Тадқиқоти академӣ, забони фаҳмо

Verianla | Тадқиқоти академӣ ва илм ба забони тоҷикӣ

27 сентябр 2026, якшанбе
VERİANLAНашри мустақили илмӣ
Кушодан ё бастани меню
...
Саҳифаи асосӣ / Илмҳои амалӣ / Илми компютер / Киберамният дар Давраи Квантӣ: Таҳлили Нӯҳқабатаи Хавфи Таъсири Ҳисоббарории Квантӣ ба Инфрасохтори Рақамӣ
Илми компютер

Киберамният дар Давраи Квантӣ: Таҳлили Нӯҳқабатаи Хавфи Таъсири Ҳисоббарории Квантӣ ба Инфрасохтори Рақамӣ

Таҳқиқоти Baseri, Chouhan ва Ghorbani меомӯзад, ки ҳисоббарории квантӣ чӣ гуна метавонад ба криптографияи классикӣ ва инфрасохтори рақамии вобаста ба он таъсир расонад ва гузариш ба криптографияи пасоквантӣ кадом мушкилоти нави амниятиро ба вуҷуд оварда метавонад.

27/08/2026  Veri Anla 23 боздид
Киберамният дар Давраи Квантӣ: Таҳлили Нӯҳқабатаи Хавфи Таъсири Ҳисоббарории Квантӣ ба Инфрасохтори Рақамӣ

Таҳқиқоти Baseri, Chouhan ва Ghorbani меомӯзад, ки ҳисоббарории квантӣ чӣ гуна метавонад ба криптографияи классикӣ ва инфрасохтори рақамии вобаста ба он таъсир расонад ва сипас гузариш ба криптографияи пасоквантӣ кадом мушкилоти нави амниятиро ба вуҷуд оварда метавонад. Таҳқиқот таъсири алгоритмҳои Shor, Grover ва ҷустуҷӯи бархӯрди квантиро ба амнияти криптографии классикӣ арзёбӣ мекунад, аз модели сифатии хавф бо роҳнамоии NIST истифода мебарад ва таснифи таҳдидҳои STRIDE-ро ба нӯҳ қабати инфрасохтор татбиқ мекунад. Мувофиқи модели аз андешаҳои коршиносон дар манбаъ ҳосилшуда, эҳтимоли интизоршавандаи пайдо шудани мошини квантие, ки метавонад RSA-2048-ро дар давоми 24 соат бишканад, барои уфуқҳои 5, 10, 15, 20 ва 30 сол мутаносибан 0,053; 0,223; 0,44; 0,6705 ва 0,8185 ҳисоб шудааст. Аммо ин қиматҳо ченкунии таҷрибавии сахтафзори квантӣ нестанд, балки якҷоясозии эҳтимолии пешгӯиҳои коршиносон мебошанд; аз ин рӯ онҳоро ҳамчун “санаи шикасти квантӣ”-и муайян тафсир кардан мумкин нест.

Яке аз паёмҳои муҳимтарини таҳқиқот ин аст, ки криптографияи асимметрӣ ва симметрӣ аз таҳдиди квантӣ ба як шакл таъсир намегиранд. Дар арзёбии муаллифон, қувваи амнияти квантии RSA, Diffie–Hellman дар майдони ниҳоӣ ва криптографияи каҷи эллиптикӣ дар муқобили алгоритми Shor ба сифр мерасад; дар рамзҳои симметрӣ ба монанди AES бошад, таъсири алгоритми Grover амнияти калидро тақрибан ду баробар коҳиш медиҳад. Аз ин рӯ AES-128 бо тақрибан 64 bit, AES-192 бо тақрибан 96 bit ва AES-256 бо тақрибан 128 bit сатҳи амнияти квантӣ ифода мешавад. Алгоритмҳои квантии бархӯрд барои SHA-2 ва SHA-3 низ ҳошияи амнияти hash-ро коҳиш медиҳанд.

Натиҷаи дуюми асосии таҳқиқот бештар стратегӣ аст: гузариш ба криптографияи пасоквантӣ худ аз худ маънои инфрасохтори бехатарро надорад. Андозаҳои калонтари калид ва ciphertext, бори ҳисоббарорӣ ва хотира, фрагментатсияи бастаҳо, мушкилоти buffer overflow дар нармафзори кӯҳна, ихроҷи каналҳои паҳлӯӣ, ҳамлаҳои гипервизор ва мошини маҷозӣ, радкунии хизматрасонӣ ва хатогиҳои татбиқ ҳатто пас аз истифодаи алгоритмҳои ба квант тобовар метавонанд сатҳи ҳамларо ташкил диҳанд. Аз ин рӯ гузариши бехатар на танҳо иваз кардани алгоритм, балки бозарзёбии тамоми меъмории нармафзор, сахтафзор ва шабакаро талаб мекунад.

Чаро таҳдиди квантиро танҳо ҳамчун масъалаи “шикастани рамз” дидан кофӣ нест?

Дар инфрасохтори рақамии имрӯза криптография қариб мисли қабати ноаёни эътимод кор мекунад. Ворид шудани корбар ба барнома, тасдиқи навсозии нармафзор, шинохтани якдигар аз ҷониби ду сервер, кӯчонидани мошини маҷозӣ ба сервери физикии дигар, рамзгузории файли захирашуда ё ҳифзи бастаи шабака бо протоколи монанди TLS метавонанд ба механизмҳои гуногуни криптографӣ такя кунанд.

Аз ин рӯ заиф шудани як фарзияи асосии криптографӣ танҳо маънои иваз кардани як модули рамзгузориро надорад. Аз занҷираҳои сертификат то имзоҳои нармафзор, аз калидҳои захира то тасдиқи ҳувият, системаҳои зиёди ба ҳам пайваст метавонанд таъсир бинанд.

