Sebastien Rousseau
تماس با من ›

FIPS 203 · ML-KEM · BANKING MIGRATION

KyberLib — پیاده‌سازی ML-KEM در سطح بهره‌برداری با Rust

«ارزیابی‌شده به‌دست Qtonic Quantum Lab — سیاهه مستقل رمزنگاری پساکوانتومی — و پذیرفته‌شده از سوی QGram (Quantum2pi) برای پیام‌رسانی رمزگذاری‌شده سرتاسری. هر دو بدون واسطه من قابل راستی‌آزمایی‌اند.»

خواندن مطالعهٔ موردی

«ارزیابی‌شده به‌دست Qtonic Quantum Lab — سیاهه مستقل رمزنگاری پساکوانتومی — و پذیرفته‌شده از سوی QGram (Quantum2pi) برای پیام‌رسانی رمزگذاری‌شده سرتاسری. هر دو بدون واسطه من قابل راستی‌آزمایی‌اند.»

مسئله

بانک‌ها با مهلت گذار SWIFT به نشانی‌های ساخت‌یافته در ۱۴ نوامبر ۲۰۲۶ و بازه بلندتر گذار پساکوانتومی NIST روبه‌رو هستند. پیاده‌سازی‌های موجود PQC به‌صورت سند سیاستی، کد آزمایشگاهی یا جعبه سیاه اختصاصی HSM عرضه می‌شوند — هیچ‌کدام را یک معمار پرداخت نمی‌تواند بخواند، بیازماید یا امضا کند.

آنچه ساختم

KyberLib استاندارد ML-KEM بر پایه FIPS 203 (CRYSTALS-Kyber) را به Rust قابل بازرسی بدل می‌کند. دست‌دادن‌های ترکیبی کلاسیک و کوانتومی، ترجمه no_std برای جاسازی در HSM، مرزهای انتزاعی با چابکی رمزنگاری، و شواهد حاکمیتی ماده ۵ DORA که هیئت‌مدیره‌ها اکنون برای پشتیبانی از گذار PQC نیاز دارند، بی‌آنکه ریسک مبهم فروشنده را بپذیرند.

به روایت اعداد

FIPS 203
هم‌راستا با مسیر انتشار NIST
۴۴ ٪ برتر
از میان حدود ۱۸۲ کتابخانه PQC (آزمایشگاه Qtonic)
no_std
در HSM و محفظه‌های امن جا می‌گیرد
۱ پذیرنده
پیام‌رسان پساکوانتومی QGram (Quantum2pi)

دقت مهندسی

  • استاندارد

    FIPS 203 (ML-KEM, formerly CRYSTALS-Kyber)

  • حالت ترکیبی

    TLS کلاسیک + ML-KEM-768 در حالت X25519MLKEM768

  • جاسازی

    no_std — در HSM، محفظه‌های امن و اهداف نهفته جا می‌گیرد

  • چابکی رمزنگاری

    مرزهای انتزاعی امکان تعویض الگوریتم را بدون تغییر API فراهم می‌کنند

  • پروانه

    Apache-2.0 / MIT

به‌طور مستقل راستی‌آزمایی‌شده

  • در گزارش سفید EPAA Quantum-Safe Payments (سپتامبر ۲۰۲۵) به آن استناد شده است
  • در نوشته ۱۲/۰۶/۲۰۲۶ معرفی شده است: KyberLib and the Post-Quantum Banking Migration
  • هم‌راستا با مسیر انتشار NIST FIPS 203 / 204 / 205
  • ارزیابی‌شده به‌دست Qtonic Quantum Lab — سیاهه مستقل ارزیابی رمزنگاری پساکوانتومی، حدود ۱۸۲ کتابخانه PQC بررسی شده (۴۴ ٪ برتر، بدون پرداخت برای درج)
  • پذیرفته‌شده از سوی QGram (Quantum2pi) — پیام‌رسان همتا‌به‌همتای پساکوانتومی با رمزگذاری سرتاسری که برای رمزگذاری پیام‌ها از KyberLib بهره می‌گیرد (قابل راستی‌آزمایی در f6s.com/software/qgram)

مقالات مرتبط

بعدی

می‌خواهید چنین شواهدی در بانک شما وجود داشته باشد؟

بازبینی‌های معماری، برنامه‌های مهاجرت پساکوانتومی و برنامه‌های API خزانه‌داری: همه امضاشده و همه قابل راستی‌آزمایی.

تماس با من

مطالعات موردی بیشتر

مطالعات موردی بیشتر