Inhaltsverzeichnis
1.1 Algoritmi
Post-kvantni algoritmi u WvdS.System.Security.Cryptography.
ML-DSA (Digitalni potpisi)
Module-Lattice-Based Digital Signature Algorithm
Standardiziran u NIST FIPS 2041).
Varijante
| Algoritam | Sigurnosna razina | Veličina potpisa | Javni ključ |
|---|---|---|---|
| ML-DSA-44 | NIST Level 2 (~AES-128) | 2.420 bajtova | 1.312 bajtova |
| ML-DSA-65 | NIST Level 3 (~AES-192) | 3.309 bajtova | 1.952 bajtova |
| ML-DSA-87 | NIST Level 5 (~AES-256) | 4.627 bajtova | 2.592 bajtova |
Standard: ML-DSA-65 (uravnoteženo između sigurnosti i veličine)
Upotreba
- Potpisi certifikata (X.509)
- Potpisi dokumenata (CMS/PKCS#7)
- Code Signing
- TLS-Handshake
ML-KEM (Enkapsulacija ključeva)
Module-Lattice-Based Key-Encapsulation Mechanism
Standardiziran u NIST FIPS 2032).
Varijante
| Algoritam | Sigurnosna razina | Ciphertext | Javni ključ |
|---|---|---|---|
| ML-KEM-512 | NIST Level 1 (~AES-128) | 768 bajtova | 800 bajtova |
| ML-KEM-768 | NIST Level 3 (~AES-192) | 1.088 bajtova | 1.184 bajtova |
| ML-KEM-1024 | NIST Level 5 (~AES-256) | 1.568 bajtova | 1.568 bajtova |
Standard: ML-KEM-768 (uravnoteženo)
Upotreba
- Razmjena ključeva (umjesto ECDH)
- Hibridno šifriranje
- TLS dogovor ključeva
- Efemerni ključevi sesije
Hibridna kombinacija
U Hybrid modu kombiniraju se klasični i PQ-algoritmi:
| Operacija | Klasično | Post-Quantum | Kombinacija |
|---|---|---|---|
| Potpis | RSA-4096 / P-384 | ML-DSA-65 | Oba paralelno |
| Ključ | ECDH P-384 | ML-KEM-768 | Tajne kombinirane |
| Hash | SHA-384 | SHA-384 | Zajednički |
Sigurnosna garancija: Sustav je siguran dok god je jedan od algoritama siguran.
Simetrični algoritmi
Za simetrično šifriranje s PQ-deriviranim ključevima:
| Algoritam | Veličina ključa | Nonce | Tag | .NET klasa |
|---|---|---|---|---|
| AES-256-GCM | 256 bita | 96 bita | 128 bita | System.Security.Cryptography.AesGcm |
| ChaCha20-Poly1305 | 256 bita | 96 bita | 128 bita | System.Security.Cryptography.ChaCha20Poly1305 |
Kvantna sigurnost: AES-256 i ChaCha20 smatraju se kvantno sigurnima s punim ključem (Groverov algoritam prepolovljuje efektivnu snagu → 128 bita ostaje dovoljno).
Napomena: Ovi algoritmi su ugrađeni u .NET 8+. Koristite standardne .NET klase izravno - nisu potrebni WvdS wrapperi.
Derivacija ključeva
| Funkcija | Standard | Upotreba |
|---|---|---|
| HKDF | RFC 58693) | Ključevi sesije iz Shared Secret |
| PBKDF2 | RFC 80184) | Ključevi temeljeni na lozinki |
| Argon2id | RFC 91065) | Memory-hard (ako je dostupno) |
Daljnje informacije
- Sigurnost - Model prijetnji
Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional
