Post Quantum ခေတ်တွင် လုံခြုံရေး၏အနာဂတ်ကား အဘယ်နည်း။ NIST သည် ပထမဆုံး Quantum-Resistant Cryptographic Algorithms လေးခုကို ထုတ်ပြသည်။ 

အမေရိကန်အစိုးရသည် ကူးသန်းရောင်းဝယ်ရေးဌာနမှတဆင့် National Institute of Standards and Technology (NIST) ကို မကြာသေးမီက ပြုလုပ်ခဲ့သည်။ ထုတ်ပြန်ကြေညာ ၎င်း၏ Post-quantum cryptographic စံနှုန်းတွင် ထည့်သွင်းစဉ်းစားရန် ကွမ်တမ် လျှို့ဝှက်ကုဒ်လုပ်နည်း အယ်ဂိုရီသမ် လေးခုကို ရွေးချယ်ထားသည်။ ကြေငြာချက်အရ၊ 2016 ခုနှစ်ကတည်းက စတင်လုပ်ဆောင်ခဲ့သော လုပ်ဆောင်ချက်သည် ကွမ်တမ်ကွန်ပြူတာခေတ်အတွက် ပြင်ဆင်ခြင်းဖြစ်ပြီး လာမည့်နှစ်နှစ်အတွင်း ပြီးစီးနိုင်မည်ဟု မျှော်လင့်ထားကြောင်း သိရသည်။ 

လက်ရှိ သမားရိုးကျ ကွန်ပျူတာများသည် ကွမ်တမ်ကွန်ပြူတာများမှ စာဝှက်ခြင်းအား အားနည်းစေမည့် public-key encryption စနစ်များကို အသုံးပြုပါသည်။ ဆိုလိုသည်မှာ ကွမ်တမ်ကွန်ပြူတာပုံထဲသို့ ဝင်လာသည်နှင့် ဤစနစ်များတွင် သိမ်းဆည်းထားသော အချက်အလက်များသည် လုံခြုံမှုမရှိတော့ကြောင်း ဆိုလိုသည်။ အစိုးရနှင့်ပုဂ္ဂလိကအဖွဲ့အစည်းနှစ်ခုလုံးသည် ကွမ်တမ်ကွန်ပျူတာသုတေသနတွင် ကြီးမားစွာရင်းနှီးမြှုပ်နှံနေကြသည်မှာ အံ့သြစရာမဟုတ်ပါ။ 

“မနက်ခင်းမှာ နိုးထပြီး နည်းပညာဆိုင်ရာ တိုးတက်မှုတွေ ကြုံလာရတဲ့ အခြေအနေမျိုးမှာ ကျွန်တော်တို့ မကုန်ဆုံးချင်ပါဘူး၊ ပြီးတော့ လအနည်းငယ်အတွင်း သုံးနှစ် ဒါမှမဟုတ် လေးနှစ်ကြာတဲ့ အလုပ်တွေကို လုပ်ရမှာပဲ၊ "အရင်က ကပြောသည် ဆိုက်ဘာလုံခြုံရေးနှင့် ပေါ်ပေါက်လာသော နည်းပညာဆိုင်ရာ အမိမြေလုံခြုံရေး အတွင်းရေးမှူး၏ အကြံပေး Tim Maurer

NIST မှ ထည့်သွင်းစဉ်းစားထားသည့် နောက်ထပ် အယ်လဂိုရီသမ် လေးခုတွင် CRYSTALS-Kyber၊ CRYSTALS-Dilithium၊ FALCON နှင့် SPHINCS+ တို့ ပါဝင်သည်။ ထူးခြားသည်မှာ၊ CRYSTALS-Dilithium algorithm ကို နည်းပညာနယ်ပယ်ရှိ ဆန်းသစ်တီထွင်သူများ အပါအဝင်၊ QAN ပလပ်ဖောင်း (ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသောအက်ပ်လီကေးရှင်းများ (DApps) ဖွံ့ဖြိုးတိုးတက်မှုအတွက် ကွမ်တမ်ခံနိုင်ရည်ရှိသောပတ်ဝန်းကျင်ကိုတည်ဆောက်နေသည့် Layer-1 blockchain ဂေဟစနစ်။ 

