Postopna migracija od klasične do hibridne/post-kvantne kriptografije.

Faza 1          Faza 2          Faza 3          Faza 4
Classic    →    Hybrid     →    Hybrid+    →    PostQuantum
(samo RSA)      (RSA+ML-DSA)    (Validacija)    (samo ML-DSA)

Cilj: Namestitev knjižnice, ostati v klasičnem načinu.

// Brez sprememb obstoječega obnašanja
CryptoConfig.DefaultMode = CryptoMode.Classic;

• Namestitev NuGet-paketa
• Namestitev OpenSSL 3.6 → Namestitev
• Izvedba obstoječih testov (morajo še naprej uspeti)

Cilj: Novi certifikati so PQ-zaščiteni, stari še naprej delujejo.

// Aktivacija hibridnega načina
CryptoConfig.DefaultMode = CryptoMode.Hybrid;

Kaj se zgodi:

• Novi certifikati: RSA-podpis + ML-DSA-podpis (X.509-razširitev)
• Stari certifikati: Se še naprej sprejemajo
• Legacy odjemalci: Ignorirajo PQ-razširitev, validirajo samo RSA

Cilj: PQ-podpisi se aktivno preverjajo (ne samo ustvarjajo).

// Gradnja verige s PQ-validacijo
var chain = new X509Chain();
bool valid = chain.Build(cert, CryptoMode.Hybrid);
 
// Preverjanje ali je PQ-podpis prisoten
if (cert.HasPqSignature())
{
    bool pqValid = cert.VerifyPqSignature();
}

Cilj: Samo še PQ-algoritmi, maksimalna varnost.

CryptoConfig.DefaultMode = CryptoMode.PostQuantum;

• Strategija – Časovni načrt in ocena tveganja
• Varnost – Model groženj

Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional