MKV - Thuật toán mã khối dân sự phục vụ chiến lược “Make in Vietnam” (Phần II)

08:00 | 30/06/2024 | MẬT MÃ DÂN SỰ

Thuật toán mật mã có thể coi là cốt lõi của các sản phẩm bảo mật, an toàn thông tin, muốn làm chủ được công nghệ phải làm chủ được thuật toán mật mã. Việc ban hành thuật toán mã khối MKV được làm chủ bởi người Việt là bước tiến quan trọng trong quá trình làm chủ khoa học - công nghệ lõi.

MKV - Thuật toán mã khối dân sự phục vụ chiến lược “Make in Vietnam” (Phần II)

Tọa đàm MKV - Thuật toán mã khối dân sự phục vụ chiến lược “Make in Vietnam”

Phóng viên: Chúng ta có thể tạm thời yên tâm với nguy cơ tính toán lượng tử. Vậy còn tính khả thi trong triển khai ứng dụng của mã khối MKV như thế nào? Xin chia sẻ từ ông Toàn.

Ông Nguyễn Quốc Toàn: Nhu cầu sử dụng mật mã trong các sản phẩm bảo mật là rất lớn và hiệu năng của MKV cơ bản đã đáp ứng được việc triển khai, tính hiệu quả tương đương với các thuật toán trên thế giới. Do đó, tính khả thi của MKV là khá rõ ràng.

Tuy nhiên, chúng ta cũng cần lưu ý để triển khai hiệu quả và rộng rã hơn nữa, chúng ta cần tiếp tục tối ưu hóa mã nguồn cài đặt cả trên phương diện lý thuyết và cài đặt thực tế; đồng thời phải tích hợp thuật toán MKV vào một số bộ mã nguồn nổi tiếng trên thế giới để phổ cập nhiều hơn đến các nhà phát triển phần mềm cũng như phần cứng.

Phóng viên: Qua thông tin mà 2 diễn giả chia sẻ thì thuật toán MKV đều có khả năng kháng lượng tử và có tính khả thi cao. Vậy nếu so sánh MKV với các chuẩn mã khối quốc tế trong ISO/IEC 18033-3 như AES, Camellia hay với các chuẩn mã khối của một số quốc gia như Kuznychik (Nga), SMS4 (Trung Quốc), thì thuật toán này có hiệu năng thực thi như thế nào thưa ông Cương?

Ông Nguyễn Bùi Cương: Hiệu năng thực thi của mã khối MKV hoàn toàn có thể so sánh với các chuẩn mã khối có hiệu năng cao trên thế giới như AES do có cấu trúc mới dạng thay thế-hoán vị hiện đại và định hướng phát triển trên các nền tảng 32-bit và 64-bit trên PC phổ biến trong lĩnh vực dân sự hiện nay.

Tốc độ MKV được đánh giá vượt trội so với các chuẩn mã khối của các quốc gia khác như Kyznychik của Nga hay SMS4 của Trung Quốc. Hơn nữa, Ban Cơ yếu chính phủ cũng đang thực hiện việc tích hợp MKV trên một số chip chuyên dụng và tối ưu hóa để nâng cao hiệu năng đáp ứng cho các nhu cầu cần xử lý mật mã trên ứng dụng có các băng thông lớn.

Phóng viên: Thuật toán MKV đã được nghiên cứu kỹ lưỡng với độ an toàn chứng minh được, có “bản sắc riêng” và không giống với những thuật toán đã có, đồng thời đảm bảo thực thi, cài đặt hiệu quả trong phần mềm cũng như phần cứng. Với khả năng đó, ông Toàn dự đoán như thế nào về tác động của mã khối MKV khi được ứng dụng trong thực tế?

Ông Nguyễn Quốc Toàn: Tiêu chuẩn này áp được khuyến cáo áp dụng cho khu vực kinh tế - xã hội với đối tượng là mọi tổ chức, cá nhân, công dân Việt Nam và công dân nước ngoài làm việc tại Việt nam để bảo mật thông tin không thuộc phạm vi bí mật nhà nước.

Tiêu chuẩn này sẽ giúp các cơ quan, doanh nghiệp và đặc biệt là các tổ chức đánh giá (ví dụ các phòng đo kiểm quốc gia) có thể dựa vào đó để thực hiện đánh giá được chất lượng của sản phẩm mật mã đang sử dụng trong nước. Nó cũng là một hướng dẫn giúp cho các doanh nghiệp trong việc phát triển các sản phẩm đảm bảo các yêu cầu về an toàn và bảo mật thông tin theo chiến lược Make in Vietnam. Đây cũng là bước tiến quan trọng trong quá trình làm chủ khoa học - công nghệ lõi, bởi trong bất kỳ sản phẩm bảo mật thông tin nào, thuật toán mật mã luôn đóng vai trò là hạt nhân. Việc làm chủ công nghệ lõi tạo thuận lợi cho quá trình kiểm định chất lượng sản phẩm. Góp phần hoàn thiện xu thế “Make in Vietnam” đã được Thủ tướng Chính phủ chỉ đạo.

