2025-11-23T18:37:17.436398

Evaluation Framework for Quantum Security Risk Assessment: A Comprehensive Strategy for Quantum-Safe Transition

Baseri, Chouhan, Ghorbani et al.

The rise of large-scale quantum computing poses a significant threat to traditional cryptographic security measures. Quantum attacks undermine current asymmetric cryptographic algorithms, rendering them ineffective. Even symmetric key cryptography is vulnerable, albeit to a lesser extent, suggesting longer keys or extended hash functions for security. Thus, current cryptographic solutions are inadequate against emerging quantum threats. Organizations must transition to quantum-safe environments with robust continuity plans and meticulous risk management. This study explores the challenges of migrating to quantum-safe cryptographic states, introducing a comprehensive security risk assessment framework. We propose a security risk assessment framework that examines vulnerabilities across algorithms, certificates, and protocols throughout the migration process (pre-migration, during migration, post-migration). We link these vulnerabilities to the STRIDE threat model to assess their impact and likelihood. Then, we discuss practical mitigation strategies for critical components like algorithms, public key infrastructures, and protocols. Our study not only identifies potential attacks and vulnerabilities at each layer and migration stage but also suggests possible countermeasures and alternatives to enhance system resilience, empowering organizations to construct a secure infrastructure for the quantum era. Through these efforts, we establish the foundation for enduring security in networked systems amid the challenges of the quantum era.

academic

क्वांटम सुरक्षा जोखिम मूल्यांकन के लिए मूल्यांकन ढांचा: क्वांटम-सुरक्षित संक्रमण के लिए एक व्यापक रणनीति

बुनियादी जानकारी

पेपर ID: 2404.08231
शीर्षक: Evaluation Framework for Quantum Security Risk Assessment: A Comprehensive Strategy for Quantum-Safe Transition
लेखक: Yaser Baseri (Université de Montréal), Vikas Chouhan (University of New Brunswick), Ali Ghorbani (University of New Brunswick), Aaron Chow (Scotiabank)
वर्गीकरण: cs.CR (क्रिप्टोग्राफी और सुरक्षा)
प्रकाशन तिथि: 18 नवंबर 2024 (arXiv प्रीप्रिंट)
पेपर लिंक: https://arxiv.org/abs/2404.08231

सारांश

बड़े पैमाने पर क्वांटम कंप्यूटिंग के उदय ने पारंपरिक क्रिप्टोग्राफिक सुरक्षा उपायों के लिए एक महत्वपूर्ण खतरा उत्पन्न किया है। क्वांटम हमले वर्तमान असममित क्रिप्टोग्राफी एल्गोरिदम को नष्ट करते हैं, जिससे वे अप्रभावी हो जाते हैं। सममित-कुंजी क्रिप्टोग्राफी भी हमलों के लिए असुरक्षित है, हालांकि कम हद तक, जिसके लिए सुरक्षा सुनिश्चित करने के लिए लंबी कुंजियों या विस्तारित हैश फ़ंक्शन की आवश्यकता है। इसलिए, वर्तमान क्रिप्टोग्राफिक समाधान उभरते क्वांटम खतरों का सामना नहीं कर सकते। संगठनों को क्वांटम-सुरक्षित वातावरण में संक्रमण करना चाहिए, मजबूत निरंतरता योजनाएं तैयार करनी चाहिए और विस्तृत जोखिम प्रबंधन करना चाहिए। यह अनुसंधान क्वांटम-सुरक्षित क्रिप्टोग्राफिक स्थिति में माइग्रेशन की चुनौतियों की खोज करता है और एक व्यापक सुरक्षा जोखिम मूल्यांकन ढांचा प्रस्तुत करता है। हम एक सुरक्षा जोखिम मूल्यांकन ढांचा प्रस्तावित करते हैं जो संपूर्ण माइग्रेशन प्रक्रिया (माइग्रेशन पूर्व, माइग्रेशन के दौरान, माइग्रेशन पश्चात) में एल्गोरिदम, प्रमाणपत्र और प्रोटोकॉल स्तर पर कमजोरियों की जांच करता है। हम इन कमजोरियों को STRIDE खतरे मॉडल से जोड़ते हैं ताकि उनके प्रभाव और संभावना का मूल्यांकन किया जा सके। फिर, हम एल्गोरिदम, सार्वजनिक कुंजी अवसंरचना और प्रोटोकॉल जैसे महत्वपूर्ण घटकों के लिए व्यावहारिक शमन रणनीतियों पर चर्चा करते हैं।

अनुसंधान पृष्ठभूमि और प्रेरणा

समस्या परिभाषा

क्वांटम कंप्यूटिंग का विकास मौजूदा क्रिप्टोग्राफिक प्रणाली के लिए अभूतपूर्व खतरा उत्पन्न करता है:

असममित क्रिप्टोग्राफी एल्गोरिदम की कमजोरी: Shor एल्गोरिदम सार्वजनिक कुंजी से निजी कुंजी की कुशलतापूर्वक गणना कर सकता है, जिससे RSA, Diffie-Hellman और अण्डाकार वक्र क्रिप्टोग्राफी पर आधारित एल्गोरिदम कमजोर हो जाते हैं
सममित क्रिप्टोग्राफी एल्गोरिदम का कमजोर होना: Grover एल्गोरिदम सममित कुंजी एल्गोरिदम की सुरक्षा शक्ति को आधा कर देता है, AES-128 क्वांटम वातावरण में केवल 64-बिट सुरक्षा प्रदान करता है
हैश फ़ंक्शन का खतरा: Brassard-Hoyer-Tapp (BHT) एल्गोरिदम हैश फ़ंक्शन की प्रभावी सुरक्षा शक्ति को आउटपुट आकार के एक-तिहाई तक कम कर देता है

अनुसंधान का महत्व

तात्कालिकता: विशेषज्ञ राय सर्वेक्षण के अनुसार, 15 वर्षों में क्वांटम खतरे की संभावना मध्यम है, 20 वर्षों में उच्च है
व्यापक प्रभाव: वित्तीय प्रणाली, महत्वपूर्ण बुनियादी ढांचे, संचार प्रोटोकॉल आदि कई क्षेत्रों को प्रभावित करता है
माइग्रेशन जटिलता: एल्गोरिदम, प्रमाणपत्र और प्रोटोकॉल स्तर पर समन्वित अपग्रेड की आवश्यकता है

मौजूदा दृष्टिकोण की सीमाएं

संबंधित कार्यों के व्यवस्थित विश्लेषण (तालिका 1) के माध्यम से, मौजूदा अनुसंधान में निम्नलिखित कमियां हैं:

व्यापक जोखिम मूल्यांकन ढांचे की कमी
अधिकांश अनुसंधान क्वांटम खतरे के विशिष्ट पहलुओं पर केंद्रित है
संपूर्ण माइग्रेशन प्रक्रिया को कवर करने वाली व्यवस्थित पद्धति की कमी
सैद्धांतिक विश्लेषण और व्यावहारिक तैनाती के बीच अंतराल

मुख्य योगदान

व्यापक खतरा विश्लेषण: माइग्रेशन के विभिन्न चरणों (माइग्रेशन पूर्व, माइग्रेशन के दौरान, माइग्रेशन पश्चात) में क्वांटम कंप्यूटिंग द्वारा एल्गोरिदम, प्रमाणपत्र और प्रोटोकॉल स्तर पर उत्पन्न सुरक्षा खतरों का गहन विश्लेषण प्रदान करता है
STRIDE खतरा मॉडलिंग: क्वांटम-विशिष्ट खतरों को STRIDE खतरे मॉडल में व्यवस्थित रूप से मैप करता है, शास्त्रीय और क्वांटम-सुरक्षित क्रिप्टोग्राफिक प्रणालियों के सह-अस्तित्व के संक्रमण चरण पर ध्यान केंद्रित करता है
जोखिम मूल्यांकन ढांचा: संरचित क्वांटम-विशिष्ट जोखिम मूल्यांकन पद्धति विकसित करता है, जो विभिन्न माइग्रेशन चरणों और संगठनात्मक स्तरों को कवर करता है, और संभावना और प्रभाव का मूल्यांकन करने के लिए अनुकूलित मानदंड प्रदान करता है
व्यावहारिक मार्गदर्शन: एल्गोरिदम, प्रोटोकॉल और बुनियादी ढांचे स्तर पर व्यावहारिक प्रतिउपाय प्रस्तावित करता है, जो संगठनों को क्वांटम खतरों का सामना करने के लिए अपनी प्रणालियों को मजबूत करने में सक्षम बनाता है

पद्धति विवरण

कार्य परिभाषा

इस अनुसंधान का मुख्य कार्य एक व्यापक क्वांटम सुरक्षा जोखिम मूल्यांकन ढांचा स्थापित करना है, जो निम्नलिखित में सक्षम हो:

इनपुट: संगठन की क्रिप्टोग्राफिक बुनियादी ढांचे का कॉन्फ़िगरेशन, माइग्रेशन चरण, खतरे का वातावरण
आउटपुट: संरचित जोखिम मूल्यांकन परिणाम, शमन रणनीति सिफारिशें
बाधाएं: NIST जोखिम प्रबंधन मानकों के अनुरूप, विभिन्न संगठनात्मक आकार और प्रकारों के लिए लागू

जोखिम मूल्यांकन पद्धति

NIST SP 800-30 ढांचे का अनुकूलन

अनुसंधान NIST SP 800-30 जोखिम मूल्यांकन पद्धति को अपनाता है, जिसमें पांच मुख्य कार्य शामिल हैं:

खतरे के स्रोत और घटनाओं की पहचान
कमजोरियों और पूर्वापेक्षाओं की पहचान
घटना की संभावना का निर्धारण
प्रभाव की डिग्री का निर्धारण
जोखिम मूल्य का मूल्यांकन

संभावना मूल्यांकन मानदंड (तालिका 2)

गुणात्मक पद्धति को अपनाता है, संभावना को तीन स्तरों में विभाजित करता है:

उच्च: सिस्टम में गंभीर सुरक्षा खामियां हैं, ज्ञात दोहन योग्य कमजोरियां हैं, हमलावर की प्रेरणा और क्षमता मजबूत है
मध्यम: सिस्टम में सीमित सुरक्षा खामियां हैं, प्रतिकार हैं लेकिन अभी भी दोहन किया जा सकता है
निम्न: कोई ज्ञात सुरक्षा खामियां नहीं हैं, दोहन के लिए प्रशासक अनुमति की आवश्यकता है

प्रभाव मूल्यांकन मानदंड (तालिका 3)

समान रूप से गुणात्मक पद्धति को अपनाता है:

उच्च: जीवन हानि, बुनियादी ढांचे को नुकसान, व्यक्तिगत डेटा हानि, महत्वपूर्ण वित्तीय नुकसान का कारण बन सकता है
मध्यम: वास्तविक समय संचालन विफलता, सीमित बुनियादी ढांचे को नुकसान, ग्राहक संतुष्टि पर महत्वपूर्ण प्रभाव का कारण बन सकता है
निम्न: गैर-महत्वपूर्ण सेवा में देरी या सीमित अनुपलब्धता का कारण बन सकता है

STRIDE खतरा मॉडल एकीकरण

पहचानी गई कमजोरियों को STRIDE खतरे की श्रेणियों में मैप करता है:

धोखाधड़ी (Spoofing): पहचान जालसाजी हमले
छेड़छाड़ (Tampering): डेटा अखंडता विनाश
अस्वीकृति (Repudiation): संचालन या लेनदेन से इनकार
सूचना प्रकटीकरण (Information Disclosure): गोपनीय डेटा का खुलासा
सेवा से इनकार (Denial of Service): सेवा उपलब्धता हमले
विशेषाधिकार वृद्धि (Elevation of Privilege): अनधिकृत पहुंच