Таҳқиқоти манбаъ ин масъаларо дар нӯҳ қабат баррасӣ мекунад:

Схемаи аслие, ки барои Verianla бар асоси робитаи илмии Расми 1 дар таҳқиқоти манбаъ омода шудааст. Нӯҳ қабат асоси таҳлили хавф ҳам пеш аз гузариш ва ҳам пас аз гузаришро ташкил медиҳанд; схема миқёс надорад.

Чаро алгоритми Shor барои RSA, Diffie–Hellman ва ECC муҳим аст?

Амнияти RSA ба он асос меёбад, ки ба омилҳо ҷудо кардани ададҳои калони бутун дар компютерҳои классикӣ ҳангоми интихоби параметрҳои мувофиқ дар амал хеле душвор аст. Diffie–Hellman дар майдони ниҳоӣ ва криптографияи каҷи эллиптикӣ бошад, ба масъалаҳои математикии оилаи логарифми дискретӣ такя мекунанд. Алгоритми Shor алгоритми квантиест, ки дар компютери квантии ба қадри кофӣ калон ва ба хато тобовар метавонад ин синфҳои масъалаҳоро дар вақти полиномӣ ҳал кунад.

Аз ин рӯ дар арзёбии Ҷадвали I-и таҳқиқоти манбаъ барои ECC-256, ECC-384, ECC-521; DHE-2048, DHE-3072; RSA-1024, RSA-2048 ва RSA-3072 қувваи амнияти квантӣ 0 bit тасниф шудааст. “0 bit” дар ин ҷо маънои онро надорад, ки ин системаҳо имрӯз воқеан шикаста шудаанд. Дар модели хавфи муаллифон ин маъно дорад, ки масъалаи математикии дахлдор дар муқобили татбиқи Shor бо миқёси кофӣ ҳошияи амнияти классикии худро нигоҳ дошта наметавонад.

Чаро алгоритми Grover рамзгузории симметриро пурра аз байн намебарад?

Алгоритми Grover дар ҷустуҷӯи бесохтор тақрибан суръатбахшии квантии дараҷаи решаи квадратиро фароҳам меорад. Агар мураккабии brute-force-и классикии фазои калид тақрибан \(2^n\) бошад, равиши идеализатсияшудаи Grover ин ҷустуҷӯро тақрибан ба дараҷаи \(2^{n/2}\) коҳиш медиҳад.

Аз ин рӯ дар таҳқиқот:

АлгоритмКалид / баромадҚувваи амнияти классикӣҚувваи амнияти квантӣТаъсири асосии зикршуда дар манбаъ
RSA-20482048 bit112 bit0 bitАлгоритми Shor
ECC-256256 bit128 bit0 bitАлгоритми Shor
DHE-30723072 bit128 bit0 bitАлгоритми Shor
AES-128128 bit128 bit64 bitКоҳиши ҳошияи амният бо алгоритми Grover
AES-192192 bit192 bit96 bitКоҳиши ҳошияи амният бо алгоритми Grover
AES-256256 bit256 bit128 bitДарозии калонтари калид ҳошияи амнияти квантиро нигоҳ медорад
SHA-256256 bit баромад128 bit амнияти бархӯрд85 bitҲошияи коҳишёфта дар муқобили алгоритмҳои бархӯрди квантӣ
SHA-384384 bit баромад192 bit128 bitБаромади дарозтари hash
SHA-512512 bit баромад256 bit170 bitБаромади дарозтари hash

Ин ҷадвал фарқи муҳимро нишон медиҳад. Дар системаҳои асимметрӣ масъалаи асосии математикӣ бевосита бо алгоритми квантӣ ҳадаф гирифта мешавад, дар ҳоле ки дар системаҳои симметрӣ амният пурра аз байн намеравад, балки ҳошияи самараноки амният коҳиш меёбад. Аз ин рӯ таҳқиқоти манбаъ истифодаи калидҳои калонтар ё баромадҳои hash-и дарозтарро барои криптографияи симметрӣ ҳамчун чора арзёбӣ мекунад.

Замони таҳдиди квантӣ чӣ гуна ҳисоб карда шуд?

Таҳқиқот таҳдиди квантиро танҳо бо ҷумлаи умумии “шояд ба зудӣ рӯй диҳад” маҳдуд намекунад. Бо истифода аз андешаҳои коршиносон аз гузориши 2022 Quantum Threat Timeline-и Mosca ва Piani, эҳтимоли он ки RSA-2048 бо мошини квантӣ дар давоми 24 соат шикаста шавад, барои уфуқҳои 5–30 сол арзёбӣ мешавад.

Ифодаи эҳтимоли интизоршавандае, ки муаллифон истифода кардаанд, чунин аст:

\[ E_{\mathrm{period}_j}[\mathrm{likelihood}] = \sum_{\omega_i \subseteq [0,1]} \mathrm{likelihood}_{\mathrm{period}_j}(\omega_i) \times \Pr_{\mathrm{period}_j}(\omega_i) \]

Формула чиро ҳисоб мекунад? Синфҳои гуногуни эҳтимоли коршиносонро барои як уфуқи муайяни вақт ба як қимати эҳтимоли интизоршаванда табдил медиҳад.

\(\omega_i\) чист? Зермаҷмӯаҳои фазои эҳтимол байни 0 ва 1 мебошанд, ки ҷавобҳои коршиносонро ифода мекунанд. Иттиҳоди ин маҷмӯаҳо тамоми фосилаи \([0,1]\)-ро фаро мегирад.

