حجم المفتاح

الموسوعة الحرة

في التشفير ، يشير حجم المفتاح أو طول المفتاح إلى عدد البتات في المفتاح الذي تستخدمه خوارزمية التشفير (مثل التشفير ).

يحدد طول المفتاح الحد الأعلى لأمن الخوارزمية (أي مقياس لوغاريتمي لأسرع هجوم معروف ضد خوارزمية)، لأن أمن جميع الخوارزميات يمكن انتهاكه من خلال هجمات القوة الغاشمة . من الناحية المثالية، يكون الحد الأدنى لأمن الخوارزمية مساويًا لطول المفتاح (أي أن تصميم الخوارزمية لا يقلل من درجة الأمان المتأصلة في طول المفتاح).

تم تصميم معظم خوارزميات المفاتيح المتماثلة بحيث يكون مستوى الأمان فيها مساويًا لطول مفتاحها. ومع ذلك، بعد التصميم، قد يتم اكتشاف هجوم جديد. على سبيل المثال، تم تصميم Triple DES بحيث يكون مفتاحها 168 بت، ولكن هجومًا بتعقيد 2 112 معروف الآن (أي أن Triple DES يحتوي الآن على 112 بت فقط من الأمان، ومن بين 168 بت في المفتاح، جعل الهجوم 56 بتًا "غير فعّالة" فيما يتعلق بالأمان). ومع ذلك، طالما أن الأمان (المفهوم على أنه "كمية الجهد اللازم للوصول") كافٍ لتطبيق معين، فلا يهم إذا كان طول المفتاح والأمان متطابقين. هذا مهم لخوارزميات المفاتيح غير المتماثلة ، لأنه لا يوجد خوارزمية معروفة تلبي هذه الخاصية؛ يأتي تشفير المنحنى الإهليلجي الأقرب بأمان فعال يبلغ نصف طول مفتاحه تقريبًا.

دلالة

تُستخدم المفاتيح للتحكم في تشغيل التشفير بحيث يمكن للمفتاح الصحيح فقط تحويل النص المشفر ( النص المشفر ) إلى نص عادي . تستند جميع التشفيرات المستخدمة بشكل شائع إلى خوارزميات معروفة للجمهور أو مفتوحة المصدر وبالتالي فإن صعوبة الحصول على المفتاح فقط هي التي تحدد أمان النظام، بشرط عدم وجود هجوم تحليلي (أي "ضعف هيكلي" في الخوارزميات أو البروتوكولات المستخدمة)، وبافتراض عدم توفر المفتاح بطريقة أخرى (مثل السرقة أو الابتزاز أو اختراق أنظمة الكمبيوتر). تمت صياغة الفكرة المقبولة على نطاق واسع بأن أمان النظام يجب أن يعتمد على المفتاح وحده بشكل صريح من قبل أوغست كيركهوف (في ثمانينيات القرن التاسع عشر) وكلود شانون (في أربعينيات القرن العشرين)؛ تُعرف البيانات باسم مبدأ كيركهوف ومبدأ شانون على التوالي.

لذلك، يجب أن يكون المفتاح كبيرًا بما يكفي بحيث يصبح هجوم القوة الغاشمة (الممكن ضد أي خوارزمية تشفير) غير قابل للتطبيق - أي أنه سيستغرق وقتًا طويلاً و/أو سيستغرق قدرًا كبيرًا من الذاكرة لتنفيذه. أظهر عمل شانون في نظرية المعلومات أنه لتحقيق ما يسمى " السرية الكاملة "، يجب أن يكون طول المفتاح كبيرًا مثل الرسالة على الأقل وأن يُستخدم مرة واحدة فقط (تسمى هذه الخوارزمية لوحة الاستخدام لمرة واحدة ). في ضوء هذا، والصعوبة العملية لإدارة مثل هذه المفاتيح الطويلة، تجاهلت الممارسة التشفيرية الحديثة فكرة السرية الكاملة كمتطلب للتشفير، وركزت بدلاً من ذلك على الأمان الحسابي ، والذي بموجبه يجب أن تكون المتطلبات الحسابية لكسر نص مشفر غير قابلة للتطبيق بالنسبة للمهاجم.

