تخطيط الترحيل إلى PQC
تخطيط الترحيل إلى PQC
حوّل نتائج الماسح إلى انتقال مرحلي وقابل للتتبع نحو تشفير ما بعد الكم.
ينطبق على:
Migration RoadmapHybrid StrategyPhased RolloutProgress Tracking
نموذج الترحيل
تُنظّم DuoKey الانتقال على شكل خارطة طريق من أربع مراحل. لكل مرحلة حالة (مخطط لها، قيد التنفيذ، مكتملة، محجوبة) ونسبة تقدم، بحيث تتجمّع خارطة الطريق الإجمالية في رقم إنجاز واحد يمكنك الإبلاغ عنه.
| المرحلة | الهدف | الأنشطة النموذجية |
|---|---|---|
| 1 · التقييم والتخطيط | معرفة ما لديك | جرد جميع أصول التشفير، تحديد الأنظمة المعرّضة للخطر الكمومي، بناء خارطة الطريق، تأمين الميزانية |
| 2 · التنفيذ التجريبي | إثبات أنه يعمل | نشر PQC في بيئة اختبار، التحقق من الأداء، اختبار قابلية التشغيل البيني، تدريب العمليات |
| 3 · النشر الهجين | الحماية دون تعطيل | طرح الوضع الهجين (كلاسيكي + PQC)، تمكين دعم الخوارزمية المزدوجة، ترحيل الإنتاج تدريجيًا |
| 4 · الانتقال الكامل إلى PQC | بلوغ الحالة المستهدفة | تعطيل الخوارزميات المعرّضة للخطر الكمومي، نشر PQC خالص، إيقاف الأنظمة القديمة، المراقبة المستمرة |
الاستراتيجية الهجينة
المسار الموصى به هو الهجين أولًا: اجمع بين خوارزمية كلاسيكية وخوارزمية ما بعد الكم لتكتسب حماية كمومية مع الحفاظ على التوافق مع الأطراف التي لا تدعم PQC بعد. تحدّد الاستراتيجية الهجينة ما يلي:
| العنصر | المعنى |
|---|---|
| الخوارزمية الكلاسيكية | الخوارزمية القائمة المُبقاة للتوافق (مثل X25519 و RSA) |
| خوارزمية PQC | خوارزمية ما بعد الكم المُضافة (مثل ML-KEM و ML-DSA) |
| ترتيب النشر | الكلاسيكي أولًا، PQC أولًا، أو بالتوازي |
| الرجوع الاحتياطي | ما إذا كان يُرجع إلى الكلاسيكي إذا تعذّر على الطرف التفاوض على PQC |
| معايير الاختبار | الفحوص التي يجب أن تنجح قبل الترقية إلى الإنتاج |
نصيحة
لتبادل المفاتيح، يُعد X25519MLKEM768 (X25519 + ML-KEM-768) الوضع الهجين الواسع التوافق المستهدف على TLS 1.3.
الخوارزميات المستهدفة
| الاستخدام | الهدف (NIST) | يحل محل |
|---|---|---|
| تغليف المفاتيح | ML-KEM (FIPS 203) | تبادل مفاتيح RSA / ECDH |
| التواقيع الرقمية | ML-DSA (FIPS 204) | تواقيع RSA / ECDSA / EdDSA |
| التواقيع القائمة على التجزئة | SLH-DSA (FIPS 205) | توقيع طويل الأمد / توقيع البرامج الثابتة |
| المتماثل (آمن بالفعل) | AES-256, SHA-384/512 | لا حاجة لأي تغيير |
من النتائج إلى خطة
ترتيب الأولويات
رتّب النتائج حسب الخطورة/الأولوية (P0–P1 أولًا) وحسب التعرّض (الأنظمة العامة وعالية القيمة أولًا).
التجربة
تحقق من مجموعات الوضع الهجين المختارة على بيئة اختبار تمثيلية.
نشر الوضع الهجين
فعّل الوضع الهجين على نقاط نهاية الإنتاج مع تدوير الشهادات، مع تفعيل الرجوع الاحتياطي.
الإكمال
بمجرد أن تكون التغطية عالية ومستقرة، عطّل المسارات الكلاسيكية فقط وأوقف التشفير القديم.
تتبع التقدم
أعد الفحص بانتظام وراقب تحرّك هذه المؤشرات في الاتجاه الصحيح:
| المقياس | ما يُظهره |
|---|---|
| درجة الجاهزية الكمومية (QRS) | الوضعية الإجمالية، 0–100 — يجب أن تتجه صعودًا |
| نقاط النهاية المُرحّلة | نسبة نقاط النهاية التي تتفاوض على الوضع الهجين / PQC |
| تدوير الشهادات | معدل نشر شهادات PQC / الهجين |
| الأصول المعرّضة للخطر | عدد النتائج المتبقية المعرّضة للخطر الكمومي — يجب أن تتجه هبوطًا |
ملاحظة
تظهر خارطة الطريق والتقدم لكل مرحلة في علامة تبويب الترحيل في لوحة معلومات الجاهزية لـ PQC. راجع فهم النتائج وتسجيل QRS.