Vietnam memperkenalkan tiga draf piawaian kriptografi tahan kuantum, sasarkan peralihan penuh sistem kritikal menjelang 2035

Tiga draf piawaian memulakan peralihan keselamatan negara

Jawatankuasa Sifir Kerajaan Vietnam memperkenalkan tiga draf piawaian kebangsaan bagi kriptografi pascakuantum, yang menggariskan asas teknikal untuk rancangan memindahkan semua sistem maklumat penting kepada keselamatan negara kepada perlindungan tahan kuantum menjelang 2035. Diumumkan di Hanoi pada 17 Oktober 2026, draf tersebut meliputi algoritma tandatangan digital Vietnam HB-PQSign, mekanisme pengkapsulan kunci ML-KEM dan algoritma tandatangan digital ML-DSA.

Jawatankuasa itu telah membuka spesifikasi dan penjelasan teknikal untuk penelitian oleh saintis, pakar kriptografi dan perniagaan teknologi di Vietnam serta luar negara. Draf tersebut berkaitan kriptografi awam, manakala program peralihan yang lebih luas menyasarkan perlindungan sistem maklumat negara yang kritikal.

Mejar Jeneral Ho Van Huong, timbalan ketua Jawatankuasa Sifir Kerajaan, mengenal pasti ancaman yang menjadikan persiapan mendesak: penyerang boleh mengumpulkan maklumat yang disulitkan sekarang dan menyimpannya sehingga komputer kuantum yang lebih berkuasa mampu membuka penyulitannya. Maklumat yang perlu dirahsiakan selama bertahun-tahun amat terdedah kepada strategi ini.

Tindak balas Vietnam menggabungkan pembangunan algoritma dalam negara, penerimaan piawaian antarabangsa, semakan teknikal awam dan migrasi berperingkat. Sistem sedia ada akan disemak terlebih dahulu untuk mengenal pasti risiko, dengan penyepaduan kriptografi pascakuantum secara beransur-ansur bermula pada 2028 dan peringkat peralihan hibrid pada 2030.

Cabaran praktikalnya bukan sekadar memilih matematik baharu. Agensi dan perniagaan memerlukan perisian, peralatan, pengujian serta pakar terlatih yang dapat menyokong kaedah kriptografi baharu sambil memastikan perkhidmatan terus beroperasi. Oleh itu, jadual waktu jawatankuasa menghubungkan pembangunan piawaian dengan pelaksanaan, bukannya menganggap penerbitan algoritma sebagai penghujung usaha.

Mengapa maklumat yang disulitkan berisiko hari ini

Ho Van Huong memberi amaran bahawa komputer kuantum yang cukup berkuasa boleh memecahkan kaedah kriptografi kunci awam yang digunakan secara meluas, termasuk RSA dan kriptografi lengkung eliptik, yang dikenali sebagai ECC. Kaedah ini membantu sistem digital mewujudkan sambungan selamat dan mengesahkan identiti tanpa perlu berkongsi rahsia terlebih dahulu melalui saluran berasingan.

Komputer kuantum menggunakan teknik pengiraan yang berbeza daripada komputer konvensional. Algoritma Shor, yang direka untuk pengiraan kuantum, mengancam masalah matematik yang menjadi asas RSA dan ECC. Kriptografi pascakuantum, atau PQC, menggunakan asas matematik berbeza yang dirancang untuk menahan serangan daripada komputer konvensional mahupun kuantum.

Kebimbangan segera ini lazimnya digambarkan sebagai mengumpulkan sekarang dan menyahsulit kemudian. Penyerang boleh menyimpan komunikasi yang disulitkan tanpa dapat membacanya, kemudian cuba mendapatkan semula kandungannya apabila alat yang lebih berkuasa tersedia. Oleh itu, dokumen yang perlu dirahsiakan selama beberapa dekad memerlukan perlindungan yang mampu bertahan melangkaui keupayaan komputer masa kini.

Leftenan Jeneral Dang Vu Son, bekas ketua Jawatankuasa Sifir Kerajaan, mengenal pasti maklumat yang disimpan untuk tempoh panjang, tandatangan digital yang digunakan dalam pentadbiran awam, serta urus niaga kewangan dan perbankan sebagai bidang yang memerlukan perhatian. Kerahsiaan dan tandatangan mempunyai tujuan berbeza: penyulitan melindungi kandungan maklumat, manakala tandatangan digital membantu mengesahkan siapa yang menandatanganinya dan sama ada maklumat itu telah diubah.