Tiêu chuẩn TCVN về mã khối là bước khởi đầu cho việc xây dựng một khung mật mã hoàn chỉnh, gồm các nguyên thủy mật mã khác như chữ ký số, hàm băm,... với mục tiêu khẳng định vị thế của Việt Nam trên bản đồ mật mã quốc tế.

Phóng viên: Ông Toàn có thể cho biết sau khi công bố chuẩn mã khối MKV, Ban Cơ yếu Chính phủ có dự định phát triển thêm các nguyên thủy mật mã nào khác để bảo vệ thông tin trong lĩnh vực dân sự trong tương lai không?

Ông Nguyễn Quốc Toàn: Để đảm bảo an toàn thông tin trong thời kỳ phát triển mạnh mẽ của công nghệ lượng tử và tính toán toàn lượng tử theo xu hướng chung của thế giới, Ban Cơ yếu chính phủ đã có những kế hoạch và lộ trình cụ thể để đưa ra các thế hệ mật mã mới có khả năng kháng lại tính toán lượng tử, còn được gọi là mật mã hậu lượng tử. Trước mắt hiện nay là mã khối MKV, tiếp theo đó chúng ta có thể xây dựng các nguyên thủy mật mã đối xứng dựa trên MKV như hàm băm, mã xác thực, hàm dẫn xuất khóa …

Song hành với đó, chúng tôi đang nghiên cứu các nguyên thủy mật mã phi đối xứng hậu lượng tử theo xu hướng chung của thế giới dựa trên các bài toán khó như lý thuyết lưới, nguyên lý thiết kế hệ mật theo kiểu tính toán đa bên an toàn MPCitH. Theo dõi chặt chẽ kết quả các cuộc thi mật mã hậu lượng tử PQC của NIST, hay các dự thảo chuẩn mật mã hậu lượng tử Hàn Quốc, Nga, Trung Quốc,...

Vĩnh Hảo

‹ › ×

Tin liên quan

Ẩn mã khóa công khai dựa trên phương pháp so khớp

15:00 | 25/05/2015

Bài báo này đề cập tới một phương pháp gồm hai bước để giấu thông tin mật bằng cách dùng ẩn mã khóa công khai dựa trên phương pháp so khớp. Bước đầu tiên, khóa bí mật (stego-key) phải được chia sẻ giữa hai bên liên lạc thông qua một kênh không an toàn bằng cách áp dụng giao thức trao đổi khóa Diffie Hellman. Tiếp sau đó người gửi dùng khóa bí mật stego-key để chọn các điểm ảnh được dùng để giấu. Mỗi một điểm ảnh được chọn để giấu có thể giấu được 8 bit dữ liệu nhờ phương pháp so khớp. Phương pháp này hiệu quả hơn so với phương pháp chèn bit ít quan trọng nhất (LSB – Least Signifieant Bit).

Sai phạm trong sử dụng mật mã khóa công khai

15:00 | 23/04/2012

Một công trình nghiên cứu kiểm tra tính đúng đắn của các khóa công khai của các hệ mật RSA, ElGamal, DSA và ECDSA đã đưa ra một kết quả bất ngờ là: khoảng 0,2% các khóa công khai không đảm bảo an toàn. Bài báo này giới thiệu những số liệu khảo sát liên quan tới các modulus RSA là yếu tố ảnh hưởng nhiều tới tính an toàn của các khóa công khai.

Ban Cơ yếu Chính phủ mở rộng công bố công khai thuật toán mật mã dân sự MKV

16:00 | 04/07/2024

Nhằm công bố rộng rãi và công khai thuật toán mật mã MKV của Việt Nam - dùng trong lĩnh vực dân sự, vừa qua, đoàn công tác của Viện Khoa học - Công nghệ mật mã, Ban Cơ yếu Chính phủ, đã tham dự và trình bày báo cáo tại Hội nghị xu hướng mật mã CTCrypt được tổ chức tại Liên Bang Nga từ ngày 03-06/6/2024.

