QuantovaQstampby Quantova
FIL
EnglishEN日本語JAFilipinoFIL한국어KO简体中文ZHFrançaisFREspañolESУкраїнськаUK
GitHub Simulan ang pagbuo →
Qstamp / Pambansang seguridad
Pagkakahanay sa pambansang seguridad

Mga kasangkapang nakahanay sa pambansang seguridad sa buong family tree ng Qstamp.

Dinisenyo ang pamilyang Qstamp upang umayon sa mga inilathalang kinakailangan sa post quantum at integridad na namamahala sa mga sistema ng pambansang seguridad, supply chain ng depensa at kritikal na pampublikong imprastraktura. Itinatakda ng pahinang ito ang mga kinakailangang iyon, ang mga kontrol na itinutugma nito, ang posisyon ng bawat bahagi ng pamilya laban dito at ang natitirang gawain bago ang anumang pormal na validation o akreditasyon.

Mga kinakailangan

Ang mga inilathalang kinakailangan na pinagbatayan ng disenyo ng pamilya.

Ang bawat kinakailangan sa ibaba ay inilathala ng isang katawan ng pamahalaan. Isinasaad ng column ng posisyon ang kasalukuyang posisyon ng pamilyang Qstamp laban dito, nang hindi inaasahan ang anumang validation na hindi pa ipinagkaloob.

KinakailanganPublisherAno ang kinakailangan nitoPosisyon ng pamilyang Qstamp
CNSA 2.0Inilathala ng National Security Agency ng Estados UnidosML KEM 1024, ML DSA 87, SHA 384 o SHA 512 at AES 256 para sa mga sistema ng pambansang seguridad, LMS o XMSS para sa paglagda ng firmware, at paglipat ng mga sistemang iyon pagsapit ng 2035The released SDKs sign with ML DSA 65. ML DSA 87, ML KEM 1024, SHA 384 and SHA 512 are implemented in the Quantova cryptographic library and pass the NIST test vectors, and a CNSA 2.0 profile of the family is being built
FIPS 204National Institute of Standards and TechnologyThe Module Lattice Digital Signature AlgorithmGinagamit para sa bawat lagda sa pamilya at sa buong Quantova network, sinubok laban sa mga vector ng NIST
FIPS 203National Institute of Standards and TechnologyThe Module Lattice Key Encapsulation MechanismIpinatupad sa cryptographic library ng Quantova, kabilang ang 1024 parameter set
FIPS 202National Institute of Standards and TechnologyAng pamilyang SHA3 ng mga hash functionGinagamit para sa bawat fingerprint, commitment at key identifier
FIPS 180 4National Institute of Standards and TechnologyAng pamilyang SHA 2 ng mga hash functionSHA 384 at SHA 512 na ipinatupad para sa CNSA 2.0 profile
FIPS 140 3NIST at ang Canadian Centre for Cyber Security, sa pamamagitan ng Cryptographic Module Validation ProgramValidation ng mga cryptographic module na ginagamit ng mga pederal na sistemaNot yet validated
NIST IR 8547 (draft)National Institute of Standards and TechnologyPaglipat palayo mula sa mga quantum vulnerable na public key algorithm, deprecated mula 2030 at ipinagbabawal mula 2035Walang ginagamit na klasikong public key algorithm sa alinmang bahagi ng pamilya o ng Quantova network
National Security Memorandum 10 at OMB Memorandum M 23 02Ang White House at ang Office of Management and BudgetImbentaryo at paglipat ng quantum vulnerable na cryptography sa mga pederal na sistemaAng mga rekord na sineselyuhan gamit ang pamilya ay hindi na kailangang lipatin ang mga lagda nito sa hinaharap
Pagtutugma ng mga kontrol

NIST SP 800 53 Revision 5, kontrol kada kontrol.

Ang mga kontrol sa ibaba ay ang mga kontrol kung saan gumagawa ang pamilya ng direktang teknikal na ebidensya. Nananatiling responsable ang bawat may-ari ng sistema sa pagpili, pagpapatupad at pagtatasa ng sarili nitong mga kontrol.

KontrolPamagatPaano ito sinusuportahan ng pamilya
AU 8Mga time stampMga oras ng anchor na pinal ng isang post quantum na komite ng validator at itinali sa bawat rekord
AU 9Proteksyon ng impormasyong auditMga hash chained na log ng QLog na sineselyuhan ng mga na-anchor na checkpoint, kaya natutukoy ang pagtanggal, pagbabago ng pagkakasunod-sunod o pagbabago
AU 9(3)Cryptographic na proteksyonMga lagdang ML DSA at mga commitment na SHA3 sa bawat segment ng log
AU 10Hindi maitatanggiBawat rekord na nilagdaan gamit ang key ng tao o sistemang gumawa nito
AU 11Pagpapanatili ng audit recordMga resibo na nananatiling mabeberipika sa buong panahon ng pagpapanatili nang hindi umaasa sa producer
CM 14Mga nilagdaang componentLimitado ang installation sa mga component na ang fingerprint ay rehistrado sa ilalim ng isang awtorisadong key
SC 12Pagtatatag at pamamahala ng cryptographic keyMga key na nililikha at hawak ng operator at hindi kailanman ipinapadala sa Quantova
SC 13Cryptographic na proteksyonMga post quantum algorithm na na-standardize ng NIST sa kabuuan
SI 7Integridad ng software, firmware at impormasyonMga fingerprint ng software build at dataset na rehistrado at na-anchor bago gamitin
SR 4PinagmulanItinatala ng QTrace ang pinagmulan at kasaysayan ng nilalamang AI at mga dataset
Deployment

Dinisenyo para sa mga accredited at sensitibong kapaligiran.

Mga key na hawak ng operator

Nililikha at hawak ang mga signing key sa loob ng accredited na hangganan ng operator. Hindi kailanman tinatanggap, iniimbak o nag-eescrow ang Quantova sa mga ito.

Minimal na data egress

Isang salted na 32 byte na commitment lamang ng bawat rekord ang umaalis sa hangganan. Walang nilalaman ng rekord, metadata o personal na datos na ipinapadala.

Operasyon na disconnected

Nilalagdaan ang mga rekord sa loob ng hangganan nang walang access sa network. Maaaring i-batch ang pag-anchor sa pamamagitan ng isang controlled gateway at makumpleto sa kalaunan mula sa isang naimbak na pending stamp.

Malayang beripikasyon

Inilalathala nang buo ang pamamaraan ng beripikasyon, kaya maaaring suriin ng isang verifier ang anumang rekord nang hindi kinakailangan ang software ng Quantova o mga sistema ng Quantova.

Open source

Inilalathala ang mga SDK sa ilalim ng Apache License 2.0 o MIT licence para sa code review ng operator at ng mga assessor nito.

Paghihiwalay ng mga tungkulin

Ipinatutupad ng mga kasangkapan ng pamahalaan ang magkaibang key para sa magkaibang tungkulin, at hinihingi ng mga council contract ng Quanta ang pag-apruba ng ilang partido.

Pakikipag-ugnayan

Nagtatrabaho tungo sa pakikipag-ugnayan sa mga ahensya ng pambansang seguridad.

Nagtatrabaho ang Quantova Inc tungo sa pakikipag-ugnayan sa mga ahensya ng pambansang seguridad, depensa at sektor publiko sa mga hurisdiksyong pinagsisilbihan nito, nang may layuning magbigay ng mga kasangkapan ng pamilyang Qstamp, ang mga istruktura ng integrasyon nito at suporta sa deployment sa mga ahensyang iyon at sa mga kumpanyang nagsisilbi sa kanila. Susunod ang anumang gayong pakikipag-ugnayan sa procurement, security accreditation at legal na mga kinakailangan ng bawat ahensya. Walang ahensyang nag-endorso, nag-apruba, nagsertipika o nagkontrata para sa pamilyang Qstamp, at walang anuman sa website na ito na nagsasaad o nagpapahiwatig ng kabaligtaran.

Daan tungo sa validation

Ang natitirang gawain bago ang pormal na validation.

  1. 01Independent audit

    An external security audit of the Quantova network code has been carried out and its findings addressed. Each SDK is audited before release, and an independent audit of the Quantova cryptographic library is to follow.

  2. 02CNSA 2.0 profile

    Paglabas ng isang CNSA 2.0 profile ng pamilya gamit ang ML DSA 87 at SHA 384 o SHA 512, bilang mga minor version ng bawat SDK.

  3. 03Validation ng module

    Paghahanda ng cryptographic module ng Quantova para sa validation sa ilalim ng FIPS 140 3.

  4. 04Mga hardware key

    Suporta para sa hardware security module, kaya hindi kailanman umiiral ang mga signing key sa labas ng certified na hardware.

  5. 05Ebalwasyon ng produkto

    Ebalwasyon sa ilalim ng mga scheme na kinakailangan ng bawat customer, gaya ng Common Criteria.

  6. 06Awtorisasyon

    Awtorisasyon ng sistema at serbisyo ng responsableng awtoridad ng bawat deployment.

Saklaw

Ano ang ibig sabihin ng alignment sa website na ito.

Inilalarawan ng alignment ang disenyo ng pamilya laban sa mga inilathalang kinakailangan. Hindi ito isang sertipikasyon, isang validation o isang akreditasyon, at hindi ito isang endorsement ng alinmang ahensya. Ang paggamit ng pamilya sa isang sistema ng pambansang seguridad ay nangangailangan ng pag-apruba ng awtoridad na responsable sa sistemang iyon. Ang mga kasalukuyang release ay nag-anchor sa Quantova test network bago ang production use.