மூன்று வரைவுகளும் கையாளுகின்றன. அவற்றில் உள்ள சர்வதேசக் குறிப்புகள், பிற இடங்களில் உருவாக்கப்படும் தயாரிப்புகள் மற்றும் சேவைகளுடன் இணைந்து இயங்கக்கூடிய அமைப்புகளை உருவாக்க வியட்நாமிய உருவாக்குநர்களுக்குப் பொதுவான தொழில்நுட்ப அடித்தளங்களையும் வழங்குகின்றன.

2027 முதல் 2035 வரையிலான கால அட்டவணை

குழுவின் திட்டம் இரண்டு அரசுத் திட்டங்களைப் பின்பற்றுகிறது: 2026 முதல் 2035 வரை குவாண்டம் தாக்குதல்களைத் தாங்கும் மறையெழுத்து அமைப்பை உருவாக்குதல்; 2026 முதல் 2030 வரை குடிமைப் பயன்பாட்டு மறையெழுத்து ஆராய்ச்சி மற்றும் செயலி உருவாக்கத்தில் பரந்த பங்கேற்பை ஊக்குவித்தல், 2035 வரையிலான தொலைநோக்குப் பார்வையுடன். இந்தத் திட்டங்கள் முறையே பிரதமர் முடிவுகள் 125/QD-TTg மற்றும் 1226/QD-TTg ஆகியவற்றுடன் தொடர்புடையவை.

வியட்நாமின் மறையெழுத்துத் துறையை மேம்படுத்துவது குறித்த அரசியல் தலைமைக் குழுவின் தீர்மானம் 56-NQ/TW மற்றும் அறிவியல், தொழில்நுட்பம், புத்தாக்கம், டிஜிட்டல் மாற்றம் குறித்த தீர்மானம் 57-NQ/TW ஆகியவற்றைச் செயல்படுத்தும் பணிகளின் ஒரு பகுதியாக இந்தக் கொள்கை அமைந்துள்ளது. ஏற்கெனவே உள்ள மறையெழுத்து அமைப்புகளையும் அவற்றின் சாத்தியமான அபாயங்களையும் ஆய்வு செய்வதிலிருந்து இந்த மாற்றம் தொடங்குகிறது.

• 2027க்குள்: PQC வழிமுறைகள், தயாரிப்புகள் மற்றும் பாதுகாப்பு உபகரணங்களுக்கான முழுமையான தேசியத் தொழில்நுட்பத் தரநிலைகளை வெளியிடுதல்.
• 2028 முதல்: ஏற்கெனவே உள்ள மறையெழுத்துத் தொழில்நுட்பங்களையும் PQCயையும் படிப்படியாக இணைத்தல்.
• 2030க்குள்: தேசியப் பாதுகாப்புக்கு முக்கியமான தகவல் அமைப்புகளில் PQCயின் திட்டமிடப்பட்ட கலப்பு ஒருங்கிணைப்பை நிறைவு செய்தல்.
• 2033க்குள்: PQC மற்றும் குவாண்டம் விசை விநியோகம் தொடர்பான கூடுதல் தேசியத் தரநிலைகளை வெளியிடுதல்.
• 2035க்குள்: தேசியப் பாதுகாப்புக்கு முக்கியமான தகவல் அமைப்புகளில் 100%க்கும் குவாண்டம் தாக்குதல்களைத் தாங்கும் மறையெழுத்துக்கு மாற்றத்தை நிறைவு செய்தல்.

2030 இலக்கு, ஏற்கெனவே உள்ள முறைகளும் புதிய முறைகளும் இணைந்து இயங்கும் கலப்பு நிலையைச் சார்ந்தது. 2035 இலக்கு, குறிப்பிட்ட முக்கிய அமைப்புகள் முழுவதும் பரந்த மாற்றத்தை நிறைவு செய்வதை நோக்கமாகக் கொண்டது. இலக்கில் உள்ளவை தேசியப் பாதுகாப்புக்கு முக்கியமான அமைப்புகளே தவிர, வியட்நாமின் ஒவ்வொரு சாதனமோ இணையச் சேவையோ அல்ல.