حجم المفتاح ونظام التشفير

غالبًا ما يتم تجميع أنظمة التشفير في عائلات. تشمل العائلات الشائعة الأنظمة المتماثلة (مثل AES ) والأنظمة غير المتماثلة (مثل RSA والتشفير ذو المنحنى الإهليلجي [ECC]). يمكن تجميعها وفقًا للخوارزمية المركزية المستخدمة (مثل ECC وشفرات Feistel ). نظرًا لأن كل منها له مستوى مختلف من التعقيد التشفيري، فمن المعتاد أن يكون هناك أحجام مفاتيح مختلفة لنفس مستوى الأمان ، اعتمادًا على الخوارزمية المستخدمة. على سبيل المثال، يُعتبر الأمان المتاح بمفتاح 1024 بت باستخدام RSA غير المتماثل مساويًا تقريبًا في الأمان لمفتاح 80 بت في خوارزمية متماثلة. [1]

تختلف الدرجة الفعلية للأمان المحقق بمرور الوقت، مع توفر المزيد من القوة الحسابية وطرق التحليل الرياضي الأكثر قوة. لهذا السبب، يميل علماء التشفير إلى النظر إلى المؤشرات التي تشير إلى أن الخوارزمية أو طول المفتاح يُظهر علامات ضعف محتمل، للانتقال إلى أحجام مفاتيح أطول أو خوارزميات أكثر صعوبة. على سبيل المثال، اعتبارًا من مايو 2007 ، تم تحليل عدد صحيح مكون من 1039 بت باستخدام غربال حقل الأرقام الخاص باستخدام 400 جهاز كمبيوتر على مدار 11 شهرًا. [2] كان الرقم المُحلل من شكل خاص؛ لا يمكن استخدام غربال حقل الأرقام الخاص على مفاتيح RSA. الحساب يعادل تقريبًا كسر مفتاح RSA بطول 700 بت. ومع ذلك، قد يكون هذا تحذيرًا مسبقًا بأن مفاتيح RSA بطول 1024 بت المستخدمة في التجارة الآمنة عبر الإنترنت يجب أن يتم إيقاف استخدامها ، لأنها قد تصبح قابلة للكسر في المستقبل المنظور. لاحظ أستاذ التشفير أرجين لينسترا أن "المرة الأخيرة استغرقت تسع سنوات حتى نتمكن من التعميم من رقم خاص إلى رقم غير خاص يصعب تحليله" وعندما سُئل عما إذا كانت مفاتيح RSA ذات 1024 بت ميتة، قال: "الإجابة على هذا السؤال هي نعم غير مؤهلة". [3]

كشف هجوم Logjam لعام 2015 عن مخاطر إضافية في استخدام تبادل مفاتيح Diffie-Hellman عندما يتم استخدام وحدة واحدة أو عدد قليل من وحدات الأعداد الأولية الشائعة التي يبلغ طولها 1024 بت أو أصغر. تسمح هذه الممارسة، التي كانت شائعة إلى حد ما في ذلك الوقت، باختراق كميات كبيرة من الاتصالات على حساب مهاجمة عدد صغير من الأعداد الأولية. [4] [5]

هجوم القوة الغاشمة

حتى لو كانت الشفرة المتماثلة غير قابلة للكسر حاليًا من خلال استغلال نقاط الضعف البنيوية في خوارزميتها، فقد يكون من الممكن اختراق كامل مساحة المفاتيح فيما يُعرف باسم هجوم القوة الغاشمة. نظرًا لأن المفاتيح المتماثلة الأطول تتطلب عملًا أكبر بشكل كبير للبحث بالقوة الغاشمة، فإن المفتاح المتماثل الطويل بما يكفي يجعل هذا الخط من الهجوم غير عملي.