 

Post Quantum ခေတ်တွင် လုံခြုံရေး 

ကွမ်တမ် ကွန်ပြူတာ ပရောဂျက် အများစုသည် ဖွံ့ဖြိုးတိုးတက်မှု အဆင့်တွင် ရှိနေသော်လည်း ကြိုတင်ပြင်ဆင်ထားရန်ထက် ကြိုတင်ပြင်ဆင်ထားရန် ပိုကောင်းပါသည်။ ထို့ကြောင့် NIST သည် ၎င်း၏ Post-quantum cryptographic စံနှုန်းပြိုင်ပွဲကို 2016 ခုနှစ်တွင် စတင်ခဲ့ခြင်းဖြစ်ပြီး၊ ပရိုဂရမ်သည် မတူညီသော ပထဝီဝင်တည်နေရာများမှ စိတ်ဝင်စားသော cryptographic ကျွမ်းကျင်သူများထံမှ တင်ပြချက် 82 ခုကို ဆွဲဆောင်ခဲ့သည်။ ကောင်းပြီ၊ ငါတို့ရောက်လုနီးပါးဖြစ်ပုံရတယ်။ 

“ယနေ့ကြေညာချက်သည် ကွမ်တမ်ကွန်ပျူတာများမှ ဆိုက်ဘာတိုက်ခိုက်မှုများ ဖြစ်နိုင်ခြေကို ဆန့်ကျင်သည့် ကျွန်ုပ်တို့၏ အရေးကြီးသော အချက်အလက်များကို လုံခြုံစေရေးအတွက် အရေးကြီးသော မှတ်တိုင်တစ်ခုဖြစ်သည်” ဟု အမေရိကန် ကူးသန်းရောင်းဝယ်ရေးဝန်ကြီး Gina M. Raimondo က မှတ်ချက်ပြုခဲ့သည်။

ထို့ကြောင့် အထက်ဖော်ပြပါ စာဝှက်စနစ် အယ်လဂိုရီသမ်များသည် ကွမ်တမ်ကွန်ပျူတာများ၏ ခြိမ်းခြောက်မှုကို မည်သို့ အတိအကျ တန်ပြန်နိုင်မည်နည်း။ အစပြုသူများအတွက်၊ ဂန္ထဝင်ကွန်ပြူတာများသည် သတင်းအချက်အလက်ဘစ်များကိုကိုယ်စားပြုရန်အတွက် 1s နှင့် 0s (binary) ကိုအသုံးပြုကြသည်မှာ မှတ်သားစရာဖြစ်သည်။ အခြားတစ်ဖက်တွင်၊ ကွမ်တမ်ကွန်ပျူတာများသည် ကွမ်တမ်ဘစ်များကို အသုံးချပြီး မတူညီသောတန်ဖိုးများကို တစ်ပြိုင်နက်ကိုယ်စားပြုစေပြီး ရှုပ်ထွေးသောသင်္ချာဆိုင်ရာပြဿနာများကို မြန်ဆန်သောနှုန်းဖြင့် (decrypt) ဖြေရှင်းနိုင်စေမည်ဖြစ်သည်။  

၎င်းသည် ရွေးချယ်ထားသော အယ်လဂိုရီသမ်လေးခု၏ တန်ဖိုးအဆိုပြုချက်ဆီသို့ ပို့ဆောင်ပေးသည်။ NIST ၏ အပ်ဒိတ်အရ ၎င်းတို့ကို အဓိကရည်ရွယ်ချက်နှစ်ခုအတွက် အသုံးပြုမည်ဖြစ်သည်။ ယေဘုယျ ကုဒ်ဝှက်ခြင်းနှင့် ဒစ်ဂျစ်တယ် လက်မှတ်များ။ 

 