Thách thức và tiềm năng đối với thuật toán mã khối dân sự Việt Nam - MKV

13:00 | 25/12/2024

Trong thời kỳ đất nước hội nhập và phát triển khoa học - công nghệ, các sản phẩm mật mã dân sự đang được ứng dụng rộng rãi trong Chính phủ điện tử và giao dịch điện tử. Hiểu được tầm quan trọng đó, Ban Cơ yếu Chính phủ đã chỉ đạo Viện Khoa học - Công nghệ mật mã nghiên cứu và phát triển thuật toán mã khối dân sự, coi đây là nền tảng của các sản phẩm bảo mật thông tin phục vụ phát triển kinh tế số, xã hội số. Tiến sĩ Nguyễn Quốc Toàn trên cương vị là Viện trưởng Viện Khoa học - Công nghệ mật mã đã thực hiện tổ chức nghiên cứu và cho ra đời thuật toán mã khối dân sự MKV - một thuật toán mã khối mang thương hiệu "Make in Vietnam", làm tiền đề cho việc tiêu chuẩn hóa các thuật toán mật mã dành cho lĩnh vực dân sự, đáp ứng nhu cầu bảo mật an toàn thông tin đang ngày càng phát triển mạnh mẽ.

ViEncrypt - Thuật toán makeinvietnam đầu tiên cho lĩnh vực mật mã dân sự

09:00 | 08/03/2024

Chiều 07/3, tại Hà Nội, Ban Cơ yếu Chính phủ tổ chức Hội thảo xây dựng tiêu chuẩn Việt Nam (TCVN) cho thuật toán mã khối ViEncrypt trong lĩnh vực mật mã dân sự. Đồng chí Vũ Ngọc Thiềm, Trưởng ban Ban Cơ yếu Chính phủ chủ trì Hội thảo. Tham dự Hội thảo còn có đại diện lãnh đạo các hệ Cơ yếu, các cơ quan, đơn vị thuộc Ban Cơ yếu Chính phủ, các chuyên gia, nguyên cán bộ cấp cao của Viện Khoa học Công nghệ mật mã, Cục Chứng thực số và Bảo mật thông tin..., Ban Cơ yếu Chính phủ.

Tin cùng chuyên mục

Danh mục tiêu chuẩn bắt buộc về kỹ thuật mật mã áp dụng cho mô-đun an toàn phần cứng trong hoạt động định danh và xác thực điện tử

16:00 | 28/11/2024

Hệ thống quy chuẩn kỹ thuật quốc gia về mật mã dân sự (MMDS) là hành lang kỹ thuật, đóng vai trò quan trọng định hình sự tồn tại, phát triển của sản phẩm, dịch vụ MMDS. Đồng thời, cũng là những công cụ pháp lý rất quan trọng được sử dụng phổ biến trong hoạt động quản lý nhằm hướng tới các tiêu chí đảm bảo chất lượng sản phẩm mật mã, đảm bảo an toàn thông tin góp phần bảo vệ an ninh quốc gia. Danh mục này quy định tiêu chuẩn bắt buộc về kỹ thuật mật mã (KTMM) áp dụng cho mô-đun an toàn phần cứng (HSM) trong hoạt động định danh và xác thực điện tử.

Các cấp độ trưởng thành trong kiến trúc Zero Trust của NSA

13:00 | 18/11/2024

Sau khi xâm nhập thành công vào hệ thống mạng của tổ chức, một trong những kỹ thuật phổ biến nhất mà các tin tặc thực hiện là di chuyển ngang hàng, truy cập vào dữ liệu nhạy cảm hơn và các hệ thống quan trọng. Zero Trust có thể hạn chế điều này bằng cách sử dụng các biện pháp phân đoạn mạng, cô lập và kiểm soát quyền truy cập một cách logic và vật lý thông qua các hạn chế chính sách chi tiết. Bài viết này trình bày tài liệu hướng dẫn mới về Zero Trust để bảo vệ không gian mạng của Cơ quan An ninh Quốc gia Hoa Kỳ (NSA)

NIST - Tiêu chuẩn hóa mật mã hậu lượng tử: SIKE bị phá vỡ

10:00 | 17/02/2023

Trong chiến dịch bảo vệ dữ liệu đang diễn ra của chính phủ Mỹ để chuẩn bị bước vào thời đại máy tính lượng tử trong tương lai, một cuộc tấn công mới và mạnh mẽ đã sử dụng máy tính truyền thống duy nhất để phá vỡ hoàn toàn một ứng cử viên vòng 4 nêu bật lên những rủi ro liên quan đến việc tiêu chuẩn hóa thế hệ thuật toán mã hóa tiếp theo.

Một số công cụ kiểm thử xâm nhập tiêu biểu năm 2022

15:00 | 14/12/2022

Kiểm thử xâm nhập còn được gọi là ethical hacking, là hành động xâm nhập hệ thống thông tin một cách hợp pháp. Kiểm thử xâm nhập giúp phát hiện ra các lỗ hổng và điểm yếu trong hệ thống phòng thủ bảo mật của tổ chức trước khi để kẻ xấu phát hiện ra. Đây là hành động hỗ trợ đắc lực cho tổ chức trong việc đưa ra các giải pháp để khắc phục các lỗ hổng bảo mật đã được phát hiện trước đó.