مع مفتاح بطول n بت، يوجد 2 n مفتاحًا ممكنًا. ينمو هذا العدد بسرعة كبيرة مع زيادة n . يُعتبر العدد الكبير من العمليات (2 128 ) المطلوبة لتجربة جميع مفاتيح 128 بت الممكنة خارج نطاق تقنيات الحوسبة الرقمية التقليدية في المستقبل المنظور. [6] ومع ذلك، فإن الكمبيوتر الكمومي القادر على تشغيل خوارزمية جروفر سيكون قادرًا على البحث عن المفاتيح الممكنة بكفاءة أكبر. إذا قلل الكمبيوتر الكمومي ذو الحجم المناسب من مفتاح 128 بت إلى أمان 64 بت، وهو ما يعادل DES تقريبًا . هذا هو أحد الأسباب التي تجعل AES يدعم أطوال مفاتيح تبلغ 256 بت وأكثر. [أ]

أطوال مفتاح الخوارزمية المتماثلة

تم اختيار شفرة لوسيفر من شركة آي بي إم في عام 1974 كأساس لما سيصبح معيار تشفير البيانات . تم تقليص طول مفتاح لوسيفر من 128 بت إلى 56 بت ، وهو ما زعمت وكالة الأمن القومي والمعهد الوطني للمعايير والتكنولوجيا أنه كافٍ لحماية المنظمات غير الحكومية في ذلك الوقت. تمتلك وكالة الأمن القومي موارد حوسبة كبيرة وميزانية كبيرة؛ اشتكى بعض خبراء التشفير بما في ذلك ويتفيلد ديفي ومارتن هيلمان من أن هذا جعل الشفرة ضعيفة للغاية بحيث تكون أجهزة كمبيوتر وكالة الأمن القومي قادرة على كسر مفتاح معيار تشفير البيانات في يوم واحد من خلال الحوسبة المتوازية بالقوة الغاشمة . طعنت وكالة الأمن القومي في هذا، مدعية أن استخدام معيار تشفير البيانات بالقوة الغاشمة سيستغرق منهم "ما يقرب من 91 عامًا". [7]

ومع ذلك، بحلول أواخر التسعينيات، أصبح من الواضح أنه يمكن اختراق DES في غضون أيام قليلة باستخدام أجهزة مخصصة مثل تلك التي يمكن شراؤها من قبل شركة كبيرة أو حكومة. [8] [9] يحكي كتاب Cracking DES (O'Reilly and Associates) عن القدرة الناجحة في عام 1998 على كسر DES 56 بت من خلال هجوم القوة الغاشمة الذي شنته مجموعة حقوق مدنية إلكترونية ذات موارد محدودة؛ انظر EFF DES cracker . حتى قبل هذا العرض التوضيحي، كان 56 بت يُعتبر طولًا غير كافٍ لمفاتيح الخوارزمية المتماثلة للاستخدام العام. وبسبب هذا، تم استبدال DES في معظم تطبيقات الأمان بـ Triple DES ، والذي يحتوي على 112 بت من الأمان عند استخدام مفاتيح 168 بت (مفتاح ثلاثي). [1]

يستخدم معيار التشفير المتقدم المنشور في عام 2001 أحجام مفاتيح 128 أو 192 أو 256 بت. يعتبر العديد من المراقبين أن 128 بت كافية للمستقبل المنظور للخوارزميات المتماثلة بجودة AES حتى تصبح أجهزة الكمبيوتر الكمومية متاحة. [ بحاجة لمصدر ] ومع ذلك، اعتبارًا من عام 2015، أصدرت وكالة الأمن القومي الأمريكية إرشادات تفيد بأنها تخطط للتحول إلى خوارزميات مقاومة للحوسبة الكمومية وتتطلب الآن مفاتيح AES بطول 256 بت للبيانات المصنفة حتى سرية للغاية . [10]

في عام 2003، اقترح المعهد الوطني الأمريكي للمعايير والتكنولوجيا (NIST) التخلص التدريجي من مفاتيح 80 بت بحلول عام 2015. وفي عام 2005، لم يُسمح بمفاتيح 80 بت إلا حتى عام 2010. [11]

منذ عام 2015، تنص إرشادات المعهد الوطني للمعايير والتكنولوجيا على أن "استخدام المفاتيح التي توفر أقل من 112 بت من قوة الأمان لاتفاق المفتاح غير مسموح به الآن". تشمل خوارزميات التشفير المتماثل المعتمدة من المعهد الوطني للمعايير والتكنولوجيا خوارزمية Triple DES ثلاثية المفاتيح و AES . تم سحب الموافقات على خوارزمية Triple DES ثنائية المفاتيح و Skipjack في عام 2015؛ تستخدم خوارزمية Skipjack التابعة لوكالة الأمن القومي المستخدمة في برنامج Fortezza مفاتيح بطول 80 بت. [1]