  1. အထွေထွေ စာဝှက်စနစ် 

ယေဘူယျကုဒ်ဝှက်ခြင်းဆိုသည်မှာ ယနေ့ခေတ်အင်တာနက်ရှိ သန်းပေါင်းများစွာသော ရှိပြီးသားဝဘ်ဆိုဒ်များကို အသုံးပြုသူများအား လုံခြုံစွာဝင်ရောက်ခွင့်ပေးခြင်းကို ရည်ညွှန်းပါသည်။ ဤအဆုံးသတ်အတွက် NIST သည် ဆုံးဖြတ်ချက်ချခဲ့သည်။ CRYSTALS-Kyber အဆိုပါ algorithm ၏ အားသာချက်များမှာ လည်ပတ်မှု မြန်နှုန်းမြင့်ခြင်းနှင့် ပါတီနှစ်ရပ်မှ အလွယ်တကူ လဲလှယ်နိုင်သော အသေးစား ကုဒ်ဝှက်ရေးသော့များ ပါဝင်သည်။ 

Kyber ကို ၎င်းတို့၏စာကြည့်တိုက်များတွင် ပေါင်းစည်းထားပြီးဖြစ်သော ကော်ပိုရေးရှင်းအချို့တွင် Amazon (AWS Key Management Service ရှိ kyber hybrid modules များကို ပံ့ပိုးသည်) နှင့် IBM (Kyber ကိုအသုံးပြု၍ ရှေ့ဆောင် Quantum Computing Safe Tape Drive ကို 2019 ခုနှစ်တွင် စတင်ခဲ့သည်) ပါဝင်သည်။ Kyber သည် NIST စံနှုန်းများတွင် ထပ်တိုးရန် အတည်မပြုရသေးသော်လည်း၊ ၎င်း၏ နောက်ဆုံးဆန်ခါတင်အဖြစ် ရွေးချယ်မှုသည် မဝေးတော့သော အနာဂတ်တွင် သက်ဆိုင်သူများမှ ဤကုဒ်ဝှက်စနစ်ကို လက်ခံကျင့်သုံးသည်ကို ကျွန်ုပ်တို့ မြင်တွေ့နိုင်မည်ဖြစ်သည်။ 

 

  1. ဒီဂျစ်တယ်လက်မှတ်ပေါင်း 

ဒစ်ဂျစ်တယ် လက်မှတ်များသည် သုံးစွဲသူများ၏ အကောင့်ဝင်ခြင်းဆိုင်ရာ အထောက်အထားများကို လုံခြုံစေရန်နှင့် ဒစ်ဂျစ်တယ်ငွေကြေးလွှဲပြောင်းမှုတစ်ခုကို အတည်ပြုခြင်း သို့မဟုတ် ဝဘ်ဆိုက်တစ်ခုသို့ အကောင့်ဝင်သည့်အခါတွင် အထောက်အထားများကို အတည်ပြုခြင်းတွင် အရေးပါသောအခန်းကဏ္ဍမှ ပါဝင်ပါသည်။ NIST ၏ခွဲခြမ်းစိတ်ဖြာချက်အရ ကျန်ရှိသော အယ်လဂိုရီသမ်သုံးခု (CRYSTALS-Dilithium၊ FALCON နှင့် SPHINCS+) သည် ဤသီးသန့်နယ်ပယ်ရှိ နောက်ဆုံးကိုယ်စားလှယ်လောင်းများဖြစ်သည်။ 

သို့သော် CRYSTALS-Dilithium FALCON သည် သေးငယ်သော လက်မှတ်များ လိုအပ်သော အပလီကေးရှင်းများတွင် အဓိက algorithm အဖြစ် အသာစီးရှိပါမည်။ အယ်လဂိုရီသမ်နှစ်ခုလုံးကို တည်ဆောက်ထားသည့် ကွက်ကွက်များ (အဆင့်မြင့်သင်္ချာပုစ္ဆာများ) ပေါ်တွင် အခြေခံ၍ ဒီဇိုင်းထုတ်ထားသောကြောင့် ၎င်းတို့၏ ကွမ်တမ်ခံနိုင်ရည်ရှိသော သဘောသဘာဝဖြစ်သည်။ SPHINCS+ အတွက်၊ ၎င်းသည် ကွဲပြားခြားနားသောချဉ်းကပ်မှု (hash လုပ်ဆောင်ချက်များ) ကိုအသုံးပြုထားသောကြောင့် ၎င်းသည် အရန်အယ်လ်ဂိုရီသမ်တစ်ခုအဖြစ် လုပ်ဆောင်မည်ဖြစ်သည်။ 