\(\mathrm{likelihood}_{\mathrm{period}_j}(\omega_i)\) чист? Сатҳи эҳтимолест, ки ба синфи дахлдори пешгӯӣ дар уфуқи муайяни вақт мувофиқат мекунад.

\(\Pr_{\mathrm{period}_j}(\omega_i)\) чист? Нисбати андешаҳои коршиносоне мебошад, ки он синфи пешгӯиро дар уфуқи дахлдори вақт дастгирӣ мекунанд, ба шумораи умумии андешаҳо.

Нақши математикӣ: Ин сохтор миёнаи вазндори гурӯҳҳои дискретии пешгӯиро мегирад. Аз ин рӯ натиҷа пешгӯии як коршинос нест, балки хулосаи тақсимоти пурсиш дар шакли қимати интизоршаванда мебошад.

Уфуқи вақтЭҳтимоли интизоршавандаМуодили фоизӣТафсири манбаъ
5 сол0,053%5,3Паст
10 сол0,223%22,3Паст
15 сол0,44%44,0Миёна
20 сол0,6705%67,05Баланд
30 сол0,8185%81,85Баланд
Барои Verianla аз панҷ қимати ададие, ки дар Расми 4-и таҳқиқоти манбаъ оварда шудаанд, аз нав кашида шудааст. График ченкунии сахтафзори квантӣ ё пешгӯии санаи дақиқ нест; ин якҷоясозии эҳтимолии андешаҳои коршиносон мебошад, ки дар таҳқиқоти манбаъ анҷом дода шудааст.

Чаро эҳтимол танҳо кофӣ нест?

Хавфи киберӣ танҳо бо эҳтимоли рух додани як ҳодиса муайян намешавад. Таъсире, ки ҳангоми рух додани ҳодиса ба вуҷуд меояд, низ бояд ба ҳисоб гирифта шавад. Дар таҳқиқот таъсири квантӣ ба алгоритмҳои классикӣ аз рӯи қувваи амнияти квантӣ тасниф мешавад:

  • қувваи амнияти квантӣ камтар аз 64 bit: таъсири баланд,
  • қувваи амният байни 64 ва 128 bit: таъсири миёна,
  • 128 bit ё бештар: таъсири паст.

Муаллифон барои криптографияи классикӣ уфуқи 15-соларо мисол гирифта, эҳтимоли таҳдиди квантиро миёна қабул мекунанд. Сипас эҳтимол ва таъсирро якҷоя мекунанд.

Эҳтимол \ ТаъсирТаъсири пастТаъсири миёнаТаъсири баланд
Эҳтимоли пастПастПастМиёна
Эҳтимоли миёнаПастМиёнаБаланд
Эҳтимоли баландМиёнаБаландБаланд

Бо сабаби ин сохтор, системаҳо ба монанди RSA ва ECC, ки дар муқобили Shor ба синфи таъсири баланд дохил мешаванд, таҳти фарзияи эҳтимоли миёна ба синфи хавфи баланд мегузаранд. AES-256 бошад, бо қувваи амнияти квантии 128 bit ба синфи таъсири паст дохил шуда, таҳти ҳамон фарзияи эҳтимол ҳамчун хавфи паст арзёбӣ мешавад.

Чаро криптографияи пасоквантӣ аз ҳамлаҳо эмин нест?

Криптографияи пасоквантӣ ҳадаф дорад аз масъалаҳои математикӣ истифода барад, ки дар муқобили имкониятҳои маълуми криптоаналитикии компютерҳои классикӣ ва квантӣ бехатар мебошанд. Аммо ба квант тобовар будани асоси математикии алгоритм маънои онро надорад, ки татбиқи нармафзорӣ ё сахтафзории он худкор бехатар аст.

Таҳқиқоти манбаъ номзадҳое ба монанди Kyber, Dilithium, Falcon, Classic McEliece, BIKE, HQC, SPHINCS+ ва SIKE-ро, ки дар даври чоруми NIST баррасӣ шудаанд, аз нигоҳи криптоанализ ва ҳамлаҳои татбиқ арзёбӣ мекунад. Оилаҳои ҳамлаҳои истифодашуда чунинанд:

  • CA — Cryptanalysis Attack: ҳадаф қарор додани хусусиятҳои математикӣ ё сохтории алгоритм,
  • TA — Timing Attack: гирифтани иттилоот аз фарқияти вақти коркард,
  • FA — Fault Attack: ба даст овардани иттилооти махфӣ тавассути эҷоди хатои идорашаванда ҳангоми коркард,
  • SPA — Simple Power Analysis: гирифтани мустақими иттилоот аз изҳои масрафи нерӯ,
  • APA — Advanced Power Analysis: таҳлили коррелятсионӣ ё дифференсиалии нерӯ,
  • EM — Electromagnetic Attack: таҳлили ихроҷи электромагнитӣ,
  • TMP — Template Attack: таснифи ҳолатҳои махфӣ бо истифода аз қолабҳои ченкунӣ,
  • CB — Cold-Boot Attack: гирифтани калид ё маълумоти ҳассос аз боқимондаи хотира.
РавишНомзадҲамла / мушкили татбиқ, ки дар манбаъ барҷаста шудаастЭҳтимолТаъсирХавф
Бар асоси торKyberҲамлаҳои татбиқ, аз ҷумла fault, таҳлили нерӯ, EM, template ва cold-bootБаландМиёнаБаланд
Бар асоси торDilithiumFault, таҳлили пешрафтаи нерӯ ва ихроҷи EMМиёнаМиёнаМиёна
Бар асоси торFalconTiming, fault, таҳлили одии нерӯ ва ҳамлаҳои EMМиёнаМиёнаМиёна
Бар асоси кодClassic McElieceОилаи криптоанализ, timing, fault, нерӯ, EM, template ва cold-bootМиёнаМиёнаМиёна
Бар асоси кодBIKEҲамлаҳои timing ва faultМиёнаМиёнаМиёна
Бар асоси кодHQCTiming, fault, нерӯ/EM ва хавфҳои марбут ба каналҳои паҳлӯӣБаландМиёнаБаланд
Бар асоси hashSPHINCS+Оилаи fault ва таҳлили нерӯМиёнаМиёнаМиёна
Бар асоси изогенияSIKEОилаи криптоанализ, fault, нерӯ/EM ва cold-bootБаландМиёнаБаланд

