Tiêu chuẩn quốc gia TCVN 14263:2024 Công nghệ thông tin - Kỹ thuật an toàn - Thuật toán mã khối MKV

Tiêu chuẩn quốc gia TCVN 14263:2024 quy định thuật toán mã khối MKV trong bảo mật thông tin

Ngày 31/12/2024, Ban Cơ yếu Chính phủ đã ban hành Tiêu chuẩn quốc gia TCVN 14263:2024 về Công nghệ thông tin - Kỹ thuật an toàn - Thuật toán mã khối MKV, có hiệu lực từ ngày công bố. Tiêu chuẩn này được xây dựng với sự hợp tác của Bộ Quốc phòng và Bộ Khoa học và Công nghệ.

Tiêu chuẩn này áp dụng cho mã khối MKV trong các phương pháp mã hóa và bảo mật thông tin, với mục tiêu bảo vệ tính bí mật của thông tin trong các hệ thống thông tin.

Tổng quan về mã khối MKV

Mã khối MKV là thuật toán mã hóa đối xứng, hoạt động trên khối dữ liệu có kích thước 128-bit hoặc 256-bit, với ba tùy chọn độ dài khóa cho mỗi kích thước khối. Cụ thể, các phiên bản của MKV được phân loại dựa trên kích thước khối và độ dài khóa, đảm bảo tính linh hoạt cho người sử dụng.

Đặc điểm của thuật toán MKV

Mã khối MKV được thiết kế với cấu trúc SPN (substitution-permutation network), bao gồm bốn phép biến đổi cơ bản: SubCells (thay thế byte), MixWords (biến đổi tuyến tính), XWords (cộng XOR trạng thái con), cùng với các phép biến đổi nghịch đảo tương ứng. Điều này giúp đảm bảo an toàn trước các phương pháp tấn công thám mã như thám mã vi sai, thám mã tuyến tính, và thậm chí một số tấn công lượng tử.

Chu trình tạo khóa của MKV

MKV sử dụng một chu trình tạo khóa phức tạp để tạo ra các khóa vòng từ khóa chính. Mỗi phiên bản của MKV có thể sử dụng nhiều khóa vòng khác nhau, nâng cao khả năng bảo mật trong mã hóa và giải mã.

Các quy định trong phụ lục

Phụ lục A của tiêu chuẩn quy định các véc tơ kiểm tra cho MKV nhằm đảm bảo tính đúng đắn của thuật toán trong thực tế. Việc này bao gồm minh họa cho các phiên bản khác nhau của kích thước khối và độ dài khóa, qua đó tối ưu hóa hiệu suất cũng như khả năng triển khai thuật toán trong các hệ thống bảo mật.

Tiêu chuẩn TCVN 14263:2024 không chỉ cung cấp hướng dẫn cho việc áp dụng mã khối MKV mà còn góp phần làm rõ các yêu cầu kỹ thuật cho việc bảo mật thông tin trong các hệ thống công nghệ hiện đại.