Perkara yang akan dipiawaikan oleh tiga draf

HB-PQSign ialah skim tandatangan digital berasaskan fungsi cincang, iaitu alat matematik yang menukarkan data kepada cap jari digital. Draf itu meliputi versi algoritma yang diubah suai dan dibangunkan di Vietnam. Reka bentuknya menggunakan sebahagian kerangka SPHINCS+, yang dikaitkan dengan piawaian tandatangan antarabangsa FIPS 205, sambil memberi penyelidik Vietnam kawalan terhadap parameter dan pilihan operasi.

ML-KEM menjalankan tugas yang berbeza. Mekanisme pengkapsulan kunci membantu dua pihak mewujudkan rahsia bersama melalui rangkaian awam. Rahsia itu kemudiannya boleh digunakan untuk menyulitkan komunikasi mereka. Draf Vietnam merujuk kepada ISO/IEC 18033-2:2006/Amd.2:2026.

ML-DSA ialah algoritma tandatangan digital berasaskan struktur matematik yang dipanggil kekisi. Drafnya berasaskan FIPS 204. Secara ringkas, kriptografi kekisi membina keselamatan berasaskan masalah matematik yang melibatkan kumpulan titik berstruktur, yang sepatutnya sukar diselesaikan oleh penyerang.

Oleh itu, ketiga-tiga draf ini menangani kepercayaan terhadap maklumat yang ditandatangani serta pembentukan rahsia untuk melindungi komunikasi. Rujukan antarabangsa turut menyediakan asas teknikal bersama kepada pembangun Vietnam bagi membina sistem yang boleh berfungsi dengan produk dan perkhidmatan yang dibangunkan di tempat lain.

Jadual waktu dari 2027 hingga 2035

Program jawatankuasa itu mengikuti dua skim kerajaan: pembangunan sistem kriptografi tahan kuantum bagi tempoh 2026 hingga 2035, serta galakan penyertaan lebih meluas dalam penyelidikan kriptografi awam dan pembangunan aplikasi bagi tempoh 2026 hingga 2030, dengan sasaran jangka panjang hingga 2035. Skim tersebut masing-masing merujuk kepada Keputusan Perdana Menteri 125/QD-TTg dan 1226/QD-TTg.

Dasar ini merupakan sebahagian daripada usaha melaksanakan Resolusi Politburo 56-NQ/TW mengenai pembangunan sektor kriptografi Vietnam dan Resolusi 57-NQ/TW mengenai sains, teknologi, inovasi dan transformasi digital. Peralihan bermula dengan pemeriksaan sistem kriptografi sedia ada dan potensi risikonya.

• Menjelang 2027: mengeluarkan set lengkap piawaian teknikal kebangsaan untuk algoritma, produk dan peralatan keselamatan PQC.
• Mulai 2028: menggabungkan teknologi kriptografi sedia ada dengan PQC secara beransur-ansur.
• Menjelang 2030: melengkapkan penyepaduan hibrid PQC yang dirancang ke dalam sistem maklumat penting kepada keselamatan negara.
• Menjelang 2033: mengeluarkan piawaian kebangsaan tambahan yang meliputi PQC dan pengagihan kunci kuantum.
• Menjelang 2035: melengkapkan peralihan kepada kriptografi tahan kuantum dalam 100% sistem maklumat penting kepada keselamatan negara.

Peringkat penting 2030 merujuk kepada fasa hibrid, apabila kaedah sedia ada dan kaedah baharu beroperasi bersama. Sasaran 2035 meliputi penyempurnaan peralihan yang lebih luas merentasi sistem kritikal yang ditetapkan. Sasaran itu melibatkan sistem yang penting kepada keselamatan negara, bukannya setiap peranti atau perkhidmatan dalam talian di Vietnam.

Bagaimana perlindungan hibrid menyokong kesinambungan

Ho Van Huong berkata peralihan itu mesti mengekalkan kesinambungan sambil menyelaraskan perubahan merentas organisasi. Timbalan ketua Jawatankuasa Sifir Kerajaan itu menghuraikan pendekatan tersebut seperti berikut:

Peralihan Vietnam kepada kriptografi tahan kuantum mesti dilaksanakan dengan berhati-hati, terselaras dan tanpa gangguan.

Penyelidikan jawatankuasa itu merangkumi Hybrid ML-KEM, yang menggabungkan ML-KEM dengan kaedah sedia ada seperti ECC atau RSA. Jika direka dengan betul, pendekatan ini bertujuan mengekalkan perlindungan sekiranya salah satu komponennya kekal selamat, sekali gus membolehkan kedua-dua kaedah saling menyokong semasa migrasi.

Aspek kejuruteraan sama pentingnya dengan pemilihan algoritma. Kerentanan KyberSlash pada 2024, yang disebut dalam perbincangan teknikal mengenai peralihan ini, menggambarkan risiko berkaitan pelaksanaan. Andaian keselamatan sesuatu algoritma dan tingkah laku perisian yang menjalankannya perlu diperiksa.