أطوال مفاتيح الخوارزمية غير المتماثلة

تعتمد فعالية أنظمة التشفير بالمفتاح العام على صعوبة حل بعض المشاكل الرياضية (الحسابية والنظرية) مثل تحليل الأعداد الصحيحة . تستغرق هذه المشاكل وقتًا طويلاً لحلها، ولكنها عادة ما تكون أسرع من تجربة جميع المفاتيح الممكنة بالقوة الغاشمة. وبالتالي، يجب أن تكون المفاتيح غير المتماثلة أطول من مفاتيح الخوارزمية المتماثلة للحصول على مقاومة مكافئة للهجوم. يُفترض أن الطرق الأكثر شيوعًا ضعيفة ضد أجهزة الكمبيوتر الكمومية القوية بما يكفي في المستقبل.

منذ عام 2015، توصي NIST بحد أدنى من مفاتيح 2048 بت لـ RSA ، [12] وهو تحديث للتوصية المقبولة على نطاق واسع بحد أدنى 1024 بت منذ عام 2002 على الأقل. [13]

مفاتيح RSA ذات 1024 بت تعادل في القوة مفاتيح متماثلة ذات 80 بت، ومفاتيح RSA ذات 2048 بت تعادل في القوة مفاتيح متماثلة ذات 112 بت، ومفاتيح RSA ذات 3072 بت تعادل في القوة مفاتيح متماثلة ذات 128 بت، ومفاتيح RSA ذات 15360 بت تعادل في القوة مفاتيح متماثلة ذات 256 بت. [14] في عام 2003، ادعت شركة RSA Security أن مفاتيح 1024 بت من المرجح أن تصبح قابلة للاختراق في وقت ما بين عامي 2006 و2010، في حين أن مفاتيح 2048 بت كافية حتى عام 2030. [15] اعتبارًا من عام 2020، فإن أكبر مفتاح RSA معروف علنًا أنه تم اختراقه هو RSA-250 مع 829 بت. [16]

تتمتع خوارزمية ديفي هيلمان ذات الحقل المحدود بقوة مفتاح مماثلة تقريبًا لـ RSA لنفس أحجام المفاتيح. يعتمد عامل العمل لكسر ديفي هيلمان على مشكلة اللوغاريتم المنفصل ، والتي ترتبط بمشكلة تحليل العوامل الصحيحة التي تستند إليها قوة RSA. وبالتالي، فإن مفتاح ديفي هيلمان بطول 2048 بت يتمتع بنفس قوة مفتاح RSA بطول 2048 بت تقريبًا.

التشفير باستخدام المنحنى الإهليلجي (ECC) هو مجموعة بديلة من الخوارزميات غير المتماثلة التي تتمتع بنفس القدر من الأمان مع مفاتيح أقصر، حيث تتطلب ضعف البتات تقريبًا مثل الخوارزمية المتماثلة المكافئة. يتمتع مفتاح Diffie–Hellman (ECDH) ذو المنحنى الإهليلجي بطول 256 بت بنفس عامل الأمان تقريبًا مثل مفتاح AES بطول 128 بت . [12] تم كسر رسالة مشفرة باستخدام خوارزمية مفتاح إهليلجي باستخدام مفتاح بطول 109 بت في عام 2004. [17]

أوصت وكالة الأمن القومي سابقًا باستخدام تشفير ECC بحجم 256 بت لحماية المعلومات المصنفة حتى المستوى السري، و384 بت للمستوى السري للغاية؛ [10] وفي عام 2015 أعلنت عن خطط للانتقال إلى خوارزميات مقاومة للكم بحلول عام 2024، وحتى ذلك الحين أوصت باستخدام تشفير 384 بت لجميع المعلومات المصنفة. [18]

تأثير هجمات الحوسبة الكمومية على قوة المفتاح

تعتمد أشهر هجمتين للحوسبة الكمومية على خوارزمية شور وخوارزمية جروفر . ومن بين الاثنتين، تشكل خوارزمية شور الخطر الأكبر على أنظمة الأمان الحالية.