Дар ин арзёбӣ нуқтаи муҳим номи алгоритм нест, балки фарқи байни алгоритм ва татбиқ аст. Масалан, KEM-и ба lattice асосёфта метавонад аз нигоҳи математикӣ барои муқовимат ба ҳамлаи квантӣ тарҳрезӣ шуда бошад; бо вуҷуди ин, амалҳои Number Theoretic Transform, механизмҳои коркарди хато ё тарзи дар хотира ифода шудани калиди махфӣ метавонанд барои ҳамлаҳои нерӯӣ, электромагнитӣ ё fault канали ихроҷ ба вуҷуд оваранд.

Чораҳои муқобили дар манбаъ пешниҳодшуда чӣ гуна кор мекунанд?

Ҷадвали II-и манбаъ танҳо ҳамлаҳоро номбар намекунад; барои бисёре аз ҳамлаҳо чораҳои муқобили сатҳи татбиқро низ ҷамъбаст мекунад. Ба онҳо маск кардани амали decryption, тасдиқи ҷузъҳои махфӣ ва хато, тасодуфӣ кардани тартиби амалҳо, маск кардани амалҳои Number Theoretic Transform, санҷиш пас аз имзо, ду бор анҷом додани ҳисоб, secret sharing, татбиқҳое, ки ба масрафи доимии нерӯ наздиканд, декодерҳои вақти доимӣ, нигоҳдории бехатари калид, аз нав рамзгузорӣ ва муқоиса кардани ciphertext ва мустақил кардани дастрасии хотира аз маълумоти махфӣ дохил мешаванд.

Аммо таҳқиқот ошкоро нишон медиҳад, ки барои баъзе ҳамлаҳо чораҳои муассири муқобил ҳанӯз гузориш нашудаанд. Аз ин рӯ равиши “ба алгоритми PQC гузаштем, хавф тамом шуд” бо натиҷаҳои таҳқиқот мувофиқат намекунад.

Роҳҳои асосии ҳамла дар давраи пеш аз гузариш

Таҳқиқоти манбаъ барои инфрасохтори ба криптографияи классикӣ асосёфта ёздаҳ вектори асосии ҳамларо муайян мекунад.

  1. Тазриқи код: сенарияи истифодаи механизмҳои имзо, ки аз квант заиф шудаанд, барои навсозиҳои қалбакии нармафзор ё ворид кардани коди зараровар.
  2. Истисмори гипервизор: истифодаи осебпазирии криптографӣ ё конфигуратсионӣ дар қабати виртуализатсия барои ба даст гирифтани назорати гипервизор.
  3. Хавфи VM migration: гирифтани маълумоти рамзгузоришуда ё кушодани он ҳангоми кӯчонидани мошини маҷозӣ байни host-ҳо.
  4. Истисмори ядрои системаи амалиётӣ: ҳадаф қарор додани механизмҳое, ки якпорчагӣ ва тасдиқи kernel-ро муҳофизат мекунанд.
  5. Истисмори firmware: убур аз механизми имзои навсозии firmware ва бор кардани firmware-и зараровар.
  6. Барқароркунии калиди симметрӣ: кам шудани мураккабии brute-force-и калиди симметрӣ бо ҷустуҷӯи навъи Grover.
  7. Баровардани беиҷозати маълумот: ба даст овардани маълумоти ҳассос тавассути трафики шабака, муоширати VM ё кушодани маълумоти рамзгузоришуда.
  8. Вайрон кардани рамзгузории захира: аз даст рафтани махфият ва якпорчагии маълумоти захирашуда тавассути шикастани калидҳои диск ё захира.
  9. POST request collision: мақолаи манбаъ сенарияи DoS-и бо квант тақвиятёфтаро баррасӣ мекунад, ки дар он payload-ҳои POST бо талаботи баланди ҳисобкунии hash метавонанд захираҳои серверро масраф кунанд.
  10. Истисмори рамзгузории бо квант тақвиятёфта: сенарияе, ки дар он қобилияти пурқувваттари ҳисоббарорӣ аз ҷониби ҳамлагар барои мақсадҳои монанди ransomware истифода мешавад.
  11. Вайронкунии нуқтаҳои дастрасӣ: хавфҳои протоколҳои кӯҳна ё заифи дастрасии шабака дар муқобили криптоанализи бо квант дастгиришуда.

Чаро модели STRIDE истифода мешавад?

STRIDE таҳдидҳоро ба шаш синфи рафторӣ ҷудо мекунад:

ИхтисораТаҳдидТаъсири асосӣ ба хусусияти амният
SSpoofingТасдиқи ҳувият
TTamperingЯкпорчагӣ
RRepudiationИнкорнопазирӣ / пайгиришавандагӣ
IInformation DisclosureМахфият
DDenial of ServiceДастрасӣ
EElevation of PrivilegeҲадди ваколат

Ин тасниф саволи “кадом алгоритм мешиканад?”-ро ба саволи “ин осебпазирӣ дар кадом қабати инфрасохтор кадом хусусияти амниятиро вайрон мекунад?” табдил медиҳад. Бо ин роҳ таҳдиди криптографӣ ба забони хавфи амалиётӣ тарҷума мешавад.