ဤ algorithms အတန်းအစားသည် CRYSTAL-Kyber ကဲ့သို့ ရေပန်းစားခြင်းမရှိသော်လည်း QANplatform မှ ဦးဆောင်သော blockchain space မှ ဆန်းသစ်တီထွင်သူများသည် မှတ်စုတိုကို စောစီးစွာရရှိထားပုံရသည်။ ဒစ်ဂျစ်တယ်လက်မှတ်များသည် လုပ်ငန်းဆောင်ရွက်မှုအများစုကို ညွှန်ကြားသည့်နေရာတစ်ခုတွင်၊ QANplatform သည် ၎င်း၏လုံခြုံရေးအလွှာတွင် CRYSTALS-Dilithium ပေါင်းစပ်ထားသော တစ်ခုတည်းသော Layer-1 blockchain ဖြစ်သည်။ ဆိုလိုသည်မှာ ပွဲဦးထွက် ကွမ်တမ်ကွန်ပြူတာများသည် ၎င်း၏ DApp ဂေဟစနစ်အား ခြိမ်းခြောက်မှုများစွာ ပြုလုပ်နိုင်မည်မဟုတ်ကြောင်း ဆိုလိုသည်။ 

 

ရှေ့ကိုရှာဖွေနေ 

ကွမ်တမ်ကွန်ပြူတာခေတ်သည် ပိုမိုနီးကပ်လာသည်နှင့်အမျှ ခေတ်သစ်လုံခြုံရေးဂေဟစနစ်များသည် လာမည့်နှစ်အနည်းငယ်အတွင်း အောင်မြင်မှုများရရှိလာပါက အခွင့်အလမ်းအနည်းငယ်မျှသာ တည်ရှိနေပါသည်။ ထို့ကြောင့်၊ ကွမ်တမ်ခံနိုင်ရည်ရှိသော နည်းပညာများကို လက်ခံကျင့်သုံးရန်အတွက် စတင်ပြင်ဆင်ခြင်းသည် သုံးစွဲသူများအတွက်သာ သတိထားသင့်သည်။ နောက်ဆုံးတွင်၊ NIST သည် နောက်ဆုံးတွင် လိုအပ်သော လုံခြုံရေးစံနှုန်းများကို အဆင့်မြှင့်တင်မည်မှာ သေချာလုနီးပါးဖြစ်သည်။ 

“ပြင်ဆင်ရန်အတွက်၊ အသုံးပြုသူများသည် လျှို့ဝှက်သင်္ကေတနှင့်သက်ဆိုင်သော ကွမ်တမ်ကွန်ပျူတာများမပေါ်မီ အစားထိုးရန်လိုအပ်သည့် public-key cryptography ကိုအသုံးပြုသည့် application များအတွက် ၎င်းတို့၏စနစ်များကို စာရင်းပြုစုနိုင်သည်။ ၎င်းတို့သည် လာမည့်ပြောင်းလဲမှုနှင့်ပတ်သက်၍ ၎င်းတို့၏ အိုင်တီဌာနများနှင့် ရောင်းချသူများကိုလည်း သတိပေးနိုင်သည်။” ကြေညာချက်ကို နိဂုံးချုပ်ခဲ့သည်။ 

မသက်ဆိုင်ကြောင်းရှင်းလင်းချက်: ဤဆောင်းပါးကိုသတင်းအချက်အလက်ရည်ရွယ်ချက်များအတွက်သာထောက်ပံ့ပေးလျက်ရှိသည်။ ၎င်းကိုတရားဝင်၊ အခွန်၊ ရင်းနှီးမြှုပ်နှံမှု၊ ဘဏ္financialာရေးသို့မဟုတ်အခြားအကြံဥာဏ်အဖြစ်အသုံးပြုရန်ရည်ရွယ်ခြင်းမဟုတ်ပါ

အရင်းအမြစ်- https://cryptodaily.co.uk/2022/07/what-is-the-future-of-security-in-the-post-quantum-era-nist-reveals-first-four-quantum-resistant- cryptographic-algorithms