Два алгоритма цифровой подписи с постквантовыми механизмами предложили включить в общероссийские стандарты

Как следует из аналитического отчета «Безопасность квантовых технологий в сфере IT», разработанного Positive Technologies, QApp, «КуБорд» и Российским квантовым центром, среди кандидатов на включение в государственные стандарты – алгоритмы электронной подписи «Шиповник» и «Гипериум». Оба решения уже имеют открытую программную реализацию.

В основе квантово-устойчивого алгоритма «Гиперикум» лежит отечественная криптографическая хеш-функция «Стриборг», которая была разработана в 2019 году. Алгоритм «Шиповник» основан на протоколе идентификации Штерна – немецкого ученого, заложившего основы современной квантовой механики. Оба алгоритма могут быть реализованы на языке Си.

Технический комитет по стандартизации «Криптографическая защита информации», известный также как Т26, с 2019 года в рамках рабочей группы «Постквантовые криптографические механизмы» ведет разработку перспективных постквантовых криптографических алгоритмов для включения их в ГОСТы. Внимание к алгоритмам цифровой подписи у экспертов особенное. Дело в том, что сейчас цифровые подписи, получившие широкое распространение – как в корпоративном секторе благодаря внедрению дистанционного формата работы, так и в сфере продаж и банкинге, – защищаются традиционными алгоритмами шифрования. А они могут быть неустойчивы к взлому с помощью мощного квантового компьютера. Это означает, что если не начать защищать цифровые подписи от квантовых угроз, то в перспективе возникает риск их компрометации. Включение постквантовых криптографических алгоритмов цифровых подписей в ГОСТы призвано уже сейчас обозначить требования к защите этих ключевых элементов современной жизни.

Фото: Shutterstock/FOTODOM