Чаро сатҳи ҳамла пас аз гузариши пасоквантӣ тағйир меёбад?

Алгоритмҳои PQC метавонанд аз алтернативаҳои классикӣ бо андозаи калид, ciphertext ё имзо ва хароҷоти гуногуни коркард фарқ кунанд. Таҳқиқоти манбаъ чор натиҷаи мустақими амалиётии ин тағйиротро таъкид мекунад.

1. Калидҳои калонтар ва афзоиши трафики шабака

Унсурҳои калонтари криптографӣ метавонанд андозаи бастаҳоро зиёд кунанд. Фрагментатсияи паёмҳои калон дар қабати шабака, аз нав ҷамъ кардани онҳо ё коркарди онҳо аз ҷониби нармафзори кӯҳна метавонанд сатҳҳои нави хаторо ба вуҷуд оранд.

2. Мураккабии татбиқ

Ҳангоми ҳамгиро кардани алгоритмҳои нав ба протоколҳо, API-ҳо ва стекҳои мавҷудаи нармафзор роҳҳои нави код ва амалҳои хотира пайдо мешаванд. Осебпазирии амният метавонад на танҳо дар математикаи криптографӣ, балки дар коди ҳамгироӣ низ пайдо шавад.

3. Бори иҷроиш

Талаботи бештари CPU ва хотира метавонад, махсусан дар системаҳои сертрафик, масрафи захираҳоро зиёд кунад. Ҳамлагар метавонад ин борро дар сенарияҳои DoS ё масрафи захира ба манфиати худ истифода барад.

4. Мутобиқсозии дастгоҳҳои амнияти шабака

Firewall, IDS/IPS ва дигар ҷузъҳои амнияти шабака бояд тавонанд андозаи нави паёмҳо, сохторҳои мубодилаи калид ва шаклҳои трафики рамзгузоришударо коркард кунанд. Дар давраи гузариш ҳамзамон кор кардани протоколҳои кӯҳна ва нав мураккабии иловагӣ ба вуҷуд меорад.

Ёздаҳ вектори ҳамлаи барҷаста пас аз гузариш

  1. Ҳамлаҳои каналҳои паҳлӯӣ: ихроҷи timing, cache, нерӯ, электромагнитӣ ё fault.
  2. Тазриқи код: иҷро кардани коди зараровар тавассути ҳудудҳои buffer ва хатогиҳои ҳамгироӣ.
  3. Истисмори системаи файл: сенарияҳои buffer overflow ва wiper malware тавассути daemon-ҳои шабака, муштариёни почтаи электронӣ ё браузерҳо.
  4. Истисмори OS kernel: якҷоя шудани мураккабии зиёдшудаи хотира ва коркард аз интегратсияи PQC бо осебпазирии kernel.
  5. Истисмори гипервизор: вайронкунии изолятсия ба монанди VM hopping ё guest jumping.
  6. Истисмори хидмати VM/гипервизор: DoS ва VM poaching тавассути бори баланди кори криптографӣ.
  7. Истисмори VM migration: амалҳои PQC-и бехатар, вале гаронтар метавонанд таъхири migration ва бори захираҳоро ба вуҷуд оранд.
  8. Oversized cryptography: калид, имзо ё ciphertext-и калон ҳудудҳои коркарди паём ва хидматро таҳти фишор мегузорад.
  9. Истисмори program stack: Return-Oriented Programming ва ҳамлаҳои монанди control-flow тавассути аз ҳад гузаштани хотира.
  10. Криптоанализ: алгоритмҳои PQC ва махсусан татбиқҳои онҳо ҳамеша барои таҳлилҳои нав боз мемонанд.
  11. Масрафи захираҳои инфрасохтор: аз ҳад зиёд истифода шудани CPU, RAM ва захираҳои шабака бо бори баланди коркарди криптографӣ.

Натиҷаҳое, ки таҳқиқот дастгирӣ мекунад

  • Таҳдиди квантӣ танҳо бо интихоби алгоритми криптографӣ маҳдуд намешавад; он бояд дар сатҳи тамоми инфрасохтор баррасӣ шавад.
  • Татбиқи миқёспазири алгоритмҳои квантии навъи Shor фарзияҳои асосии амниятиро барои RSA, ECC ва Diffie–Hellman дар майдони ниҳоӣ, ки дар манбаъ арзёбӣ шудаанд, аз байн мебарад.
  • Барои рамзҳои симметрӣ калидҳои калонтар метавонанд ҳошияи амнияти квантиро зиёд кунанд.
  • Ҳатто агар PQC муқовимати математикии квантиро таъмин кунад, side-channel, fault, memory safety ва хатогиҳои татбиқи протокол боқӣ мемонанд.
  • Пас аз гузариш унсурҳои калонтари криптографӣ метавонанд ба иҷроиш, хотира ва идоракунии шабака фишорҳои нав эҷод кунанд.
  • Гузариши бехатари квантӣ барномаи фарохтари амнияти нармафзор, сахтафзор ва амалиётиро нисбат ба танҳо иваз кардани алгоритм талаб мекунад.

Натиҷаҳое, ки таҳқиқот дастгирӣ намекунад

  • Нишон намедиҳад, ки RSA-2048 ҳатман дар санаи муайяни тақвимӣ шикаста мешавад.
  • Нишон намедиҳад, ки имрӯз ҳамлагари амалии квантӣ метавонад ҳамаи ин инфрасохторҳоро бишканад.
  • Нишон намедиҳад, ки эҳтимолҳои 5–30 солаи додашуда ченкунии таҷрибавӣ мебошанд.
  • Исбот намекунад, ки ҳар татбиқи PQC ба ҳамаи ҳамлаҳои дар ҷадвал зикршуда осебпазир аст.
  • Даъво намекунад, ки бо гузариш ба PQC ҳамаи ҳамлаҳои классикӣ аз байн мераванд.
  • Нишон намедиҳад, ки маҳсулоти муайяни cloud, системаи амалиётӣ ё сахтафзор воқеан вайрон шудааст.

