آموزش رمزنگاری پساکوانتوم: تشریح استانداردهای NIST - آخرین آپدیت

دانلود Post-Quantum Cryptography: The NIST Standards Explained

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: تسلط بر ML-KEM، ML-DSA و SLH-DSA | استانداردهای FIPS 203, 204, 205 و 206 | رمزنگاری مقاوم در برابر کوانتوم برای متخصصان امنیت تشریح مبانی ریاضی Module-LWE در FIPS 203 (ML-KEM) و FIPS 204 (ML-DSA)، شامل محاسبات چندجمله‌ای NTT و مفروضات سختی محاسباتی پیاده‌سازی مکانیزم کپسوله‌سازی کلید ML-KEM (CRYSTALS-Kyber) در سه مجموعه پارامتر و ارزیابی توازن بین امنیت و عملکرد برای استقرار سازمانی مطابق با استاندارد FIPS استقرار امضاهای دیجیتال ML-DSA (CRYSTALS-Dilithium) به عنوان جایگزین مقاوم در برابر کوانتوم برای RSA و ECDSA در گواهینامه‌ها، امضای کد و احراز هویت به‌کارگیری امضاهای مبتنی بر هش SLH-DSA (SPHINCS+) با استفاده از مجموعه‌ پارامترهای FIPS 205 و تعیین زمان‌های اولویت SLH-DSA نسبت به ML-DSA در معماری امنیتی تحلیل امضاهای NTRU-lattice در FN-DSA (FALCON) طبق FIPS 206 و انتخاب الگوریتم مناسب برای محیط‌های محدود از جمله اینترنت اشیاء (IoT) و سیستم‌های نهفته طراحی استقرار رمزنگاری ترکیبی (Hybrid) که الگوریتم‌های کلاسیک و پساکوانتوم را به طور موازی اجرا کرده و در برابر مهاجمان کوانتومی و کلاسیک محافظت می‌کند تدوین نقشه راه مهاجرت به PQC شامل TLS، PKI، سلسله‌مراتب گواهینامه‌ها و چارچوب‌های چابکی رمزنگاری همسو با زمان‌بندی‌های NSA CNSA 2.0 ارزیابی وضعیت انطباق سازمانی با NIST SP 800-131A، توصیه‌های PQC سازمان CISA و دستورالعمل‌های آمادگی کوانتومی فدرال OMB M-23-02 پیشنیازها: اتمام دوره اول (محاسبات کوانتومی و امنیت سایبری: آنچه هر متخصص امنیت باید بداند) یا دانش معادل در زمینه تهدیدات کوانتومی و اثرات الگوریتم‌های شور و گروور بر رمزنگاری دانش عملی تسلط‌یافته بر رمزنگاری کلید عمومی کلاسیک: RSA، رمزنگاری منحنی بیضوی (ECC) و تبادل کلید Diffie-Hellman/ECDH آشنایی با رمزنگاری متقارن: AES، SHA-2/SHA-3 و حالت‌های استاندارد عملیات رمزنگاری بلوکی درک پروتکل‌های TLS/SSL و مفاهیم PKI شامل زنجیره‌های گواهینامه، مراجع صدور گواهینامه (CA) و مدیریت چرخه عمر گواهینامه تسلط ابتدایی بر نمادهای ریاضی: حساب پیمانه‌ای (Modular Arithmetic)، بردارها و عملیات ماتریسی (تخصص کامل در جبر خطی الزامی نیست) داشتن سابقه حرفه‌ای در امنیت IT، امنیت شبکه، توسعه نرم‌افزار یا مهندسی رمزنگاری شدیداً توصیه می‌شود به سخت‌افزار کوانتومی یا نرم‌افزارهای رمزنگاری تخصصی نیاز نیست؛ تمامی الگوریتم‌ها از طریق تحلیل، طراحی و برنامه‌ریزی مهاجرت بررسی می‌شوند

استانداردهای رمزنگاری پساکوانتوم NIST نهایی شده‌اند. FIPS 203، FIPS 204، FIPS 205 و FIPS 206 دیگر پیش‌نویس نیستند، بلکه برای هر سازمانی که داده‌های حساس را مدیریت می‌کند، حکم قانون را دارند. اگر در زمینه‌های امنیت سایبری، زیرساخت‌های رمزنگاری، انطباق (Compliance) یا توسعه نرم‌افزار فعالیت می‌کنید، تسلط بر این استانداردها دیگر اختیاری نیست. این دوره نقطه شروع این تسلط است.

دوره «رمزنگاری پساکوانتوم: تشریح استانداردهای NIST»، دومین دوره از مسیر امنیت کوانتومی Evaluris است؛ یک برنامه آموزشی سخت‌گیرانه و در سطح حرفه‌ای که برای متخصصانی طراحی شده که به چیزی فراتر از آگاهی کلی نیاز دارند.

شما پیش از این می‌دانید چرا تهدید کوانتومی واقعی است. در این دوره، دقیقاً یاد می‌گیرید که در مقابل آن چه اقداماتی انجام دهید.


شما هر چهار استاندارد نهایی شده NIST را به طور عمیق بررسی خواهید کرد:

FIPS 203 —ML-KEM (مکانیزم کپسوله‌سازی کلید مبتنی بر شبکه-ماژول)مشتق شده از CRYSTALS-Kyber، این استاندارد توصیه اصلی NIST برای تبادل کلید مقاوم در برابر کوانتوم است. شما مسئله سختی Module Learning With Errors (MLWE)، محاسبات چندجمله‌ای شتاب‌یافته با NTT که ML-KEM را کاربردی می‌کند، و مجموعه‌های پارامتر (ML-KEM-512, 768, 1024) و توازن بین امنیت و عملکرد آن‌ها را درک خواهید کرد. همچنین خواهید دید که چگونه ML-KEM در حال جایگزینی ECDH در TLS 1.3 و SSH است و چگونه ادغام آن را در زیرساخت خود برنامه‌ریزی کنید.


FIPS 204 —ML-DSA (الگوریتم امضای دیجیتال مبتنی بر شبکه-ماژول)مشتق شده از CRYSTALS-Dilithium، جایگزین اصلی مقاوم در برابر کوانتوم برای امضاهای RSA و ECDSA است. شما ساختار Fiat-Shamir-with-Aborts، مفروضات امنیتی Module-LWE و Module-SIS و نحوه مقایسه سه مجموعه پارامتر (ML-DSA-44, 65, 87) را با نیازهای عملکرد امضا و اندازه کلید خود خواهید آموخت. گردش کارهای مراجع صدور گواهینامه، امضای کد و احراز هویت اسناد همگی مورد بررسی قرار می‌گیرند.

FIPS 205 —SLH-DSA (الگوریتم امضای دیجیتال بدون وضعیت مبتنی بر هش)مشتق شده از SPHINCS+، یک استاندارد پشتیبان حیاتی است که به جای مفروضات سختی شبکه، بر امنیت توابع هش بنا شده است. شما ساختارهای امضای چندباره HORST و FORS، ساختارهای hypertree و دوازده مجموعه پارامتر در سه سطح امنیتی و دو هدف بهینه‌سازی (سرعت بالا در برابر اندازه کوچک) را بررسی خواهید کرد. درک اینکه چه زمانی SLH-DSA را بر ML-DSA ترجیح دهیم و چرا NIST هر دو را استاندارد کرده است، مهارتی است که این دوره به شما می‌بخشد.


FIPS 206 >FN-DSA (الگوریتم امضای دیجیتال FALCON / مبتنی بر FFT NTRU)چهارمین استاندارد NIST ریاضیات شبکه NTRU و یک نمونه‌بردار گوسی تبدیل فوریه سریع (FFT) را برای تولید امضاهای فشرده با کارایی استثنایی به کار می‌گیرد. شما FALCON-512 و FALCON-1024 را تحلیل کرده، سختی مسائل NTRU را درک می‌کنید و نقش FN-DSA را در محیط‌های محدود (IoT، سیستم‌های نهفته و خطوط احراز هویت با نرخ انتقال بالا) که در آن‌ها امضاهای بزرگتر ML-DSA یک نقطه ضعف محسوب می‌شوند، ارزیابی خواهید کرد.


درک الگوریتم‌ها تنها نیمی از راه است.

این دوره بخش قابل توجهی را به نیازهای واقعی متخصصان امنیت در محیط کار اختصاص داده است:


- رمزنگاری ترکیبی (Hybrid): نحوه اجرای موازی الگوریتم‌های کلاسیک و پساکوانتوم در دوره مهاجرت، برای محافظت همزمان در برابر مهاجمان کلاسیک و کوانتومی. TLS ترکیبی، گواهینامه‌های ترکیبی و الگوهای تبادل کلید ترکیبی به تفصیل پوشش داده شده‌اند.

- چابکی رمزنگاری (Cryptographic Agility):طراحی سیستم‌هایی که بتوانند بدون بازسازی معماری، توابع رمزنگاری را تعویض کنند؛ قابلیتی سازمانی که سازمان‌های با مهاجرت روان را از سازمان‌های سردرگم متمایز می‌کند.

- مهاجرت PKI: تحلیل گام‌به‌گام تکامل زیرساخت کلید عمومی، فرمت‌های گواهینامه، سلسله‌مراتب CA، اعتبارسنجی زنجیره و استانداردهای PKIX که در حال حاضر برای پشتیبانی از الگوریتم‌های PQC در حال توسعه هستند.

- مهاجرت TLS و پروتکل‌ها: نحوه ادغام ML-KEM در TLS 1.3 از طریق گروه‌های تبادل کلید ترکیبی تعریف شده در استانداردهای IETF و تاثیر آن بر فایروال‌ها، IDS/IPS و زیرساخت‌های بازرسی عمیق بسته‌ها (DPI).

- انطباق مقرراتی:زمان‌بندی‌های NSA CNSA 2.0، توصیه‌های PQC سازمان CISA، فرمان OMB M-23-02 (الزام مهاجرت فدرال آمریکا) و راهنمای انتقال NIST SP 800-131A، که به نقاط عطف انطباق عملی برای محیط‌های سازمانی و دولتی نگاشت شده‌اند.


این دوره برای متخصصان شاغل طراحی شده است، نه پژوهشگران آکادمیک. هر ماژول مبانی ریاضی را مستقیماً به تصمیمات پیاده‌سازی، الزامات انطباق و برنامه‌ریزی مهاجرت متصل می‌کند. شما موارد زیر را خواهید یافت:

- توضیحات دقیق ریاضی بدون ابهام، اما بدون انتزاع‌های غیرضروری

- بررسی‌های تشریحی اسناد استاندارد FIPS

- جداول مقایسه‌ای الگوریتم‌ها برای تصمیم‌گیری در انتخاب پارامترها

- چارچوب‌های برنامه‌ریزی مهاجرت با قابلیت کاربرد فوری

- چک‌لیست‌های انطباق همسو با CNSA 2.0 و دستورالعمل‌های فدرال


این دوره، درس دوم از مسیر امنیت کوانتومی Evaluris است. در حالی که اتمام دوره اول (محاسبات کوانتومی و امنیت سایبری) ایده‌آل‌ترین آمادگی است، هر متخصص امنیتی با دانش قوی در رمزنگاری کلاسیک (RSA, ECC, TLS, PKI) می‌تواند در این دوره موفق شود.


این دوره برای معماران امنیت، مدیران PKI، مدیران ارشد امنیت اطلاعات (CISO)، افسران انطباق، مهندسان رمزنگاری و توسعه‌دهندگان ارشدی طراحی شده است که مسئولیت سیستم‌هایی را بر عهده دارند که محاسبات کوانتومی آن‌ها را می‌شکند و باید جایگزین‌های آن‌ها را بسازند. اگر سازمان شما نیاز به انطباق با CNSA 2.0 دارد یا باید به ممیزی آمادگی PQC پاسخ دهد، این دوره زیربنای فنی لازم برای رهبری این تلاش را به شما می‌دهد.


زیرساخت رمزنگاری که جهان به آن وابسته است در حال جایگزینی است. استانداردهای NIST منتشر شده و زمان‌بندی‌های قانونی تعیین شده‌اند. تنها متغیر این است که آیا شما آماده رهبری این انتقال هستید یا برای عقب نماندن از آن دست‌وپا می‌زنید.


همین حالا ثبت‌نام کنید و تخصص رمزنگاری پساکوانتومی مورد نیاز سازمانتان را کسب کنید.


سرفصل ها و درس ها

از تهدید تا استاندارد: داستان PQC در NIST From Threat to Standard: The NIST PQC Story

  • فرآیند استانداردسازی PQC در NIST: سفری هشت ساله The NIST PQC Standardization Process: An 8-Year Journey

  • چهار الگوریتم استاندارد شده: نقشه‌ای در سطح کلان The Four Standardized Algorithms: A High-Level Map

  • چه چیزی یک الگوریتم را مقاوم در برابر کوانتوم می‌کند؟ چارچوب مسائل دشوار What Makes a Quantum-Resistant Algorithm? The Hard Problem Framework

مبانی ریاضی: شبکه‌ها و مسائل دشوار Mathematical Foundations: Lattices and Hard Problems

  • شبکه‌ها (Lattices): چیستند و چرا رمزنگاران به آن‌ها علاقه دارند Lattices: What They Are and Why Cryptographers Love Them

  • مسئله کوتاه‌ترین بردار (SVP) و مسئله نزدیک‌ترین بردار (CVP) The Shortest Vector Problem and the Closest Vector Problem

  • یادگیری با خطا (LWE): پیش‌فرض اصلی Learning With Errors (LWE): The Core Primitive

  • Module LWE و Ring LWE: ارتقای بهره‌وری Module LWE and Ring LWE: The Efficiency Upgrade

  • توابع هش به عنوان پیش‌فرض رمزنگاری: زیربنای SLH DSA Hash Functions as a Cryptographic Primitive: The SLH-DSA Foundation

ML KEM (FIPS 203): جایگزین ECDH ML-KEM (FIPS 203): The Replacement for ECDH

  • مکانیزم‌های کپسوله‌سازی کلید: KEM چیست و چرا به آن نیاز داریم Key Encapsulation Mechanisms: What KEM Is and Why We Need One

  • ساختار Kyber: نحوه عملکرد ML KEM The Kyber Construction: How ML-KEM Works

  • مجموعه پارامترهای ML KEM: سطوح امنیتی و توازن در عملکرد ML-KEM Parameter Sets: Security Levels and Performance Trade-offs

  • ML KEM در عمل: TLS 1.3، حالت ترکیبی و استقرار واقعی ML-KEM in Practice: TLS 1.3, Hybrid Mode, and Real Deployments

  • تحلیل امنیتی ML KEM: حملات شناخته شده و ارزیابی اطمینان ML-KEM Security Analysis: Known Attacks and Confidence Assessment

ML DSA (FIPS 204): جایگزین ECDSA ML-DSA (FIPS 204): The Replacement for ECDSA

  • امضاهای دیجیتال در دنیای پساکوانتوم: چه تغییراتی رخ می‌دهد Digital Signatures in the Post-Quantum World: What Changes

  • ساختار Dilithium: نحوه عملکرد ML DSA The Dilithium Construction: How ML-DSA Works

  • مجموعه پارامترهای ML DSA و مقایسه با ECDSA ML-DSA Parameter Sets and Comparison to ECDSA

  • ML DSA در PKI: گواهینامه‌ها، امضای کد و احراز هویت ML-DSA in PKI: Certificates, Code Signing, and Authentication

SLH DSA (FIPS 205): گزینه محافظه‌کارانه مبتنی بر هش SLH-DSA (FIPS 205): The Hash-Based Conservative Option

  • چرا امضاهای مبتنی بر هش وجود دارند: رویکرد مینیمالیستی امنیتی Why Hash-Based Signatures Exist: The Security Minimalist Approach

  • ساختار SPHINCS+: نحوه عملکرد SLH DSA The SPHINCS+ Construction: How SLH-DSA Works

  • پارامترهای SLH DSA، واقعیت‌های عملکرد و راهنمای استقرار SLH-DSA Parameter Sets, Performance Realities, and Deployment Guidance

FN DSA (FIPS 206) و HQC: الگوریتم‌های تخصصی FN-DSA (FIPS 206) and HQC: The Specialists

  • FN DSA (FIPS 206): شبکه‌های NTRU و امضاهای فشرده FN-DSA (FIPS 206): NTRU Lattices and Compact Signatures

  • HQC: مکانیزم KEM پشتیبان مبتنی بر کد HQC: The Code-Based Backup KEM

  • راهنمای انتخاب الگوریتم: انتخاب الگوریتم PQC مناسب Algorithm Selection Guide: Choosing the Right PQC Algorithm

عملکرد، پیاده‌سازی و محدودیت‌های دنیای واقعی Performance, Implementation, and Real-World Constraints

  • بنچمارک‌های عملکرد: PQC بر روی سخت‌افزارهای واقعی Performance Benchmarks: PQC on Real Hardware

  • شکاف امنیتی The Security Gap

  • پشتیبانی HSM، تاییدیه FIPS و اکوسیستم تامین‌کنندگان HSM Support, FIPS Validation, and the Vendor Ecosystem

رمزنگاری ترکیبی و استراتژی انتقال Hybrid Cryptography and the Transition Strategy

  • چرا رمزنگاری ترکیبی اولین قدم درست است Why Hybrid Cryptography Is the Right First Step

  • اشتباهات رایج در پیاده‌سازی و ملاحظات امنیتی Implementation Pitfalls and Security Considerations

  • TLS ترکیبی، گواهینامه‌های ترکیبی و PKI ترکیبی Hybrid TLS, Hybrid Certificates, and Hybrid PKI

گواهینامه‌ها، مطالعه استانداردها و گام‌های بعدی Certification, Standards Reading, and Next Steps

  • نحوه مطالعه استانداردهای FIPS: یک تور راهنما How to Read the FIPS Standards: A Guided Tour

نمایش نظرات

آموزش رمزنگاری پساکوانتوم: تشریح استانداردهای NIST
جزییات دوره
10.5 hours
30
(آخرین آپدیت)
124
از 5
ندارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Adrian Găitan Adrian Găitan

پژوهشگر امنیت تهاجمی و امنیت هوش مصنوعی | مدیرعامل Evaluris

Evaluris Solutions Evaluris Solutions

آموزش امنیت سایبری | ICS/OT · امنیت AI · تست نفوذ

Reju Kole Reju Kole

مدرس امنیت تهاجمی