Thai
การแก้ไขครั้งแรกเป็นการตัดข้อความออกเท่านั้น ฉันจะจัดโครงสร้างใหม่เพื่อให้เนื้อหาที่เป็นตารางกลายเป็นตาราง และข้อความที่เหลือจะกระชับขึ้น ซึ่งจะช่วยลดจำนวนคำลงได้ต่ำกว่าเป้าหมาย 15% อย่างมาก
FC-SP-3: การรักษาความปลอดภัย Fibre Channel สำหรับยุคหลังควอนตัม
ในองค์กรด้านไอที การอัปเกรดความปลอดภัยส่วนใหญ่เกิดขึ้นหลังจากการถูกโจมตี มาตรฐาน INCITS FC-SP-3 แตกต่างออกไป โดยเป็นการตอบสนองเชิงรุกต่อกำหนดเวลาด้านกฎระเบียบและการเข้ารหัสที่กำลังกำหนดการวางแผนโครงสร้างพื้นฐานอยู่แล้ว CNSA 2.0 ของ NSA กำหนดเส้นทางการโยกย้ายที่เข้มงวดสำหรับระบบความมั่นคงแห่งชาติ ในขณะที่ NIS2 และ DORA ของสหภาพยุโรปได้รวมนโยบายการเข้ารหัสเข้ากับโปรแกรมการปฏิบัติตามข้อกำหนดที่ใช้งานอยู่ การประมวลผลแบบควอนตัมเพิ่มความเร่งด่วน ไม่ใช่เพราะคอมพิวเตอร์ควอนตัมที่เกี่ยวข้องกับการเข้ารหัสใกล้เข้ามา แต่เนื่องจากการโจมตีแบบ "เก็บเกี่ยวตอนนี้ ถอดรหัสทีหลัง" ทำให้ข้อมูลที่มีอายุยาวนานถูกเปิดเผยในปัจจุบัน
เวลาเป็นสิ่งสำคัญเพราะ Fibre Channel ขนส่งข้อมูลที่องค์กรไม่สามารถสูญเสียได้ มันยังคงเป็นโครงสร้างพื้นฐานหลักสำหรับการจัดเก็บข้อมูลที่สำคัญต่อภารกิจในภาคการเงิน การดูแลสุขภาพ รัฐบาล สาธารณูปโภค และภาคส่วนที่มีกฎระเบียบอื่นๆ มันถูกแยกออกจาก Ethernet ทั้งทางกายภาพและทางตรรกะ ไม่สามารถกำหนดเส้นทางจากเครือข่าย Ethernet ได้ และได้รับการป้องกันเพิ่มเติมจากการแบ่งโซนของ fabric และการปิดบังอุปกรณ์ ด้วยพอร์ตที่จัดส่งไปแล้วกว่า 160 ล้านพอร์ต และยังคงใช้งานได้อีกกว่า 35 ล้านพอร์ต ฐานการติดตั้งนี้คือเหตุผลที่ FC-SP-3 มีความสำคัญ: ไม่จำเป็นต้องเปลี่ยน SAN แต่ให้วิธีการที่อิงตามมาตรฐานในการรักษาความปลอดภัย fabric ที่มีอยู่
ประเด็นสำคัญ
| ประเด็นสำคัญ | ความหมาย |
|---|---|
| มาตรฐานเร็วกว่ากำหนด | FC-SP-3 ซึ่งพัฒนาโดย INCITS T11 เสร็จสิ้นในปี 2026 ตรงตามข้อกำหนด CNSA 2.0, NIS2 และ DORA ก่อนกำหนดปี 2030/2031 หลายปี |
| ลบก่อน แล้วค่อยเพิ่มความต้านทานควอนตัม | การเข้ารหัสแบบเก่า (3DES, MD5, SHA-1, DH ต่ำกว่า 2048 บิต) ถูกลบออก; ML-KEM-1024 และ ML-DSA-87 ถูกเพิ่มเข้ามา; ข้อมูลจำเพาะลดลงจาก 288 เป็น 152 หน้า |