त्रि-स्तरीय विश्लेषण ढांचा

एल्गोरिदम स्तर विश्लेषण

माइग्रेशन पूर्व चरण

क्वांटम खतरे की समयरेखा विश्लेषण:

विशेषज्ञ सर्वेक्षण डेटा के आधार पर, क्वांटम खतरे की अपेक्षित संभावना की गणना करता है
5 वर्षों में: 0.05, 10 वर्षों में: 0.22, 15 वर्षों में: 0.42, 20 वर्षों में: 0.63, 30 वर्षों में: 0.76

शास्त्रीय एल्गोरिदम कमजोरी मूल्यांकन (तालिका 4):

असममित एल्गोरिदम: ECC, RSA, Diffie-Hellman आदि पूरी तरह से Shor एल्गोरिदम द्वारा टूट जाते हैं
सममित एल्गोरिदम: AES, SHA श्रृंखला सुरक्षा शक्ति आधी हो जाती है
जोखिम स्तर: अधिकांश मध्यम-उच्च जोखिम संयोजन हैं

माइग्रेशन के दौरान चरण

हाइब्रिड रणनीति विश्लेषण (तालिका 5):

हाइब्रिड KEM/ENC रणनीति:
- कनेक्शन विधि: सरल लेकिन पूर्ण अखंडता सुरक्षा की कमी
- KDF विधि: Concat-KDF, Cascade-KDF आदि
- PRF विधि: Dual-PRF, Nested-Dual-PRF आदि
- XOR संयोजन: हल्का लेकिन सुरक्षा जोखिम मौजूद है
हाइब्रिड हस्ताक्षर रणनीति:
- कनेक्शन: अनुपयोगिता को बनाए रखता है लेकिन अविभाज्यता का समर्थन नहीं करता है
- एम्बेडिंग: कमजोर एम्बेडिंग, मजबूत एम्बेडिंग, दोहरी एम्बेडिंग

माइग्रेशन पश्चात चरण

पोस्ट-क्वांटम एल्गोरिदम मूल्यांकन (तालिका 6):

जाली-आधारित एल्गोरिदम: Kyber (KEM), Dilithium (हस्ताक्षर), Falcon (हस्ताक्षर)
कोड-आधारित एल्गोरिदम: McEliece, BIKE, HQC
हैश-आधारित एल्गोरिदम: SPHINCS+
समरूपता-आधारित एल्गोरिदम: SIKE (पहले से ही टूट गया)

प्रमाणपत्र स्तर विश्लेषण

X.509 प्रमाणपत्र कमजोरी

शास्त्रीय X.509 प्रमाणपत्र जोखिम (तालिका 7):

सभी संस्करण (v1, v2, v3) शास्त्रीय सार्वजनिक कुंजी क्रिप्टोग्राफी पर निर्भर हैं
धोखाधड़ी, छेड़छाड़, अस्वीकृति और सूचना प्रकटीकरण खतरों का सामना करते हैं
जोखिम स्तर: मध्यम-उच्च

हाइब्रिड प्रमाणपत्र रणनीति (तालिका 8)

दोहरे प्रमाणपत्र: अलग से शास्त्रीय और पोस्ट-क्वांटम प्रमाणपत्र उत्पन्न करता है
समग्र प्रमाणपत्र: विस्तार तंत्र का उपयोग करके पोस्ट-क्वांटम प्रमाणपत्र को शास्त्रीय प्रमाणपत्र में एम्बेड करता है

प्रोटोकॉल स्तर विश्लेषण

प्रोटोकॉल कमजोरी मूल्यांकन

मुख्य प्रोटोकॉल जोखिम विश्लेषण (तालिका 10):

संचार सुरक्षा: SSH, TLS, mTLS, sFTP, FTPS, IPsec
ईमेल सुरक्षा: PGP, S/MIME
पहचान प्रमाणीकरण: Kerberos, SAML, OAuth
निर्देशिका सेवाएं: LDAP
डोमेन नाम सेवा: DNSSEC
वायरलेस सेवाएं: WiFi/WPA, DECT