Усул ва Натиҷаҳои Таҳқиқот

Тарҳи таҳқиқот

Таҳқиқот таҷрибаи лабораторӣ ё санҷиши ҳамла дар компютери воқеии квантӣ нест. Усул ба якҷо кардани алгоритмҳои мавҷудаи квантӣ, адабиёти криптографияи классикӣ ва пасоквантӣ, равиши арзёбии хавфи NIST, моделсозии таҳдидҳои STRIDE ва адабиёти амнияти инфрасохтор асос меёбад.

Ҷараёни методологии муаллифонро тақрибан ба чор марҳила ҷудо кардан мумкин аст:

  1. Муайян кардани сатҳҳои маълуми ҳамлаи системаҳои криптографии классикӣ ва пасоквантӣ.
  2. Таснифи эҳтимоли таҳдиди квантӣ ва таъсири криптографӣ.
  3. Якҷо кардани эҳтимол ва таъсир дар матритсаи сифатии хавф.
  4. Мувофиқ кардани векторҳои ҳамлаи ҳосилшуда ба категорияҳои STRIDE дар нӯҳ қабати инфрасохтор ва муайян кардани чораҳои муқобил ва масъулон.

Арзёбии миқдории хавф дар криптографияи классикӣ

Барои криптографияи классикӣ манбаъ замони таҳдиди квантиро аз андешаҳои коршиносон ҳосил мекунад ва уфуқи 15-соларо ҳамчун мисол гирифта, сатҳи эҳтимолро миёна қабул мекунад. Сипас қувваи амнияти квантии алгоритмҳоро ҳамчун меъёри таъсир истифода мебарад.

Оилаи алгоритмМисолҚувваи амнияти квантӣФарзияи эҳтимоли 15-солаТаъсирХавфи ниҳоӣ
ECCECC-256 / 384 / 5210 bitМиёнаБаландБаланд
FFDHEDHE-2048 / 30720 bitМиёнаБаландБаланд
RSARSA-1024 / 2048 / 30720 bitМиёнаБаландБаланд
AESAES-12864 bitМиёнаМиёнаМиёна
AESAES-19296 bitМиёнаМиёнаМиёна
AESAES-256128 bitМиёнаПастПаст
SHA-2SHA-25685 bitМиёнаМиёнаМиёна
SHA-2SHA-384128 bitМиёнаПастПаст
SHA-2SHA-512170 bitМиёнаПастПаст
SHA-3SHA3-25685 bitМиёнаМиёнаМиёна
SHA-3SHA3-384128 bitМиёнаПастПаст
SHA-3SHA3-512170 bitМиёнаПастПаст

Нӯҳ қабати инфрасохтор пеш аз гузариш

ҚабатХавфи асосии пеш аз гузаришРоҳи маъмулии ҳамлаСамти асосии чораҳои муқобил
БарномаРамзгузории заиф, тасдиқи ҳувият ва имзоҳои нармафзорBrute force, тазриқи код, ҳамлаҳои муоширати VM, DoSPQC, коднависии бехатар, идоракунии қавии калид, quantum-resistant authentication
МаълумотЗаиф шудани механизмҳои рамзгузорӣ ва якпорчагии классикӣКриптоанализ, тағйири маълумот, keylogger, дуздии маълумотРамзгузорӣ ва hash-и ба квант тобовар, санҷиши якпорчагӣ, назорати қатъии дастрасӣ
Вақти иҷроОшкор шудани маълумоти VM ва runtimeVM migration, brute force, таҳлили inter-VM, тазриқи кодРамзгузории ба квант тобовар, канали бехатар, penetration test ва навсозии амният
MiddlewareҲувияти VM, калид, паёмрасонӣ ва якпорчагии гипервизорMITM, манипулятсияи C&C, cross-VM side-channel, ҳамлаи гипервизорQuantum-safe PKI, имзоҳои ба hash асосёфта, attestation, изолятсия
Системаи амалиётӣАмнияти kernel, update ва HSMMalware бо имзои қалбакӣ, kernel exploitation, side-channel, privilege escalationQuantum-safe signatures, secure boot, TPM/HSM, назорати kernel integrity
ВиртуализатсияИзолятсияи VM ва амнияти migrationCross-VM cache, hypervisor exploitation, баровардани маълумотИзолятсияи бо сахтафзор дастгиришуда, migration-и бехатар, мониторинг ва назорати дастрасӣ
СахтафзорЯкпорчагии калид ва firmwareBrute force, forged firmware, криптоанализQuantum-resistant crypto, secure boot, firmware signing ва immutable log
ЗахираРамзгузории диск ва имзоҳои рақамӣКриптоанализ, ransomware, дуздии маълумотКалиди симметрии дарозтар, cryptographic agility, backup ва PQC
ШабакаТрафики рамзгузоришуда ва амнияти протоколBrute force, MITM, packet sniffing, ҳамлаҳои Wi-Fi/APКалидҳои қавитар, протоколҳои quantum-resistant, patching ва мониторинги пайваста