| การเข้ารหัสโดยไม่มีค่าใช้จ่ายโครงสร้างพื้นฐาน | การเข้ารหัสแบบอินฟลายต์อัตโนมัติสร้างคีย์ใน HBA และทำงานที่ความเร็วสายสัญญาณ ไม่ต้องใช้เซิร์ฟเวอร์คีย์ ไม่ต้องเปลี่ยนสวิตช์ ไม่ต้องใช้ CPU โฮสต์ |
| อาร์เรย์ยังคงความสามารถพิเศษไว้ | การเข้ารหัสระดับการขนส่งรักษาการบีบอัด การลดข้อมูลซ้ำซ้อน และการตรวจจับแรนซัมแวร์ที่การเข้ารหัสระดับแอปพลิเคชันทำลาย |
| การปฏิบัติตามข้อกำหนดตามรอบการรีเฟรช | การเปิดตัวแบบค่อยเป็นค่อยไปในการรีเฟรชปกติ 3-5 ปี จะส่งมอบ SAN ที่เข้ารหัสเต็มรูปแบบและทนทานต่อควอนตัมภายในปี 2030 โดยเป็นผลพลอยได้จากการจัดซื้อจัดจ้าง |
การเข้ารหัสมีกำหนดเวลา
สถาปัตยกรรมจัดเก็บข้อมูลแบบดั้งเดิมอาศัยความไว้วางใจโดยปริยาย อย่างไรก็ตาม การโจมตีที่ซับซ้อนในระดับนี้สามารถบุกรุกข้อมูลปริมาณมากได้ การโจมตีห่วงโซ่อุปทาน ซึ่งเป็นตัวอย่างจากคำแนะนำของ CISA ปี 2019-2021 แสดงให้เห็นว่าภัยคุกคามจากภายในที่ใช้ประโยชน์จากส่วนประกอบที่ถูกบุกรุกกำลังแพร่หลายมากขึ้น เพื่อตอบสนองต่อสิ่งนี้ ประธานาธิบดีไบเดนได้ออกคำสั่งผู้บริหาร 14028 (12 พฤษภาคม 2021) ซึ่งกำหนดให้มีการเข้ารหัสข้อมูลของรัฐบาลกลางทั้งที่จัดเก็บและระหว่างการส่ง การบังคับนี้ทำให้หน่วยงานต้องนำ CNSA Suite ดั้งเดิม (CNSA 1.0) มาใช้ ซึ่งกำหนดอัลกอริทึมที่ได้รับอนุมัติ แต่ไม่ได้คาดการณ์ภัยคุกคามจากควอนตัม CNSA 2.0 กำลังเตรียมมาตรฐานเหล่านั้นสำหรับการประมวลผลแบบควอนตัม โดยปลดระวางอัลกอริทึมที่เสี่ยงต่อการถูกโจมตีและนำอัลกอริทึมที่ทนทานต่อควอนตัมมาใช้ตามกำหนดเวลาแบบแบ่งระยะ
ไทม์ไลน์การบังคับใช้ CNSA 2.0
| กำหนดเวลา | ข้อกำหนด |
|---|---|
| หลังวันที่ 31 ธันวาคม 2025 | ระยะแรกของการบังคับใช้เริ่มขึ้น |
| 1 มกราคม 2027 | การติดตั้งระบบความมั่นคงแห่งชาติใหม่ต้องเป็นไปตาม CNSA 2.0 อย่างสมบูรณ์ |
| 31 ธันวาคม 2030 | การเลิกใช้งานระบบที่ไม่เป็นไปตามข้อกำหนดเสร็จสมบูรณ์ |
| 31 ธันวาคม 2031 | ระบบความมั่นคงแห่งชาติทั้งหมดใช้ CNSA 2.0 แต่เพียงผู้เดียว |
สหรัฐอเมริกาไม่ได้อยู่โดดเดี่ยว DORA ของสหภาพยุโรปมีผลบังคับใช้กับสถาบันการเงิน โดยกำหนดให้มีการรายงาน การจัดการความเสี่ยง และการทดสอบความปลอดภัยที่เข้มงวด NIS2 กำหนดให้รัฐสมาชิกแบ่งปันข้อมูลภัยคุกคามและต่อต้านการโจมตีห่วงโซ่อุปทาน ทั้งสองอย่างนี้ต้องการการเข้ารหัสระหว่างการส่งและที่จัดเก็บที่แข็งแกร่ง ซึ่ง FC-SP-3 ได้พัฒนาขึ้น