தொடர்ச்சியான சேவைக்கு கலப்புப் பாதுகாப்பு எவ்வாறு உதவும்

அமைப்புகளுக்கு இடையிலான மாற்றங்களை ஒருங்கிணைத்தபடியே சேவைகளின் தொடர்ச்சியைப் பாதுகாக்க வேண்டும் என்று ஹோ வான் ஹுவாங் கூறினார். அரசு மறையெழுத்துக் குழுவின் துணைத் தலைவர் இந்த அணுகுமுறையைப் பின்வருமாறு விவரித்தார்:

குவாண்டம் தாக்குதல்களைத் தாங்கும் மறையெழுத்துக்கு வியட்நாம் மாறுவது எச்சரிக்கையுடனும், ஒருங்கிணைந்தும், தடையின்றியும் நடைபெற வேண்டும்.

குழுவின் ஆராய்ச்சியில் Hybrid ML-KEM இடம்பெறுகிறது. இது ML-KEMஐ ECC அல்லது RSA போன்ற ஏற்கெனவே நிலைபெற்ற முறையுடன் இணைக்கிறது. சரியாக வடிவமைக்கப்பட்டால், ஒரு கூறு பாதுகாப்பாக இருக்கும் வரை பாதுகாப்பைத் தக்கவைத்துக்கொள்வதே இந்த அணுகுமுறையின் நோக்கம். இதனால் இடமாற்றக் காலத்தில் இரு முறைகளும் ஒன்றுக்கொன்று ஆதரவளிக்கலாம்.

வழிமுறைகளைத் தேர்ந்தெடுப்பதற்கு இணையாகப் பொறியியல் அம்சங்களும் முக்கியம். மாற்றம் குறித்த தொழில்நுட்ப விவாதங்களில் குறிப்பிடப்படும் 2024ஆம் ஆண்டின் KyberSlash பாதிப்பானது, செயலாக்கத்துடன் தொடர்புடைய அபாயங்களை எடுத்துக்காட்டுகிறது. ஒரு வழிமுறையின் பாதுகாப்பு அடிப்படைகளும் அதை இயக்கும் மென்பொருளின் நடத்தையும் ஆய்வு செய்யப்பட வேண்டும்.

பரவலான பயன்பாட்டுக்கான முதன்மைத் தொழில்நுட்பமாக PQC இருக்கும். குறிப்பிட்ட முக்கியத் தகவல் தொடர்பு வலையமைப்புகளில் மட்டும் குவாண்டம் விசை விநியோகம் (QKD) தேர்ந்தெடுத்து பயன்படுத்தப்படும். வழக்கமான கணினி உபகரணங்களில் இயங்கக்கூடிய மறையெழுத்து வழிமுறைகளை PQC பயன்படுத்துகிறது; QKD விசைகளை விநியோகிக்க குவாண்டம் இயற்பியல் செயல்முறைகளைப் பயன்படுத்துவதுடன், சிறப்புத் தகவல் தொடர்பு உள்கட்டமைப்பும் தேவைப்படுகிறது.

நான்கு தொழில்நுட்ப அடுக்குகளிலும் கட்டுப்பாட்டை வியட்நாம் விரும்புகிறது

நான்கு ஒன்றோடொன்று தொடர்புடைய அடுக்குகளில் தேர்ச்சி பெறுவதில்தான் தேசியத் திறன் சார்ந்துள்ளது என்று மறையெழுத்து அறிவியல் மற்றும் தொழில்நுட்ப நிறுவனத்தின் இயக்குநர் நுயென் குவோக் தோவான் கூறினார்: வழிமுறை வடிவமைப்பு மற்றும் பாதுகாப்பு நிரூபணங்கள்; மறையெழுத்துப் பகுப்பாய்வு; பாதுகாப்பான செயலாக்கம் மற்றும் வன்பொருள் உற்பத்தி; தரநிலைப்படுத்தல் மற்றும் சோதனை.