يُفترض على نطاق واسع أن مشتقات خوارزمية شور فعالة ضد جميع خوارزميات المفتاح العام السائدة بما في ذلك RSA و Diffie-Hellman وتشفير المنحنى الإهليلجي . وفقًا للأستاذ جيل براسارد ، الخبير في الحوسبة الكمومية: "الوقت اللازم لتحليل عدد صحيح RSA هو نفس ترتيب الوقت اللازم لاستخدام نفس العدد الصحيح كوحدة لتشفير RSA واحد. بعبارة أخرى، لا يستغرق كسر RSA على جهاز كمبيوتر كمي (حتى ثابت مضاعف) وقتًا أطول من استخدامه بشكل شرعي على جهاز كمبيوتر كلاسيكي." الإجماع العام هو أن خوارزميات المفتاح العام هذه غير آمنة بأي حجم مفتاح إذا أصبحت أجهزة كمبيوتر كمومية كبيرة بما يكفي قادرة على تشغيل خوارزمية شور متاحة. إن ما يعنيه هذا الهجوم هو أن جميع البيانات المشفرة باستخدام أنظمة الأمان الحالية القائمة على المعايير مثل SSL المستخدم في كل مكان لحماية التجارة الإلكترونية والخدمات المصرفية عبر الإنترنت و SSH المستخدم لحماية الوصول إلى أنظمة الحوسبة الحساسة معرضة للخطر. يمكن أرشفة البيانات المشفرة المحمية باستخدام خوارزميات المفتاح العام وقد يتم فك تشفيرها في وقت لاحق، وهو ما يعرف عادة باسم فك التشفير بأثر رجعي أو " الحصاد الآن وفك التشفير لاحقًا ".

يُعتقد على نطاق واسع أن التشفير المتماثل السائد (مثل AES أو Twofish ) ووظائف التجزئة المقاومة للتصادم (مثل SHA ) توفر أمانًا أكبر ضد هجمات الحوسبة الكمومية المعروفة. يُعتقد على نطاق واسع أنها الأكثر عرضة لخوارزمية جروفر . أثبت بينيت وبرنشتاين وبراسارد وفازيراني في عام 1996 أن البحث عن مفتاح القوة الغاشمة على جهاز كمبيوتر كمي لا يمكن أن يكون أسرع من حوالي 2 n / 2 استدعاء للخوارزمية التشفيرية الأساسية، مقارنة بحوالي 2 n في الحالة الكلاسيكية. [19] وبالتالي، في وجود أجهزة كمبيوتر كمومية كبيرة، يمكن لمفتاح n بت أن يوفر ما لا يقل عن n / 2 بت من الأمان. يمكن هزيمة القوة الغاشمة الكمومية بسهولة عن طريق مضاعفة طول المفتاح، والذي له تكلفة حسابية إضافية قليلة في الاستخدام العادي. وهذا يعني أن هناك حاجة إلى مفتاح متماثل بطول 256 بت على الأقل لتحقيق تصنيف أمان 128 بت ضد جهاز كمبيوتر كمي. كما ذكر أعلاه، أعلنت وكالة الأمن القومي في عام 2015 أنها تخطط للتحول إلى خوارزميات مقاومة للكم. [10]

في الأسئلة الشائعة حول الحوسبة الكمومية لعام 2016، أكدت وكالة الأمن القومي ما يلي:

"إذا تم بناء كمبيوتر كمي كبير بما فيه الكفاية، فسيكون قادرًا على تقويض جميع خوارزميات المفتاح العام المنتشرة على نطاق واسع والمستخدمة لإنشاء المفاتيح والتوقيعات الرقمية. [...] من المقبول عمومًا أن تقنيات الحوسبة الكمومية أقل فعالية بكثير ضد الخوارزميات المتماثلة من خوارزميات المفتاح العام الحالية المستخدمة على نطاق واسع. في حين تتطلب تشفير المفتاح العام تغييرات في التصميم الأساسي للحماية من كمبيوتر كمي محتمل في المستقبل، يُعتقد أن خوارزميات المفتاح المتماثل آمنة بشرط استخدام حجم مفتاح كبير بما فيه الكفاية. [...] خوارزميات المفتاح العام ( RSA و Diffie-Hellman و [Elliptic-curve Diffie–Hellman] ECDH و [Elliptic Curve Digital Signature Algorithm] ECDSA ) كلها عرضة للهجوم من قبل كمبيوتر كمي كبير بما فيه الكفاية. [...] في حين تم اقتراح عدد من خوارزميات المفتاح العام المقاومة للكم المثيرة للاهتمام خارج NSA، لم يتم توحيد أي شيء من قبل NIST ، ولا تحدد NSA أي معايير تجارية مقاومة للكم في هذا الوقت. وتتوقع وكالة الأمن القومي أن يلعب المعهد الوطني للمعايير والتكنولوجيا دوراً رائداً في الجهود الرامية إلى تطوير مجموعة موحدة ومقبولة على نطاق واسع من الخوارزميات المقاومة للكميات. [...] ونظراً لمستوى الاهتمام في مجتمع التشفير، فإننا نأمل أن تتوفر خوارزميات مقاومة للكميات على نطاق واسع في العقد المقبل. [...] إن خوارزميتي AES-256 وSHA-384 متماثلتان، ويُعتقد أنهما آمنتان من الهجوم بواسطة جهاز كمبيوتر كمي كبير." [20]

في بيان صحفي صدر عام 2022، أبلغت وكالة الأمن القومي:

"إن الحاسوب الكمومي ذي الصلة بالتحليلات المشفرة (CRQC) من الممكن أن يكون لديه القدرة على كسر أنظمة المفاتيح العامة (والتي يشار إليها أحيانًا باسم التشفير غير المتماثل) المستخدمة اليوم. ونظرًا للمساعي الأجنبية في مجال الحوسبة الكمومية، فقد حان الوقت الآن للتخطيط والإعداد والميزانية للانتقال إلى خوارزميات الاستجابة السريعة [المقاومة للكم] لضمان الحماية المستدامة لأنظمة الأمن القومي والأصول ذات الصلة في حالة تحول CRQC إلى حقيقة قابلة للتحقيق." [21]

منذ سبتمبر 2022، بدأت وكالة الأمن القومي في الانتقال من مجموعة خوارزميات الأمن القومي التجاري (المشار إليها الآن باسم CNSA 1.0)، والتي تم إطلاقها في الأصل في يناير 2016، إلى مجموعة خوارزميات الأمن القومي التجاري 2.0 (CNSA 2.0)، وكلاهما ملخص أدناه: [22] [ب]

وكالة الفضاء الوطنية 2.0

خوارزمية وظيفة حدود
معيار التشفير المتقدم (AES) التشفير الكتلي المتماثل لحماية المعلومات مفاتيح 256 بت
بلورات-كيبر خوارزمية غير متماثلة لإنشاء المفتاح المستوى الخامس
البلورات-الديليثيوم خوارزمية غير متماثلة للتوقيعات الرقمية المستوى الخامس
خوارزمية التجزئة الآمنة (SHA) خوارزمية لحساب التمثيل المكثف للمعلومات SHA-384 أو SHA-512
توقيع لايتون ميكالي (LMS) خوارزمية غير متماثلة للتوقيع الرقمي على البرامج الثابتة والبرامج تمت الموافقة على جميع المعلمات. يوصى باستخدام SHA256/192.
نظام التوقيع Xtending Merkle (XMSS) خوارزمية غير متماثلة للتوقيع الرقمي على البرامج الثابتة والبرامج تمت الموافقة على جميع المعلمات

وكالة الفضاء الوطنية 1.0

خوارزمية وظيفة حدود
معيار التشفير المتقدم (AES) التشفير الكتلي المتماثل لحماية المعلومات مفاتيح 256 بت
تبادل المفاتيح ديفي هيلمان (ECDH) للمنحنى الإهليلجي خوارزمية غير متماثلة لإنشاء المفتاح المنحنى P-384
خوارزمية التوقيع الرقمي للمنحنى الإهليلجي (ECDSA) خوارزمية غير متماثلة للتوقيعات الرقمية المنحنى P-384
خوارزمية التجزئة الآمنة (SHA) خوارزمية لحساب التمثيل المكثف للمعلومات إس إتش إيه-384
تبادل المفاتيح ديفي هيلمان (DH) خوارزمية غير متماثلة لإنشاء المفتاح الحد الأدنى لوحدة القياس 3072 بت
[ريفست-شامير-أدلمان] RSA خوارزمية غير متماثلة لإنشاء المفتاح الحد الأدنى لوحدة القياس 3072 بت
[ريفست-شامير-أدلمان] RSA خوارزمية غير متماثلة للتوقيعات الرقمية الحد الأدنى لوحدة القياس 3072 بت