PQC akan menjadi teknologi utama untuk penggunaan meluas. Pengagihan kunci kuantum, atau QKD, akan digunakan secara terpilih pada rangkaian komunikasi kritikal tertentu. PQC menggunakan algoritma kriptografi yang boleh dijalankan pada peralatan pengkomputeran konvensional; QKD menggunakan proses fizikal kuantum untuk mengagihkan kunci dan memerlukan infrastruktur komunikasi khusus.

Vietnam mahu menguasai empat lapisan teknikal

Nguyen Quoc Toan, pengarah Institut Sains dan Teknologi Kriptografi, berkata keupayaan negara bergantung pada penguasaan empat lapisan yang saling berkaitan: reka bentuk algoritma dan bukti keselamatan; kriptanalisis; pelaksanaan selamat dan pengeluaran perkakasan; serta pemiawaian dan pengujian.

Setiap lapisan menjawab soalan yang berbeza. Pereka bentuk menjelaskan sebab sesuatu algoritma dijangka tahan terhadap serangan. Pakar kriptanalisis secara aktif mencari cara untuk memecahkannya. Jurutera menukarkan reka bentuk itu kepada perisian dan perkakasan yang melindungi rahsia semasa beroperasi. Pengujian dan piawaian menetapkan keperluan bersama untuk menilai produk yang dihasilkan.

Jawatankuasa itu berkata kerjanya merangkumi HB-PQSign, Hybrid ML-KEM, analisis keselamatan dalam model oracle rawak kuantum serta pembangunan dan kawalan set parameter kriptografi. Parameter ialah tetapan yang menentukan ciri seperti tahap keselamatan, keperluan pemprosesan dan saiz kunci atau tandatangan.

Model oracle rawak kuantum, disingkatkan sebagai QROM, ialah kerangka matematik untuk menganalisis keselamatan kriptografi sambil membolehkan penyerang membuat pertanyaan kuantum kepada fungsi cincang ideal. Penyelidikan yang dihuraikan merangkumi teknik seperti Fiat-Shamir with Abort dan Fujisaki-Okamoto, serta kaedah Compressed Oracle dan Measure-and-Reprogram.

Bagi Vietnam, matlamatnya ialah membangunkan keupayaan untuk memeriksa, menyesuaikan dan menyelenggara sistem kriptografi dalam negara. Hujah Toan mengaitkan keupayaan itu dengan kawalan terhadap maklumat sensitif dan pengurangan kebergantungan pada keputusan teknikal pihak luar.

Daripada reka bentuk matematik kepada produk berfungsi

Kerja pembangunan HB-PQSign merangkumi pelaksanaan rujukan, vektor ujian dan perlindungan daripada serangan melalui kebocoran maklumat yang tidak disengajakan. Pelaksanaan rujukan menyediakan model algoritma yang berfungsi; vektor ujian memberikan input yang diketahui dan output yang dijangka supaya pembangun dapat menyemak sama ada perisian mereka berfungsi dengan betul.

Aplikasi yang berpotensi termasuk tandatangan digital untuk urusan kerajaan dan sistem tandatangan berpusat yang menggunakan modul keselamatan perkakasan, atau HSM. Peranti khusus ini direka untuk melindungi kunci kriptografi dan menjalankan operasi sensitif tanpa mendedahkan kunci tersebut kepada perisian biasa.

Keselamatan pelaksanaan memerlukan perhatian terhadap serangan saluran sisi, apabila penyerang mengkaji petunjuk seperti masa pemprosesan atau penggunaan kuasa, serta serangan kerosakan, yang sengaja mengganggu operasi peranti. Risiko ini menjelaskan sebab perkakasan selamat dan penilaian bebas menjadi sebahagian daripada kerangka keupayaan yang dicadangkan.

Wakil MK Group, Nguyen Quoc Han, berkata syarikat itu bekerjasama dengan Institut Sains dan Teknologi Kriptografi untuk menyepadukan algoritma pascakuantum ke dalam sistem pengendalian MK Lotus. Usaha itu menyasarkan produk yang menyokong bidang seperti urus niaga kewangan, kontrak elektronik, identiti elektronik dan perkhidmatan awam dalam talian.

Kunci dan tandatangan yang lebih besar juga boleh menambah beban rangkaian, storan dan peranti dengan sumber terhad. Infrastruktur kunci awam, atau PKI, iaitu sistem sijil dan pihak berkuasa dipercayai yang digunakan untuk mengesahkan identiti digital, perlu menyesuaikan diri dengan perubahan tersebut. Oleh itu, pengujian pelaksanaan perlu meneliti kelajuan pemprosesan, keserasian dan penggunaan sumber selain keselamatan.