ஒவ்வொரு அடுக்கும் வெவ்வேறு கேள்விக்குப் பதிலளிக்கிறது. ஒரு வழிமுறை தாக்குதல்களை ஏன் எதிர்க்க வேண்டும் என்பதை அதன் வடிவமைப்பாளர்கள் விளக்குகின்றனர். அதை உடைப்பதற்கான வழிகளை மறையெழுத்துப் பகுப்பாய்வாளர்கள் தீவிரமாகத் தேடுகின்றனர். செயல்பாட்டின்போது ரகசியங்களைப் பாதுகாக்கும் மென்பொருளாகவும் வன்பொருளாகவும் பொறியாளர்கள் அந்த வடிவமைப்பை உருவாக்குகின்றனர். உருவான தயாரிப்புகளை மதிப்பிடுவதற்கான பொதுவான தேவைகளைச் சோதனையும் தரநிலைகளும் நிறுவுகின்றன.

HB-PQSign, Hybrid ML-KEM, குவாண்டம் ரேண்டம் ஆரக்கிள் மாதிரியில் பாதுகாப்புப் பகுப்பாய்வு, மறையெழுத்து அளவுருத் தொகுப்புகளை உருவாக்கி கட்டுப்படுத்துதல் ஆகியவை தங்கள் பணியில் அடங்கும் எனக் குழு கூறுகிறது. பாதுகாப்பு நிலை, செயலாக்கத் தேவை, விசை அல்லது கையொப்பத்தின் அளவு போன்ற பண்புகளை நிர்ணயிக்கும் அமைப்புகளே அளவுருக்கள்.

சுருக்கமாக QROM எனப்படும் குவாண்டம் ரேண்டம் ஆரக்கிள் மாதிரி என்பது, இலட்சியப்படுத்தப்பட்ட ஹாஷ் செயல்பாட்டிடம் தாக்குதலாளர் குவாண்டம் வினாக்களை எழுப்ப அனுமதிக்கும் நிலையில் மறையெழுத்துப் பாதுகாப்பைப் பகுப்பாய்வு செய்யும் கணிதக் கட்டமைப்பு. விவரிக்கப்பட்டுள்ள ஆராய்ச்சியில் Fiat-Shamir with Abort மற்றும் Fujisaki-Okamoto போன்ற நுட்பங்களுடன், Compressed Oracle மற்றும் Measure-and-Reprogram முறைகளும் இடம்பெறுகின்றன.

வியட்நாமைப் பொறுத்தவரை, மறையெழுத்து அமைப்புகளை உள்நாட்டிலேயே ஆய்வு செய்து, மாற்றியமைத்து, பராமரிக்கும் திறனை வளர்ப்பதே இலக்கு. அந்தத் திறனை முக்கியத் தகவல்களின் மீதான கட்டுப்பாட்டுடனும், வெளிப்புறத் தொழில்நுட்ப முடிவுகளைச் சார்ந்திருப்பதைக் குறைப்பதுடனும் தோவான் இணைத்துப் பேசினார்.

கணித வடிவமைப்பிலிருந்து செயல்படும் தயாரிப்புகள் வரை

HB-PQSign உருவாக்கப் பணியில், மாதிரி செயலாக்கம், சோதனைத் தரவுத் தொகுப்புகள், எதிர்பாராத தகவல் கசிவு வழியான தாக்குதல்களுக்கு எதிரான பாதுகாப்பு ஆகியவை அடங்கும். மாதிரி செயலாக்கம் வழிமுறையின் செயல்படும் எடுத்துக்காட்டை வழங்குகிறது; உருவாக்குநர்கள் தங்களது மென்பொருள் சரியாகச் செயல்படுகிறதா எனச் சரிபார்க்க, அறியப்பட்ட உள்ளீடுகளையும் எதிர்பார்க்கப்படும் வெளியீடுகளையும் சோதனைத் தரவுத் தொகுப்புகள் வழங்குகின்றன.