प्रायोगिक सत्यापन

वित्तीय अनुप्रयोग केस स्टडी

परीक्षण वातावरण:

Intel Xeon E5-2670 v3 @ 2.3GHz, 64GB RAM
Ubuntu 20.04 LTS, PQClean के साथ एकीकृत OpenSSL
1000 TPS वित्तीय लेनदेन प्रणाली का अनुकरण

प्रदर्शन परिणाम (तालिका 13-14):

Kyber512: कुंजी पीढ़ी 0.032ms, मेमोरी उपयोग 0.593MB
Dilithium2: हस्ताक्षर 0.179ms, सत्यापन 0.073ms
SPHINCS+: हस्ताक्षर समय काफी अधिक (41.603ms), लेकिन सुरक्षा अधिक मजबूत है

ब्लॉकचेन वातावरण मूल्यांकन

ब्लॉकचेन प्लेटफॉर्म जोखिम विश्लेषण (तालिका 15):

Bitcoin/Ethereum: ECDSA और SHA-256 उच्च जोखिम का सामना करते हैं
Ripple/Litecoin: समान क्रिप्टोग्राफिक कमजोरियां
Zcash: शून्य-ज्ञान प्रमाण की क्वांटम कमजोरी

पोस्ट-क्वांटम हस्ताक्षर प्रदर्शन (तालिका 16):

Dilithium5: हस्ताक्षर 0.25ms, सत्यापन 0.128ms
Falcon-1024: हस्ताक्षर 1.003ms, सत्यापन 0.199ms
SPHINCS+ वेरिएंट: प्रदर्शन में महत्वपूर्ण अंतर

निष्कर्ष और चर्चा

मुख्य निष्कर्ष

तात्कालिकता की पुष्टि: क्वांटम खतरा 15-20 वर्षों में मध्यम-उच्च संभावना रखता है, संगठनों को तुरंत तैयारी शुरू करनी चाहिए
स्तरीय जोखिम: विभिन्न स्तरों और माइग्रेशन चरणों में जोखिम की डिग्री अलग-अलग है, अनुकूलित रणनीतियों की आवश्यकता है
हाइब्रिड रणनीति प्रभावशीलता: संक्रमण अवधि के दौरान हाइब्रिड विधि सुरक्षा और संगतता को संतुलित कर सकती है
कार्यान्वयन व्यावहारिकता: पोस्ट-क्वांटम एल्गोरिदम प्रदर्शन में मूलतः स्वीकार्य हैं, विशेष रूप से Kyber और Dilithium श्रृंखला

सीमाएं

गुणात्मक मूल्यांकन: मुख्य रूप से गुणात्मक जोखिम मूल्यांकन का उपयोग करता है, सटीक मात्रात्मक मॉडल की कमी है
विशेषज्ञ निर्भरता: क्वांटम खतरे की समयरेखा विशेषज्ञ सर्वेक्षण पर आधारित है, व्यक्तिपरकता मौजूद है
कार्यान्वयन जटिलता: वास्तविक तैनाती में संगठन-विशिष्ट कारकों पर पर्याप्त विचार नहीं किया गया है
गतिशीलता: क्वांटम कंप्यूटिंग विकास की अनिश्चितता मूल्यांकन सटीकता को प्रभावित कर सकती है

भविष्य की दिशाएं

मात्रात्मक मॉडल: अधिक सटीक मात्रात्मक जोखिम मूल्यांकन मॉडल विकसित करना
स्वचालन उपकरण: स्वचालित जोखिम मूल्यांकन और माइग्रेशन योजना उपकरण बनाना
उद्योग अनुकूलन: विशिष्ट उद्योगों के लिए विशेष मूल्यांकन ढांचे विकसित करना
निरंतर निगरानी: गतिशील जोखिम निगरानी और अद्यतन तंत्र स्थापित करना