Нӯҳ қабати инфрасохтор пас аз гузариш

ҚабатХавфи асосӣ пас аз PQCСатҳи ҳамлаСамти дифои пешниҳодшуда дар манбаъ
БарномаBuffer overflow, side-channel ва payload-и калонТазриқи код, VM hopping, spyware/worm, DoSЗабонҳои memory-safe, input validation, patching, IDS ва изолятсияи қатъӣ
МаълумотSide-channel ва аз ҳад гузаштани хотираSpyware, keylogger, таҳлили оптикӣ/канали паҳлӯӣMemory protection, сахтафзор/нармафзори бехатар ва audit-и мунтазам
Вақти иҷроДастрасии out-of-bounds ва вайроншавии control flowROP, command injection, VM escape, DoSControl-flow integrity, stack canary, коди memory-safe ва least privilege
MiddlewareBuffer overflow, side-channel ва масрафи захираHypervisor exploitation, VM escape, micro-architectural cache attackSafe library, изолятсия, hypervisor hardening ва IDS-и пешрафта
Системаи амалиётӣБори захиравии kernel, хотира, hypervisor ва PQCKernel manipulation, malware, side-channel, resource exhaustionASLR, DEP, stack canary, kernel isolation, patching ва resource management
ВиртуализатсияSide-channel ва масрафи захираҳои VMCross-VM cache, micro-architectural leakage, Cloud-Internal DoSИзолятсияи қатъӣ, HSM, resource limits, traffic shaping ва anomaly detection
СахтафзорFirmware ва ихроҷи физикии каналҳои паҳлӯӣТаҳлили Power, EM, acoustic ва faultSide-channel-resistant hardware, shielding, noise generation ва secure logging
ЗахираData remanence, side-channel ва resource exhaustionCold boot, cache attack, buffer overflowSecure deletion, encryption at rest, load balancing ва навсозии мунтазам
ШабакаКриптоанализ, side-channel, fault ва fragmentationПаёмҳои калони PQC, TCP/UDP fragmentation, ирсоли дубораи бастаTraffic management, танзими buffer, fault detection ва алгоритмҳои актуалӣ

Чаро “cryptographic agility” дар гузариши PQC муҳим аст?

Равиши умумии меъмории таҳқиқот ба ҷойи вобастагии абадӣ ба як алгоритми муайян, чолокии криптографиро дастгирӣ мекунад. Cryptographic agility қобилияти система барои гузаштан ба механизмҳои нави криптографӣ бидуни пурра аз нав навиштани қабатҳои сертификат, идоракунии калид, протокол ва барномаро ифода мекунад. Азбаски модели таҳдиди квантӣ пайваста тағйир меёбад ва ҳамлаҳои нави татбиқ метавонанд пайдо шаванд, ин қобилият барои устувории дарозмуддат муҳим аст.

Чаро ҳамлаҳои каналҳои паҳлӯӣ яке аз мавзӯъҳои муҳимтарини пас аз гузариш мебошанд?

Таърифи математикии алгоритми криптографӣ метавонад бехатар бошад; аммо ҳангоми иҷро дар протсессори воқеӣ вақти коркард, масрафи нерӯ, радиатсияи электромагнитӣ, намунаи дастрасии cache ё рафтори хато метавонанд иттилооти физикиро фош кунанд.

Аз ин рӯ таҳқиқот байни амнияти математикӣ ва implementation security фарқи равшан мегузорад. Хусусан дар муҳитҳои cloud ва виртуализатсия, ки захираҳои физикии муштаракро истифода мебаранд, кӯшиши ҳамлагар барои баровардани маълумот бо истифода аз захираҳои ҳамон host дар давраи пасоквантӣ низ мушкили воқеии амниятӣ боқӣ мемонад.

Маҳдудиятҳои илмӣ

Натиҷаҳои таҳқиқот фарогир мебошанд, аммо ҳудудҳои арзёбӣ бояд равшан нигоҳ дошта шаванд. Таҳқиқот дар компютери воқеии квантии миқёси калон ва ба хато тобовар ҳамлаи RSA, ECC ё PQC анҷом намедиҳад. Замони таҳдиди квантӣ ба пешгӯиҳои коршиносон асос меёбад. Категорияҳои сифатии хавф ба остонаҳо ва фарзияҳои муайяни арзёбӣ вобастаанд. Азбаски стандартсозӣ ва адабиёти ҳамла дар соҳаи PQC зуд тағйир меёбанд, ҳолати алгоритмҳои номзад ва ҳамлаҳои маълум метавонанд бо мурури вақт нав шаванд.

Илова бар ин, бисёре аз хавфҳое, ки пас аз гузариш номбар шудаанд, ба монанди buffer overflow, malware, ROP, hypervisor exploitation ва DoS танҳо ба компютерҳои квантӣ хос нестанд. Саҳми таҳқиқот ин аст, ки ба таври систематикӣ нишон медиҳад, ки ин мушкилоти классикии амниятӣ бо андозаҳои нави маълумот, бори коркард, рафтори каналҳои паҳлӯӣ ва мураккабии меъморие, ки интегратсияи PQC меорад, чӣ гуна бархӯрд мекунанд.

Аз ин рӯ натиҷаи асосии мақола набояд ҳамчун “компютери квантӣ тамоми инфрасохторро мешиканад” хонда шавад. Хулосаи дақиқтар чунин аст: гузариши ба квант тобовар раванди дарозмуддати муҳандисии амният аст, ки бо иваз кардани алгоритми криптографӣ анҷом намеёбад ва дар тамоми стеки инфрасохтор амнияти татбиқ ва амалиётро талаб мекунад.

Ёддошт оид ба Манбаъ ва Усул

Унвони аслӣ: Cybersecurity in the Quantum Era: Assessing the Impact of Quantum Computing on Infrastructure

Муаллифон: Yaser Baseri, Vikas Chouhan, Ali Ghorbani.

Нусхаи манбаъ: arXiv:2404.10659v1, 16 Апрел 2024.