அரசுப் பணிகளுக்கான டிஜிட்டல் கையொப்பங்கள், வன்பொருள் பாதுகாப்புக் கூறுகள் (HSM) பயன்படுத்தும் மையப்படுத்தப்பட்ட கையொப்ப அமைப்புகள் ஆகியவை சாத்தியமான பயன்பாடுகளில் அடங்கும். இந்தச் சிறப்புச் சாதனங்கள் மறையெழுத்து விசைகளைப் பாதுகாக்கவும், அவற்றை வழக்கமான மென்பொருளுக்கு வெளிப்படுத்தாமல் முக்கியச் செயல்பாடுகளைச் செய்யவும் வடிவமைக்கப்பட்டவை.

துணை வழி தாக்குதல்களும் கவனத்தில் கொள்ளப்பட வேண்டும்; அவற்றில் தாக்குதலாளர் செயலாக்க நேரம் அல்லது மின்சாரப் பயன்பாடு போன்ற தடயங்களை ஆராய்கிறார். சாதனத்தின் செயல்பாட்டை வேண்டுமென்றே சீர்குலைக்கும் தவறுத் தாக்குதல்களும் கவனிக்கப்பட வேண்டியவை. பாதுகாப்பான வன்பொருளும் சுயாதீன மதிப்பீடும் முன்மொழியப்பட்ட திறன் கட்டமைப்பின் பகுதிகளாக இருப்பதற்கான காரணத்தை இந்த அபாயங்கள் விளக்குகின்றன.

தனது MK Lotus இயக்க முறைமையில் குவாண்டத்துக்குப் பிந்தைய வழிமுறைகளை ஒருங்கிணைக்க, மறையெழுத்து அறிவியல் மற்றும் தொழில்நுட்ப நிறுவனத்துடன் இணைந்து பணியாற்றி வருவதாக MK Group நிறுவனத்தின் பிரதிநிதி நுயென் குவோக் ஹான் கூறினார். நிதிப் பரிவர்த்தனைகள், மின்னணு ஒப்பந்தங்கள், மின்னணு அடையாளம், இணையவழிப் பொது சேவைகள் போன்ற துறைகளை ஆதரிக்கும் தயாரிப்புகளுக்கான பணியாக இது முன்னெடுக்கப்படுகிறது.

பெரிய விசைகளும் கையொப்பங்களும் வலையமைப்புகள், சேமிப்பு, குறைந்த வளங்களைக் கொண்ட சாதனங்கள் மீது கூடுதல் சுமையை ஏற்படுத்தலாம். டிஜிட்டல் அடையாளங்களைச் சரிபார்க்கப் பயன்படுத்தப்படும் சான்றிதழ்கள் மற்றும் நம்பகமான அதிகார அமைப்புகளின் தொகுப்பான பொது விசை உள்கட்டமைப்பு (PKI), இந்த மாற்றங்களுக்கு ஏற்ப மாற்றப்பட வேண்டும். எனவே, பாதுகாப்புடன் சேர்த்து செயலாக்க வேகம், பொருந்துதன்மை, வளப் பயன்பாடு ஆகியவற்றையும் நடைமுறைச் சோதனைகள் ஆராய வேண்டும்.

நிபுணர் பற்றாக்குறை பயன்பாட்டைத் தாமதப்படுத்தலாம்

கடினமான அறிவியல் அறிவு, மறையெழுத்து நெகிழ்வுத்தன்மையின் தேவை, கோட்பாட்டுக்கும் நடைமுறைப் பயன்பாட்டுக்கும் இடையிலான இடைவெளி, உயர் பயிற்சி பெற்றவர்களின் பற்றாக்குறை ஆகிய நான்கு பரந்த சவால்களை நுயென் குவோக் தோவான் அடையாளம் காட்டினார். புதிய பலவீனங்கள் வெளிப்படும்போது, ஒரு முழுச் சேவையையும் மீண்டும் உருவாக்காமல் வழிமுறைகளை மாற்றவோ அவற்றின் அமைப்புகளை மாற்றியமைக்கவோ இயல்வதே மறையெழுத்து நெகிழ்வுத்தன்மை.

இந்த நெகிழ்வுத்தன்மை மென்பொருள், சாதனங்கள், தகவல் தொடர்பு நெறிமுறைகள் அனைத்திலும் இருக்க வேண்டும். ஒரு அமைப்பு செய்யும் மாற்றம், அது இணைக்கப்பட்டுள்ள மற்ற அமைப்புகளையும் பாதிக்கலாம். எனவே, பொது சேவைகளும் வணிகப் பரிவர்த்தனைகளும் தடையின்றி தொடர ஒருங்கிணைந்த சோதனை அவசியம்.

நான்கு திறன் அடுக்குகளிலும் முதன்மை நிபுணர் குழுக்களை அமைத்தல், முனைவர் பட்டப் பயிற்சியை தேசிய மறையெழுத்துத் திட்டங்களுடன் இணைத்தல், இளம் ஆய்வாளர்களை முன்னணி சர்வதேச மையங்களுக்கு அனுப்புதல் ஆகியவற்றை தோவான் முன்மொழிந்தார். நிபுணர்களை ஈர்த்துத் தக்கவைக்கும் வகையில் ஆட்சேர்ப்பு, ஊதியம், பணிச்சூழல் ஆகியவற்றை அமைக்கவும் அவர் அழைப்பு விடுத்தார்.

வரைவுகளை நடைமுறை அமைப்புகளாக மாற்றுவதில் தகுதிவாய்ந்த மறையெழுத்து நிபுணர்கள் மையப் பங்கு வகிப்பார்கள் என்று டாங் வு சன் கூறினார். ஒழுங்குமுறை அமைப்புகள், ஆராய்ச்சி நிறுவனங்கள், பல்கலைக்கழகங்கள், நிறுவனங்கள் ஆகியவற்றிடையே ஒருங்கிணைப்புக்கு அவர் அழைப்பு விடுத்தார். சுயாதீனமாக வழிமுறைகளை வடிவமைக்கும் நிபுணரை உருவாக்கப் பல ஆண்டுகள் ஆகும்; அதேவேளை, தனியார் நிறுவனங்களும் வெளிநாட்டு முதலாளிகளும் இத்தகைய திறன்களுக்காக ஏற்கெனவே கடுமையாகப் போட்டியிடுகின்றனர்.

பொது ஆய்வு இறுதி தரநிலைகளை வடிவமைக்கும்

அரசு மறையெழுத்துக் குழு, குழுவின் இணையதளங்கள், தேசியப் பாதுகாப்பு அமைச்சகம், தரநிலைகள், அளவியல் மற்றும் தரத்துக்கான தேசிய ஆணையம் ஆகியவற்றின் இணையதளங்கள் வழியாகத் தொழில்நுட்பத் தகவல்களை வெளியிட்டுள்ளது. விஞ்ஞானிகள், நிபுணர்கள், தொழில்நுட்ப நிறுவனங்களிடமிருந்து கருத்துகளைச் சேகரிக்கத் தனி இணையதளத்தையும் தொடங்கியுள்ளது. பட்டறை விவரங்களில் கருத்துக் கேட்பு முடிவுத் தேதி அறிவிக்கப்படவில்லை.

மறையெழுத்து அறிவியல் மற்றும் தொழில்நுட்ப நிறுவனத்தின் முன்னாள் இயக்குநர்களான டிரான் துய் லாய், டிரான் வான் சுவாங் ஆகியோர் விரிவான தொழில்நுட்ப விளக்கங்களைப் பரவலாக வெளியிடுதல், குறிப்பிட்ட தொழில்நுட்பக் கலந்துரையாடல்களை நடத்துதல், ஆங்கிலப் பதிப்புகளைத் தயாரித்தல் ஆகியவற்றைப் பரிந்துரைத்தனர். இந்த நடவடிக்கைகள் வடிவமைப்புகளைச் சர்வதேச மறையெழுத்துப் பகுப்பாய்வாளர்கள் எளிதாக ஆய்வு செய்து, விரிவான மதிப்பீடுகளை வழங்க உதவும்.