गहन मूल्यांकन

शक्तियां

मजबूत व्यवस्थितता: पहली बार एल्गोरिदम-प्रमाणपत्र-प्रोटोकॉल त्रि-स्तरीय आर्किटेक्चर को कवर करने वाला संपूर्ण जोखिम मूल्यांकन ढांचा प्रदान करता है
मानकीकृत पद्धति: परिपक्व NIST और STRIDE ढांचे पर आधारित, बहुत अच्छी कार्यान्वयन क्षमता है
उच्च व्यावहारिक मूल्य: विशिष्ट शमन रणनीतियां और कार्यान्वयन मार्गदर्शन प्रदान करता है, वास्तविक तैनाती के लिए महत्वपूर्ण संदर्भ मूल्य है
पर्याप्त प्रायोगिक सत्यापन: वित्तीय और ब्लॉकचेन केस स्टडीज के माध्यम से ढांचे की व्यावहारिकता को सत्यापित करता है

कमियां

सीमित सैद्धांतिक गहराई: मुख्य रूप से मौजूदा ज्ञान का व्यवस्थित संगठन है, मूल सैद्धांतिक योगदान की कमी है
अपर्याप्त मात्रात्मक विश्लेषण: जोखिम मूल्यांकन मुख्य रूप से गुणात्मक निर्णय पर निर्भर है, सटीक गणितीय मॉडल की कमी है
गतिशीलता पर अपर्याप्त विचार: क्वांटम कंप्यूटिंग तकनीक के तीव्र विकास के अनुकूलन विश्लेषण में कमी है
लागत-लाभ विश्लेषण की कमी: माइग्रेशन लागत और सुरक्षा लाभों के बीच संतुलन पर पर्याप्त विचार नहीं किया गया है

प्रभाव

शैक्षणिक मूल्य: क्वांटम सुरक्षा जोखिम मूल्यांकन के लिए महत्वपूर्ण संदर्भ ढांचा प्रदान करता है
व्यावहारिक मूल्य: संगठनों को क्वांटम-सुरक्षित माइग्रेशन रणनीति तैयार करने के लिए व्यावहारिक मार्गदर्शन प्रदान करता है
नीति प्रभाव: संबंधित मानक निर्माण और नीति निर्माण के लिए तकनीकी समर्थन प्रदान कर सकता है
उद्योग प्रचार: क्वांटम-सुरक्षित तकनीक के औद्योगीकरण अनुप्रयोग को बढ़ावा देने में सहायता करता है

लागू परिदृश्य

बड़े संगठन: वित्तीय संस्थान, सरकारी विभाग, महत्वपूर्ण बुनियादी ढांचे संचालक
तकनीकी मूल्यांकन: क्रिप्टोग्राफिक प्रणाली सुरक्षा मूल्यांकन और माइग्रेशन योजना
मानक निर्माण: उद्योग मानक और सर्वोत्तम प्रथाओं निर्माण के लिए संदर्भ आधार
शैक्षणिक अनुसंधान: क्वांटम सुरक्षा संबंधित अनुसंधान के लिए बुनियादी ढांचा

संदर्भ

पेपर ने 210 संबंधित संदर्भों का हवाला दिया है, जो क्वांटम कंप्यूटिंग, क्रिप्टोग्राफी, जोखिम मूल्यांकन, नेटवर्क सुरक्षा आदि कई क्षेत्रों के महत्वपूर्ण कार्यों को कवर करते हैं, जो अनुसंधान के लिए एक मजबूत सैद्धांतिक आधार प्रदान करते हैं।

समग्र मूल्यांकन: यह एक महत्वपूर्ण व्यावहारिक मूल्य वाला व्यापक अनुसंधान पेपर है। हालांकि सैद्धांतिक नवाचार के मामले में अपेक्षाकृत सीमित है, लेकिन इसकी व्यवस्थितता और व्यावहारिकता इसे क्वांटम सुरक्षा जोखिम मूल्यांकन क्षेत्र में एक महत्वपूर्ण संदर्भ बनाती है। पेपर का ढांचा डिजाइन उचित है, प्रायोगिक सत्यापन पर्याप्त है, और क्वांटम-सुरक्षित तकनीक के वास्तविक अनुप्रयोग को बढ़ावा देने में महत्वपूर्ण भूमिका निभाता है।