انظر أيضا

ملحوظات

  1. ^ راجع المناقشة حول العلاقة بين أطوال المفاتيح وهجمات الحوسبة الكمومية في أسفل هذه الصفحة لمزيد من المعلومات.
  2. ^ راجع الجداول الكاملة والجدول الزمني للانتقال في مقالة مجموعة خوارزميات الأمن القومي التجاري .

مراجع

  1. ^ abc Barker, Elaine; Roginsky, Allen (مارس 2019). "الانتقالات: توصية للانتقال باستخدام خوارزميات التشفير وأطوال المفاتيح، NIST SP-800-131A Rev 2" (PDF) . Nvlpubs.nist.gov . تم الاسترجاع في 2023-02-11 .
  2. ^ "باحث: تشفير RSA 1024 بت ليس كافيًا". PC World . 2007-05-23 . تم الاسترجاع في 2016-09-24 .
  3. ^ تشنغ، جاكوي (2007-05-23). ​​"الباحثون: كسر مفتاح مكون من 307 أرقام يعرض للخطر تشفير 1024 بت RSA". Ars Technica . تم الاسترجاع في 2016-09-24 .
  4. ^ "Diffie-Hellman الضعيف وهجوم Logjam". weakdh.org . 2015-05-20.
  5. ^ أدريان، ديفيد؛ بهارجافان، كارثيكيان؛ دوروميريك، زاكير؛ جودري، بيريك؛ جرين، ماثيو؛ هالديرمان، ج. أليكس؛ هينينجر، ناديا؛ سبرينجال، درو؛ تومي، إيمانويل؛ فالينتا، لوك؛ فانديرسلوت، بنيامين؛ ووسترو، إيريك؛ زانيلا-بيجولين، سانتياجو؛ زيمرمان، بول (أكتوبر 2015). السرية الأمامية غير الكاملة: كيف تفشل نظرية ديفي-هيلمان في الممارسة (PDF) . المؤتمر الثاني والعشرون لجمعية مكائن ​​الحوسبة حول أمن الكمبيوتر والاتصالات (CCS '15). دنفر، كولورادو. مؤرشف من الأصل (PDF) في 2022-10-10.
  6. ^ "ما مدى أمان AES ضد هجمات القوة الغاشمة؟". EE Times . تم الاسترجاع في 2016-09-24 .
  7. ^ "تسجيل ونسخة منقحة لاجتماع DES Stanford-NBS-NSA". Toad.com . مؤرشف من الأصل في 2012-05-03 . تم الاسترجاع في 2016-09-24 .
  8. ^ Blaze, Matt ; Diffie, Whitefield ; Rivest, Ronald L. ; Schneier, Bruce ; Shimomura, Tsutomu ; Thompson, Eric ; Wiener, Michael (January 1996). "أطوال المفاتيح الدنيا للشفرات المتماثلة لتوفير الأمان التجاري الكافي". Fortify . تم الاسترجاع في 2011-10-14 .
  9. ^ التشفير القوي: المد العالمي للتغيير، ورقة إحاطة معهد كاتو رقم 51، أرنولد ج. راينولد، 1999
  10. ^ abc "NSA Suite B Cryptography". وكالة الأمن القومي . 2009-01-15. مؤرشف من الأصل في 2009-02-07 . تم استرجاعه في 2016-09-24 .
  11. ^ باركر، إلين؛ باركر، ويليام؛ بور، ويليام؛ بولك، ويليام؛ سميد، مايلز (2005-08-01). "توصية لإدارة المفاتيح - الجزء 1: عام" (PDF) . منشور خاص من المعهد الوطني للمعايير والتكنولوجيا. المعهد الوطني للمعايير والتكنولوجيا . الجدول 4، ص. 66. doi :10.6028/NIST.SP.800-57p1. مؤرشف من الأصل (PDF) في 2016-12-13 . تم الاسترجاع في 2019-01-08 .
  12. ^ ab Barker, Elaine; Dang, Quynh (2015-01-22). "Recommendation for Key Management; Part 3: Application-Specific Key Management Guidance" (PDF) . منشور خاص من المعهد الوطني للمعايير والتكنولوجيا . المعهد الوطني للمعايير والتكنولوجيا : 12. doi :10.6028/NIST.SP.800-57pt3r1. مؤرشف من الأصل (PDF) في 2015-02-26 . تم الاسترجاع في 2017-11-24 .
  13. ^ "تحليل أمان قائم على التكلفة لأطوال المفاتيح المتماثلة وغير المتماثلة". مختبرات RSA . مؤرشف من الأصل في 2017-01-13 . تم الاسترجاع في 2016-09-24 .
  14. ^ باركر، إيلين (مايو 2020). "توصية لإدارة المفاتيح: الجزء الأول - عام" (PDF) . منشور خاص من المعهد الوطني للمعايير والتكنولوجيا . المعهد الوطني للمعايير والتكنولوجيا : 53. doi :10.6028/NIST.SP.800-57pt1r5. S2CID  243189598. مؤرشف من الأصل (PDF) في 2020-05-09.
  15. ^ كاليسكي، بيرت (2003-05-06). "TWIRL وRSA Key Size". مختبرات RSA . مؤرشف من الأصل في 2017-04-17 . تم الاسترجاع في 2017-11-24 .
  16. ^ Zimmermann, Paul (2020-02-28). "Factorization of RSA-250". Cado-nfs-discuss. مؤرشف من الأصل في 2020-02-28 . تم الاسترجاع في 2020-07-12 .
  17. ^ "Certicom Announces Elliptic Curve Cryptography Challenge Winner". BlackBerry Limited . 2004-04-27. مؤرشف من الأصل في 2016-09-27 . تم الاسترجاع في 2016-09-24 .
  18. ^ "Commercial National Security Algorithm Suite". وكالة الأمن القومي . 2015-08-09. مؤرشف من الأصل في 2022-02-18 . تم الاسترجاع 2020-07-12 .
  19. ^ Bennett CH، Bernstein E.، Brassard G.، Vazirani U.، نقاط القوة والضعف في الحوسبة الكمومية . مجلة SIAM للحوسبة 26(5): 1510-1523 (1997).
  20. ^ "Commercial National Security Algorithm Suite and Quantum Computing FAQ" (PDF) . وكالة الأمن القومي . 2016-01-01. ص. 6-8 . تم الاسترجاع في 2024-04-21 .
  21. ^ "وكالة الأمن القومي تصدر متطلبات مستقبلية لخوارزميات مقاومة الكم (QR) لأنظمة الأمن القومي". وكالة الأمن القومي . 2022-09-07 . تم الاسترجاع في 2024-04-14 .
  22. ^ "الإعلان عن مجموعة خوارزميات الأمن القومي التجارية 2.0، U/OO/194427-22، PP-22-1338، الإصدار 1.0" (PDF) . media.defense.gov . وكالة الأمن القومي . سبتمبر 2022. الجدول الرابع: خوارزميات CNSA 2.0، ص. 9.؛ الجدول الخامس: خوارزميات CNSA 1.0، ص. 10. تم الاسترجاع في 2024-04-14 .

قراءة إضافية

  • توصية بشأن إدارة المفاتيح — الجزء الأول: عام، منشور خاص من المعهد الوطني للمعايير والتكنولوجيا رقم 800-57، مارس 2007
  • Blaze, Matt; Diffie, Whitfield; Rivest, Ronald L.; et al. "أطوال المفاتيح الدنيا للشفرات المتماثلة لتوفير الأمن التجاري الكافي". يناير 1996
  • Arjen K. Lenstra, Eric R. Verheul: اختيار أحجام المفاتيح التشفيرية. J. Cryptology 14(4): 255-293 (2001) — Citeseer link
  • www.keylength.com: حاسبة طول المفتاح عبر الإنترنت
  • مقالات تناقش آثار الحوسبة الكمومية
  • مجموعة أدوات التشفير NIST
  • بيرت كاليسكي : أحجام مفاتيح TWIRL وRSA (مايو 2003)
تم الاسترجاع من "https://en.wikipedia.org/w/index.php?title=Key_size&oldid=1246397406"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate