Криптографиялық псевдокездейсоқ тізбектерді генерациялау алгоритмдерін жетілдірудің заманауи тәсілдері

Есентаева Данагуль Жанабаевна; Капалова Нурсулу Алдажаровна

Authors

Есентаева Данагуль Жанабаевна «Әл-Фараби атындағы Қазақ ұлттық зерттеу университеті» КеАҚ (NАО “Kazakh National Research University named after Al-Farabi”), Ақпараттық технологиялар және жасанды интеллект факультеті, Киберқауіпсіздік және криптология кафедрасы
Капалова Нурсулу Алдажаровна қауымдастырылған профессор

Keywords:

псевдокездейсоқ сандар генераторы, CSPRNG, DRBG, энтропия, криптографиялық қауіпсіздік, NIST SP 800-90, посткванттық криптография

Abstract

Бұл мақалада криптографиялық псевдокездейсоқ тізбектерді генерациялау алгоритмдерін жетілдірудің заманауи тәсілдері қарастырылады. Ақпараттық жүйелерде деректерді қорғаудың негізі болып табылатын криптографиялық кілттерді, инициализация векторларын (IV) және «тұздарды» (salt) қалыптастыру тікелей псевдокездейсоқ сандар генераторларының (CSPRNG) сенімділігіне тәуелді. Жұмыста детерминдік кездейсоқ биттер генераторларының (DRBG) заманауи архитектуралары (Hash_DRBG, HMAC_DRBG, CTR_DRBG) зерттеліп, олардың есептеу тиімділігі мен қауіпсіздік деңгейіне салыстырмалы талдау жасалған. Сонымен қатар, NIST SP 800-90 сериялы стандарттары мен FIPS 140-3 талаптарына сәйкес алгоритмдердің статистикалық сапасы мен болжамдылыққа төзімділігі бағаланды. Зерттеу нәтижесінде кванттық есептеулердің даму қаупін ескере отырып, энтропия көздерін тиімді пайдалану, күйді жаңарту механизмдерін (re-seeding) оңтайландыру және посткванттық криптография талаптарына бейімделу бойынша практикалық ұсыныстар тұжырымдалды. Алынған нәтижелер криптографиялық модульдерді әзірлеу және ақпараттық қауіпсіздікті қамтамасыз ету жүйелерінде қолданылуы мүмкін.

Криптографиялық псевдокездейсоқ тізбектерді генерациялау алгоритмдерін жетілдірудің заманауи тәсілдері

Authors

Keywords:

Abstract

Published

How to Cite

Issue

Section

License