வியட்நாமுக்குப் பொருத்தமான பாதுகாப்புத் தீர்வுகளை மதிப்பிடவும், தேர்ந்தெடுக்கவும், சோதிக்கவும், நடைமுறைப்படுத்தவும் இந்தத் தரநிலைகள் தொழில்நுட்ப அடித்தளத்தை வழங்கும் என்று தேசியப் புத்தாக்க மையத்தின் துணை இயக்குநர் வோ சுவான் ஹோவாய் கூறினார். தரநிலைகள் மற்றும் இடமாற்றத் திட்டமிடல், ஆராய்ச்சி மற்றும் சோதனை முயற்சிகள், ஆராய்ச்சி நிறுவனங்கள், பல்கலைக்கழகங்கள், நிறுவனங்கள் இடையிலான தொடர்புகள் ஆகியவற்றில் ஒருங்கிணைந்த பணிக்கு அவர் அழைப்பு விடுத்தார்.

நடைமுறைத் தேவைகளை ஆராய்ச்சித் திறனுடனும் சர்வதேச நிபுணர் வலையமைப்புகளுடனும் இணைக்க, குழுவுடனும் நிறுவனத்துடனும் இணைந்து பணியாற்ற மையம் திட்டமிட்டுள்ளது. அடுத்த முறையான மைல்கல், 2027க்குள் வெளியிடப்படவுள்ள தேசியத் தரநிலைத் தொகுப்பாகும்; அதைத் தொடர்ந்து 2028 முதல் படிப்படியான கலப்பு நடைமுறைப்படுத்தல் தொடங்கும். மூன்று வரைவுகளையும் நிறுவனங்கள் நம்பகமாக இயக்கக்கூடிய கருவிகளாக மாற்ற, பொதுமக்கள் ஆய்வு, தயாரிப்புச் சோதனை, நிபுணர் பயிற்சி ஆகியவை இப்போது அவசியம்.

முக்கிய அம்சங்கள்

• HB-PQSign, ML-KEM, ML-DSA ஆகியவற்றுக்கான தரநிலை வரைவுகளை வியட்நாம் 2026 அக்டோபர் 17 அன்று ஹனோயில் அறிவித்தது.
• உள்நாட்டு மற்றும் சர்வதேச நிபுணர்கள் இந்த வரைவுகளைத் தொழில்நுட்ப ரீதியாக ஆய்வு செய்யலாம்.
• 2027க்குள் தேசியத் தரநிலைகள் வெளியிடப்பட வேண்டும்; 2028இல் படிப்படியான கலப்பு நடைமுறைப்படுத்தல் தொடங்கி, 2030இல் முக்கிய அமைப்புகளுக்கான மைல்கல்லை எட்ட இலக்கு நிர்ணயிக்கப்பட்டுள்ளது.
• தேசியப் பாதுகாப்புக்கு முக்கியமான அனைத்து தகவல் அமைப்புகளையும் 2035க்குள் குவாண்டம் தாக்குதல்களைத் தாங்கும் மறையெழுத்துக்கு மாற்ற அரசு இலக்கு கொண்டுள்ளது.
• பரவலான பயன்பாட்டுக்கு PQC ஆதரவளிக்கும்; முக்கியத் தகவல் தொடர்பு வலையமைப்புகளில் QKD தேர்ந்தெடுத்து பயன்படுத்தப்படும்.
• பாதுகாப்பான செயலாக்கம், தயாரிப்புப் பொருந்துதன்மை, நிபுணர் பயிற்சி ஆகியவை முக்கியச் சவால்களாக உள்ளன.