Inhaltsverzeichnis

Migracija

Prioriteta 3 – Za obstoječe PKI infrastrukture
Ciljna skupina: PKI administratorji, varnostni arhitekti

Strategije in navodila za migracijo s klasičnih na post-kvantno zmožne PKI infrastrukture.

Pregled

flowchart LR subgraph CLASSIC["KLASICNO"] C1[RSA-2048] C2[ECDSA P-256] end subgraph HYBRID["HIBRIDNO"] H1[RSA + ML-DSA] H2[ECDSA + ML-DSA] end subgraph PQ["POST-KVANTNO"] P1[ML-DSA-65] P2[ML-DSA-87] end C1 --> H1 --> P1 C2 --> H2 --> P2 style CLASSIC fill:#ffebee style HYBRID fill:#fff3e0 style PQ fill:#e8f5e9

Poti migracije

Pot Opis Tveganje Trajanje
—–—————-———-
Klasicno → Hibridno Postopna migracija z združljivostjo nazaj Nizko 6-12 mesecev
Vzporedna operacija Dva PKI-ja hkrati Srednje 3-6 mesecev
Big Bang Celoten prehod Visoko 1-3 mesece

Scenariji

Scenarij Opis Tveganje
Klasicno → Hibridno Migracija RSA/ECDSA na hibridni nacin Srednje
Vzporedna operacija Hkratno izvajanje klasicnega + PQ Nizko
Strategija povrnitve Nacrtovanje in testiranje povrnitve v sili -
Inventura certifikatov Popis vseh certifikatov Nizko

Faze migracije

gantt title Casovnica migracije PKI dateFormat YYYY-MM section Priprava Inventura :a1, 2024-01, 1M Analiza tveganja :a2, after a1, 1M Testno okolje :a3, after a2, 2M section Pilot Pilotna skupina :b1, after a3, 2M Evalvacija :b2, after b1, 1M section Uvedba Infrastruktura :c1, after b2, 2M Strezniski cert. :c2, after c1, 3M Odjemalski cert. :c3, after c2, 3M section Zakljucek Nadzor :d1, after c3, 1M Deaktiv. klasic. :d2, after d1, 1M

Drevo odlocitev

flowchart TD A[Zacetek migracije] --> B{Nov PKI ali obstojec?} B -->|Nov| C[Neposredno PQ/Hibridno] B -->|Obstojec| D{Zahteva po zdruzljivosti?} D -->|Visoka| E[Vzporedna operacija] D -->|Srednja| F[Hibridna migracija] D -->|Nizka| G[Big Bang] E --> H[Upravljanje obeh PKI] F --> I[Postopna nadgradnja] G --> J[Popolna zamenjava] style C fill:#e8f5e9 style F fill:#fff3e0 style G fill:#ffebee

Predpogoji

Komponenta Zahteva
———————
OpenSSL 3.6+ (PQ podpora)
Odjemalci Hibridno zmozni TLS skladi
HSM Podpora za PQ algoritme
Nadzor Opozarjanje v dvojnem nacinu

Povezana dokumentacija

« ← Scenariji za operaterje | → Klasicno → Hibridno »

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional

, , , ,