Навъи манбаъ: Таҳлили таҳдидҳои киберамниятӣ дар асоси адабиёт, арзёбии сифатии хавф ва чаҳорчӯбаи амният. Нусхаи v1-и боршуда preprint аст; мақолаи таҷрибавии ҳамлаи квантӣ нест.

Аффилиатсияҳо: Yaser Baseri — University of Montreal, Canada. Vikas Chouhan ва Ali Ghorbani — Canadian Institute for Cybersecurity (CIC), University of New Brunswick, Canada.

Усул: Таҳқиқот стандартҳои криптографии классикӣ, номзадҳои криптографияи пасоквантӣ, таъсирҳои амниятии алгоритмҳои Shor/Grover ва бархӯрди квантӣ, равиши хавфи эҳтимол-таъсир бо роҳнамоии NIST ва таснифи таҳдидҳои STRIDE-ро якҷо мекунад. Ҳамлаҳои пеш аз гузариш ва пас аз гузариш дар қабатҳои барнома, маълумот, вақти иҷро, middleware, системаи амалиётӣ, виртуализатсия, сахтафзор, захира ва шабака алоҳида арзёбӣ шудаанд.

Манбаи асосии миқдорӣ: Барои замони таҳдиди квантӣ эҳтимолҳои интизоршавандаи 5, 10, 15, 20 ва 30 сол мутаносибан 0,053; 0,223; 0,44; 0,6705 ва 0,8185 гузориш шудаанд. Инҳо қиматҳои интизоршавандае мебошанд, ки аз андешаҳои коршиносон ҳосил шудаанд.

Расмҳои асосии дар манбаъ истифодашуда: Расми 1 стеки нӯҳқабатаи инфрасохторро; Расми 2 стандартҳои интихобшудаи криптографии NIST-ро; Расми 3 тақсимоти кумулятивии андешаҳои коршиносон дар бораи таҳдиди квантиро; Расми 4 эҳтимоли интизоршавандаи таҳдиди квантиро; Расми 5 қувваи амнияти квантии алгоритмҳои классикиро; Расми 6 матритсаи хавфи эҳтимол-таъсирро; Расми 7 бошад таксономияи ҳамлаҳо ба номзадҳои пасоквантиро нишон медиҳад.

Ҷадвалҳои асосии дар манбаъ истифодашуда: Ҷадвали I хавфи квантии стандартҳои криптографии классикиро; Ҷадвали II оилаҳои маълуми ҳамлаҳо, чораҳои муқобил ва сатҳҳои хавфи номзадҳои PQC-ро; Ҷадвали III хавфҳои STRIDE-и пеш аз гузариш дар нӯҳ қабати инфрасохторро; Ҷадвали IV бошад хавфҳо ва чораҳои муқобили ҳамин қабатҳоро пас аз гузариши PQC ба таври систематикӣ пешниҳод мекунад.

Бозсозии визуалӣ: Схемаи нӯҳқабатаи инфрасохтор дар ин версияи Verianla бар асоси усули манбаъ ба шакли аслӣ омода шудааст. Графики эҳтимоли таҳдиди квантӣ бошад аз қиматҳои ададии равшане, ки дар Расми 4-и манбаъ дода шудаанд, аз нав кашида шудааст. Ҳар ду визуал нусхаи пикселии расмҳои манбаъ нестанд.

Мувофиқати Verianla Live / Live Figure: Мувофиқ аст. Хусусан ба тартиб кашидани қиматҳои собити эҳтимоли 5–30 сола, навбат ба навбат таъкид кардани нӯҳ қабати инфрасохтор мувофиқи ҷараёни таҳдид ва нишон додани қабатҳои амниятии пеш аз гузариш → PQC migration → пас аз гузариш ҳамчун раванди ҳаракатнок, вале дорои параметрҳои собит аз ҷиҳати илмӣ мувофиқ аст. Аниматсия набояд маълумоти нав тавлид кунад ва корбар набояд эҳтимоли таҳдиди квантӣ, дарозии калид ё қиматҳои хавфро тағйир дода тавонад.

Навсозии вазъи библиографӣ: Пас аз нусхаи 2024 arXiv v1-и боршуда, ҳамин таҳқиқот соли 2026 дар маҷаллаи Computers & Security, Ҷилди 167, мақолаи 104917 нашр шуда, DOI-и 10.1016/j.cose.2026.104917-ро гирифтааст. Баёни илмии ин мақолаи Verianla барои омехта накардани тағйироти эҳтимолии муҳтаво байни версияҳо ба манбаи боршудаи 2024 v1 асос ёфтааст.

Ҳадди тафсир: Таҳқиқот оқибатҳои меъмории таҳдидҳои квантӣ ва роҳҳои эҳтимолии ҳамларо арзёбӣ мекунад; далели саҳроӣ намедиҳад, ки имрӯз як муассисаи муайян бо ҳамлаи квантӣ вайрон шудааст. Қобилият ва ҷадвали замонии компютерҳои квантии оянда номуайянанд. Аз ин рӯ каҷҳои эҳтимол набояд ҳамчун пешгӯии қатъии оянда ё санаи тақвимӣ истифода шаванд.


Мубодила:

Шарҳҳо пас аз баррасӣ нашр мешаванд.Шарҳи шумо ба раванди тасдиқ фиристода шуда, пас аз пазируфта шудан намоён мегардад.

Шарҳ гузоред

Нишонии почтаи электронии шумо нашр намешавад. Майдонҳои ҳатмӣ бо * нишон дода шудаанд

Иҷозат додан ба кукиҳо таҷрибаи шуморо дар ин сомона беҳтар мекунад. Сиёсати кукиҳо