Q-Day และ Harvest Now, Decrypt Later
การโจมตี "HNDL" จับภาพการรับส่งข้อมูลที่เข้ารหัสในปัจจุบันเพื่อถอดรหัสเมื่อมีคอมพิวเตอร์ควอนตัมที่ทรงพลัง อัลกอริทึมปัจจุบันต้านทานการโจมตีแบบ brute-force บนฮาร์ดแวร์ทั่วไป แต่ Cryptanalytically Relevant Quantum Computer (CRQC) สามารถทำลาย RSA และ ECC ได้ เพื่อลดการโจมตี Q-Day ที่อาจเกิดขึ้น NSA กำหนดให้มีการปฏิบัติตาม CNSA 2.0 ภายในวันที่ 31 ธันวาคม 2031 ก่อนที่ CRQC จะพร้อมใช้งาน โดยใช้อัลกอริทึมหลังควอนตัมที่สร้างขึ้นจากปัญหาที่ยากแม้แต่สำหรับเครื่องควอนตัม
สองทศวรรษของความปลอดภัย Fibre Channel
FC-SP-3 เป็นรุ่นที่สามของงานกว่ายี่สิบปีโดยคณะกรรมการ T11 ของ INCITS มาตรฐานก่อนหน้านี้ (อนุมัติปี 2002, เผยแพร่ปี 2007) ได้กำหนดการควบคุมการแบ่งโซนและการแบ่งส่วน; FC-SP-2 (2012) ได้เพิ่มการยืนยันตัวตนและการเข้ารหัส โดยมีการพัฒนาผ่านการแก้ไขในปี 2015 และ 2023; FC-SP-3 ได้รับการอนุมัติเป็นโครงการในปี 2022 และเพิ่งเสร็จสิ้น นี่คือการปรับปรุงตามกำหนดการของกรอบงานที่สมบูรณ์ ไม่ใช่การตอบสนองแบบ bolt-on พัฒนาอย่างเปิดเผยโดยผู้จำหน่ายที่สร้างอุปกรณ์ โดยมี Roger Hathorn (IBM) เป็นประธาน, David Peterson และ James Smart (Broadcom) เป็นบรรณาธิการ พร้อมผู้ร่วมงานจาก Broadcom, Cisco, Dell, HPE, IBM, Marvell, NetApp และ Viavi บริษัทที่แข่งขันกันเพื่อทุกช่อง SAN ตกลงกันว่าจะเข้ารหัสผ่านช่องเหล่านั้นได้อย่างไร
FC-SP-3 เปลี่ยนแปลงอะไร
การเปลี่ยนแปลงที่สำคัญคือการลบออก คือการลบการเข้ารหัสแบบเก่าที่ FC-SP-2 ยังคงมีอยู่
การเข้ารหัสที่ถูกลบเทียบกับการเข้ารหัสที่เพิ่มเข้ามา
| ถูกลบ (แบบเก่า) | เพิ่มเข้ามา (สอดคล้องกับ CNSA 2.0) |
|---|---|
| 3DES, AES-CTR | ML-KEM-1024 (การสร้างคีย์, NIST FIPS 203) |
| MD5, SHA-1, RSA-SHA-1 | ML-DSA-87 (ลายเซ็นดิจิทัล, NIST FIPS 204) |
| กลุ่ม DH-CHAP ต่ำกว่า 2048 บิต | ECDSA ที่ 384 และ 512 บิต |
| ความยาวคีย์ AES ต่ำกว่า 256 บิต (GCM/CBC) | PRF ที่ใช้ SHA-2 |
| การใช้ RADIUS | AES-GCM จำเป็นสำหรับการจัดการความปลอดภัย |
| การยืนยัน CT; โปรโตคอล FC-PAP และ FC-EAP | — |
การซ่อนวิธีการเข้ารหัสเพย์โหลดบังคับให้ผู้โจมตีต้องทดสอบอัลกอริทึมที่หลากหลายด้วยต้นทุนที่สูง ในขณะที่ ML-KEM สามารถต่อต้านการดักจับได้อย่างมีประสิทธิภาพ การเปลี่ยนแปลงโครงสร้างก็มีความสำคัญไม่แพ้กัน: โมเดลการปฏิบัติตามข้อกำหนดแบบลำดับชั้นของ FC-SP-2 ซึ่งระดับล่างสุด (Auth-A) บังคับให้ผู้จำหน่ายต้องรองรับ MD5 และ DH 2048 บิตที่ล้าสมัยเพียงเพื่อให้ยังคงปฏิบัติตามข้อกำหนด ถูกแทนที่ด้วยโปรไฟล์การทำงานร่วมกัน (ภาคผนวก A) การใช้งานที่สอดคล้องจะรองรับโปรไฟล์ที่ตรงกับสภาพแวดล้อมเป้าหมาย การตัดสินใจเกี่ยวกับข้อกำหนดขึ้นอยู่กับหน่วยงาน เช่น NIST และ NSA ไม่ใช่มาตรฐานการขนส่ง ภาคผนวก D ครอบคลุมความเข้ากันได้แบบย้อนหลังกับ FC-SP-2 ดังนั้น fabric ที่ผสมกันจึงมีเส้นทางที่บันทึกไว้แทนที่จะเป็นหน้าผา Audit Mode ช่วยให้การเปลี่ยนผ่านง่ายขึ้นโดยการรักษาการเข้าถึงก่อน แล้วจึงใช้มาตรการที่เข้มงวดที่สุดเมื่อทั้งสองปลายทางสามารถรองรับได้
การนำ FC-SP-3 ไปใช้กับ SAN ที่ใช้งานอยู่
FC-SP-3 กำหนดเครื่องมือและพฤติกรรมการเจรจา วิธีการนำไปใช้กับ fabric ที่กำลังทำงานอยู่ขึ้นอยู่กับสองโมเดลที่สอดคล้องกันและเป็นกลางต่อผู้จำหน่าย
การเปรียบเทียบโมเดลการปรับใช้
| ลักษณะ | โมเดลเซิร์ฟเวอร์คีย์ | การเข้ารหัสแบบอินฟลายต์อัตโนมัติ |
|---|---|---|
| แหล่งที่มาของคีย์ | ตัวจัดการคีย์ภายนอก (KMIP) | สร้างขึ้นภายใน HBA |
| โครงสร้างพื้นฐาน | เซิร์ฟเวอร์คีย์ + เส้นทางเครือข่าย + ระเบียบวินัยในการดำเนินงาน | ไม่จำเป็นต้องมี |
| เหมาะสมที่สุด | เมนเฟรม / ร้านค้าที่ปฏิบัติตามข้อกำหนดสูงซึ่งกำลังใช้งาน KMIP อยู่แล้ว | การเปิดตัวทั่วทั้ง fabric บนอุปกรณ์ที่มีอยู่ |
| การเปลี่ยนแปลงสวิตช์ | ไม่มี | ไม่มี |
| การสำรองข้อมูล | — | เจรจาอัตโนมัติ สำรองข้อมูลเมื่อคู่ค้าไม่รองรับ |
การเข้ารหัสแบบอินฟลายต์ทำงานในซิลิคอนเฉพาะที่ความเร็วสายสัญญาณเต็มรูปแบบ ไม่มีการลดทอนประสิทธิภาพ ไม่มีการใช้ CPU โฮสต์ เนื่องจากการเข้ารหัสเกิดขึ้นที่ระดับการขนส่ง ข้อมูลยังคงมาถึงอาร์เรย์ในรูปแบบที่ใช้งานได้ ซึ่งรักษาการบีบอัด การลดข้อมูลซ้ำซ้อน และการตรวจจับความผิดปกติของอัตราการบีบอัด (สัญญาณแรนซัมแวร์ที่สำคัญ) ที่การเข้ารหัสระดับแอปพลิเคชันทำลาย มันเข้ากันได้ดีกับ defense-in-depth: การเข้ารหัสลิงก์บวกกับการเข้ารหัสแบบเต็มดิสก์หรือระดับอาร์เรย์ที่จัดเก็บ โดยมีจุดศูนย์กลางอยู่ที่ปลายทางแบบ zero-trust ซึ่งเป็นรากฐานความน่าเชื่อถือของซิลิคอน, การยืนยันตัวตนร่วมกัน SPDM ระหว่าง CPU และ HBA และไดรเวอร์ที่ลงนามด้วยการเข้ารหัส Audit Mode ช่วยให้ผู้ดูแลระบบสามารถดูตัวอย่างลิงก์ที่จะเข้ารหัสก่อนการบังคับใช้ ทำให้การเปลี่ยนผ่านที่อาจก่อให้เกิดการหยุดชะงักกลายเป็นกระบวนการที่ค่อยเป็นค่อยไปและตรวจสอบได้ การเข้ารหัสแบบอินฟลายต์อัตโนมัติมีอยู่ใน HBA ที่รองรับ FC-SP-3 แล้ว ปลายทางที่สอดคล้องใดๆ ก็สามารถเข้าร่วมได้ และ OEM จัดเก็บข้อมูลส่วนใหญ่จะเพิ่มเข้ามาภายในปี 2026
การเข้ารหัสแบบอินฟลายต์ป้องกันอะไรบ้าง
ลิงก์ FC ออกจากห้องที่ต้นทาง ข้ามท่อส่ง ท่อร้อยสาย และการเดินสายภายในวิทยาเขต ผู้โจมตีที่มีการเข้าถึงไฟเบอร์ทางกายภาพไม่จำเป็นต้องตัดมัน การตรวจสอบแบบพาสซีฟสามารถอ่านการรับส่งข้อมูลได้โดยไม่มีการแจ้งเตือนใดๆ ภายในอาคาร ผู้ที่อยู่ภายในที่มีการเข้าถึงแผงแพตช์สามารถบันทึกการรับส่งข้อมูลได้ และเครื่องมือวินิจฉัยสามารถจับเฟรมลงในบันทึกบริการได้ การเข้ารหัสแบบอินฟลายต์ปิดเส้นทางเหล่านี้ทั้งหมดในครั้งเดียว: สิ่งใดก็ตามที่ถูกจับระหว่างปลายทาง FC-SP-3 สองจุด ไม่ว่าจะเป็นจากไฟเบอร์ที่งอ แผงแพตช์ หรือไฟล์บันทึก จะเป็น ciphertext โดยไม่มีคีย์ที่พร้อมใช้งาน ณ จุดที่จับ การเข้ารหัสที่ระดับการขนส่งจะปกป้องข้อมูลระหว่างการส่ง ในขณะที่ยังคงใช้งานได้ที่อาร์เรย์ ซึ่งเป็นเหตุผลว่าทำไมจึงเป็นที่นิยมมากกว่าการเข้ารหัสระดับแอปพลิเคชัน
เส้นทางสู่ SAN ที่เข้ารหัสเต็มรูปแบบ
แผนงานของ FCIA ดำเนินการตามคณิตศาสตร์ของรอบการรีเฟรช: เซิร์ฟเวอร์และที่จัดเก็บข้อมูลจะถูกเปลี่ยนทุกๆ สามถึงห้าปี ดังนั้นแทบทุก fabric จะต้องเปลี่ยนปลายทางอย่างน้อยหนึ่งครั้งก่อนกำหนดปี 2030/2031 ผู้จำหน่ายเซิร์ฟเวอร์รายใหญ่เกือบทั้งหมดจัดส่งอะแดปเตอร์ที่รองรับ FC-SP-3 แล้ว และ OEM จัดเก็บข้อมูลส่วนใหญ่จะเพิ่มการเชื่อมต่อที่สอดคล้องกันภายในปี 2026 ปลายทางการเข้ารหัสจะเจรจาอัตโนมัติและทำงานร่วมกับอุปกรณ์รุ่นเก่าได้ Audit Mode จะตรวจสอบความพร้อมก่อนการบังคับใช้ ไม่จำเป็นต้องมีการเปลี่ยนอุปกรณ์ครั้งใหญ่ องค์กรที่ทำการรีเฟรชตามรอบปกติและระบุ FC-SP-3 เมื่อดำเนินการ จะมาถึงปี 2030 ด้วย SAN ที่เข้ารหัสเต็มรูปแบบและทนทานต่อควอนตัม ซึ่งเป็นผลพลอยได้จากการจัดซื้อจัดจ้างตามปกติ
สรุป
FC-SP-3 ไม่ใช่มาตรฐานที่ฉูดฉาด และนั่นคือข้อดีของมัน มันลบการเข้ารหัสที่ควรจะถูกปลดระวางไปนานแล้ว เพิ่มอัลกอริทึมหลังควอนตัมของ NIST ที่หน่วยงานกำกับดูแลต้องการ และแทนที่โมเดลการปฏิบัติตามข้อกำหนดที่บกพร่องด้วยโปรไฟล์การทำงานร่วมกัน มันมาถึงก่อนกำหนดเวลาที่มันตอบสนองหลายปี อยู่ภายในรอบการรีเฟรชที่องค์กรกำลังวางแผนอยู่แล้ว ส่วนที่ยากได้ถูกออกแบบออกไปแล้ว: ไม่ต้องเปลี่ยนสวิตช์ ไม่ต้องมีโครงสร้างพื้นฐานความปลอดภัยเพิ่มเติม ไม่มีการใช้ CPU โฮสต์ และ Audit Mode ที่ทำให้การเปิดตัวสามารถสังเกตได้ก่อนการบังคับใช้
ข้อควรระวังคือมาตรฐานเป็นชุดเครื่องมือ ไม่ใช่การปรับใช้ ไม่มีอะไรเข้ารหัสตัวเองได้: องค์กรต้องสำรวจรายการ HBA และที่จัดเก็บข้อมูลของตน ระบุ FC-SP-3 ในการซื้อที่กำลังจะมาถึง และเปิดใช้งานความปลอดภัยเมื่อปลายทางที่รองรับปรากฏขึ้นใน fabric สำหรับภาคการเงิน การดูแลสุขภาพ สาธารณูปโภค และรัฐบาล งานนั้นมีกำหนดเวลา ไม่ว่าใครจะกำหนดเวลาหรือไม่ก็ตาม HNDL หมายความว่าข้อมูลที่ถูกขโมยในวันนี้ได้ถูกเปิดเผยต่อคอมพิวเตอร์ควอนตัมในทศวรรษหน้าแล้ว FC-SP-3 ปิดช่องว่างโดยทำให้ความปลอดภัยเป็นรายละเอียดการจัดซื้อจัดจ้างมากกว่าโครงการ ทำให้ Fibre Channel ยังคงเป็นสิ่งที่มันเป็นมาสองทศวรรษ: fabric ที่อุตสาหกรรมที่มีกฎระเบียบไว้วางใจด้วยข้อมูลที่พวกเขาไม่สามารถสูญเสียได้มากที่สุด
อภิธานศัพท์
| คำศัพท์ | คำจำกัดความ |
|---|---|
| 3DES | Triple DES; บล็อกไซเฟอร์แบบเก่าที่ถูกลบออกใน FC-SP-3 |
| AES-GCM/CBC/CTR | โหมด AES; GCM จำเป็นสำหรับการจัดการความปลอดภัย CTR ถูกลบออก คีย์ต่ำกว่า 256 บิตถูกยกเลิก |
| CNSA 2.0 | ชุดอัลกอริทึมที่ทนทานต่อควอนตัมของ NSA และกำหนดเวลาสำหรับระบบความมั่นคงแห่งชาติของสหรัฐอเมริกา |
| CRQC | Cryptanalytically Relevant Quantum Computer, ทรงพลังพอที่จะทำลายการเข้ารหัสคีย์สาธารณะในปัจจุบัน |
| การยืนยัน CT | การยืนยันการรับส่งข้อมูล FC Common Transport ไปยังบริการ fabric; ถูกลบออกใน FC-SP-3 |
| DH-CHAP | การจับคู่โปรโตคอลการยืนยันตัวตน Fibre Channel กับ CHAP และ Diffie-Hellman; กลุ่มต่ำกว่า 2048 บิตถูกยกเลิก |
| DORA | Digital Operational Resilience Act, กฎระเบียบของสหภาพยุโรปสำหรับความเสี่ยง ICT ในภาคการเงิน |
| ECC/ECDSA | การเข้ารหัส/ลายเซ็น Elliptic Curve; ยังคงอยู่ที่ 384 และ 512 บิต ควบคู่ไปกับ ML-DSA |
| FC-PAP/FC-EAP | โปรโตคอลการยืนยันตัวตน FC-SP-2 แบบเก่าที่ถูกลบออกใน FC-SP-3 |
| FCIA | Fibre Channel Industry Association |
| HBA | Host bus adapter, การ์ดอินเทอร์เฟซ FC ในเซิร์ฟเวอร์/ที่จัดเก็บข้อมูล |
| HNDL | Harvest now, decrypt later |
| INCITS/T11 | หน่วยงานกำหนดมาตรฐานและคณะกรรมการเทคนิค FC ที่พัฒนา FC-SP-3 |
| KMIP | Key Management Interoperability Protocol |
| MD5/SHA-1/SHA-2 | ฟังก์ชันแฮช; MD5 และ SHA-1 ถูกลบออก SHA-2 แทนที่ |
| ML-DSA-87 | อัลกอริทึมลายเซ็นหลังควอนตัม (FIPS 204), เพิ่มเข้ามาใน FC-SP-3 |
| ML-KEM-1024 | การสร้างคีย์หลังควอนตัม (FIPS 203), เพิ่มเข้ามาใน FC-SP-3 |
| NIS2 | EU Network and Information Security Directive 2 |
| PQC | Post-quantum cryptography |
| PRF | Pseudorandom function; จำเป็นต้องใช้ PRF ที่ใช้ SHA-2 |
| Q-Day | จุดที่ CRQC ทำลายการเข้ารหัสคีย์สาธารณะในปัจจุบัน |
| RADIUS | โปรโตคอลการยืนยันตัวตนเครือข่าย; การใช้งานถูกลบออกจาก FC-SP-3 |
| RSA | อัลกอริทึมคีย์สาธารณะที่ CRQC สามารถทำลายได้; RSA-SHA-1 ถูกลบออก |
| SPDM | Security Protocol and Data Model, สำหรับการยืนยันตัวตน CPU/HBA |
Beijing Qianxing Jietong Technology Co., Ltd.
Sandy Yang/Global Strategy Director
WhatsApp / WeChat: +86 13426366826
Email: yangyd@qianxingdata.com
Website: www.qianxingdata.com/www.storagesserver.com
Business Focus:
ICT Product Distribution/System Integration & Services/Infrastructure Solutions
ด้วยประสบการณ์ด้านการจัดจำหน่ายไอทีมากกว่า 20 ปี เราเป็นพันธมิตรกับแบรนด์ชั้นนำระดับโลกเพื่อส่งมอบผลิตภัณฑ์ที่เชื่อถือได้และบริการระดับมืออาชีพ
“การใช้เทคโนโลยีเพื่อสร้างโลกอัจฉริยะ” ผู้ให้บริการผลิตภัณฑ์ ICT ที่คุณไว้วางใจ!