Kekurangan pakar boleh melambatkan pelaksanaan

Nguyen Quoc Toan mengenal pasti empat cabaran umum: ilmu saintifik yang mencabar, keperluan untuk ketangkasan kriptografi, jurang antara teori dengan pelaksanaan, serta kekurangan tenaga berkemahiran tinggi. Ketangkasan kriptografi bermaksud keupayaan menggantikan algoritma atau mengubah tetapannya apabila kelemahan baharu muncul, tanpa perlu membina semula keseluruhan perkhidmatan.

Fleksibiliti itu perlu merangkumi perisian, peranti dan protokol komunikasi. Perubahan yang dibuat oleh satu organisasi boleh menjejaskan sistem yang disambungkan kepadanya, menjadikan pengujian terselaras perlu bagi memastikan perkhidmatan awam dan urus niaga perniagaan terus berjalan tanpa gangguan.

Toan mencadangkan penubuhan kumpulan pakar teras berdasarkan empat lapisan keupayaan, menghubungkan latihan kedoktoran dengan projek kriptografi negara, serta menghantar penyelidik muda ke pusat antarabangsa terkemuka. Beliau turut menggesa pengambilan pekerja, gaji dan keadaan kerja yang dapat menarik serta mengekalkan pakar.

Dang Vu Son berkata pakar kriptografi yang berkelayakan penting untuk menterjemahkan draf tersebut kepada sistem praktikal. Beliau menggesa penyelarasan antara pengawal selia, institut penyelidikan, universiti dan perniagaan. Latihan untuk melahirkan pereka algoritma yang berdikari mengambil masa bertahun-tahun, sedangkan persaingan mendapatkan tenaga mahir sedemikian daripada syarikat swasta dan majikan luar negara sudah pun sengit.

Penelitian awam akan membentuk piawaian akhir

Jawatankuasa Sifir Kerajaan telah menerbitkan bahan teknikal melalui portal jawatankuasa itu, Kementerian Pertahanan Negara dan Suruhanjaya Kebangsaan bagi Piawaian, Metrologi dan Kualiti. Jawatankuasa itu turut melancarkan laman web khusus untuk mengumpulkan maklum balas daripada saintis, pakar dan perniagaan teknologi. Tiada tarikh tutup rundingan diumumkan dalam butiran bengkel.

Tran Duy Lai dan Tran Van Truong, kedua-duanya bekas pengarah Institut Sains dan Teknologi Kriptografi, mencadangkan penerbitan penjelasan teknikal terperinci yang lebih meluas, perbincangan teknikal khusus dan edisi bahasa Inggeris. Langkah itu akan memudahkan pakar kriptanalisis antarabangsa meneliti reka bentuk tersebut dan menyumbang penilaian terperinci.

Vo Xuan Hoai, timbalan pengarah Pusat Inovasi Nasional, berkata piawaian itu akan menyediakan asas teknikal untuk menilai, memilih, menguji dan melaksanakan penyelesaian keselamatan yang sesuai untuk Vietnam. Beliau menggesa penyelarasan usaha berkaitan piawaian dan perancangan migrasi, penyelidikan dan percubaan, serta hubungan antara institusi penyelidikan, universiti dan perniagaan.

Pusat itu merancang untuk bekerjasama dengan jawatankuasa dan institut berkenaan bagi menghubungkan keperluan praktikal dengan keupayaan penyelidikan dan rangkaian pakar antarabangsa. Peringkat rasmi seterusnya ialah pakej piawaian kebangsaan yang perlu disiapkan menjelang 2027, diikuti pelaksanaan hibrid secara beransur-ansur mulai 2028. Semakan awam, pengujian produk dan latihan pakar kini perlu menjadikan tiga draf itu alat yang boleh digunakan organisasi dengan andal.

Perkara Utama

• Vietnam mengumumkan draf piawaian bagi HB-PQSign, ML-KEM dan ML-DSA di Hanoi pada 17 Oktober 2026.
• Draf tersebut dibuka untuk semakan teknikal oleh pakar dalam dan luar negara.
• Piawaian kebangsaan perlu disiapkan menjelang 2027, dengan pelaksanaan hibrid secara beransur-ansur bermula pada 2028 dan peringkat penting bagi sistem kritikal pada 2030.
• Kerajaan menyasarkan peralihan semua sistem maklumat penting kepada keselamatan negara kepada kriptografi tahan kuantum menjelang 2035.
• PQC akan menyokong penerimaan meluas, manakala QKD akan digunakan secara terpilih pada rangkaian komunikasi kritikal.
• Pelaksanaan selamat, keserasian produk dan latihan pakar merupakan cabaran utama.