Tiêu chuẩn Quốc gia TCVN 11367-1:2016 ISO/IEC 18033-1:2015 Công nghệ thông tin-Các kỹ thuật an toàn-Thuật toán mật mã-Phần 1: Tổng quan

Tiêu chuẩn Quốc gia TCVN 11367-1:2016: Tổng quan về thuật toán mật mã với 4 phần chính

Tiêu chuẩn Quốc gia TCVN 11367-1:2016, ban hành ngày 01/12/2016, có hiệu lực từ ngày 01/01/2017, hoàn toàn tương đương với ISO/IEC 18033-1:2015. TCVN 11367 nhằm quy định các kỹ thuật an toàn trong công nghệ thông tin, với trọng tâm là các thuật toán mật mã. Bộ tiêu chuẩn bao gồm 4 phần, trong đó TCVN 11367-1 cung cấp cái nhìn tổng quan về lĩnh vực mật mã, bao gồm các khía cạnh như thiết kế và ứng dụng thuật toán mã hóa.

TCVN 11367-1:2016 xác định các hệ mật nhằm đảm bảo bảo mật dữ liệu và khuyến khích việc sử dụng các kỹ thuật mật mã dựa trên tiêu chuẩn chất lượng cao nhất. Mục tiêu chính của việc mã hóa là bảo vệ tính bí mật của dữ liệu trong quá trình lưu trữ và truyền tải. Các thuật toán mã hóa được thiết kế để đảm bảo rằng dữ liệu đã mã hóa (bản mã) không tiết lộ thông tin về dữ liệu gốc (bản rõ), ngoại trừ độ dài của nó.

Tiêu chuẩn phân chia hệ mật thành hai loại: đối xứng và phi đối xứng. Trong hệ mật đối xứng, khóa dùng cho mã hóa và giải mã là giống nhau. Ngược lại, trong hệ mật phi đối xứng, có cặp khóa khác nhau: khóa công khai dùng để mã hóa và khóa riêng dùng để giải mã. TCVN 11367-2 và 11367-5 đề cập đến các loại hệ mật phi đối xứng, trong khi TCVN 11367-3 và 11367-4 đề cập đến các loại mật mã đối xứng, như mã khối và mã dòng.

Cũng theo tiêu chuẩn, quy định chi tiết về cách quản lý khóa cần thiết trong các hệ mật, bao gồm việc tạo, phân phối và quản lý khóa sau khi được sử dụng. Đặc biệt, tiêu chuẩn đưa ra các khuyến nghị về cách lựa chọn và sử dụng thuật toán mật mã dựa trên tính an toàn và hiệu suất của chúng.

TCVN 11367-1:2016 cũng làm rõ về mục đích của mã hóa, nhấn mạnh rằng mã hóa không chỉ bảo vệ tính bí mật mà còn cần đảm bảo tính toàn vẹn và xác thực của dữ liệu. Để đạt được sự an toàn tối ưu, cần phối hợp với các kỹ thuật bổ trợ khác, như mã xác thực thông báo (MACs). Diễn giải về cách thức hoạt động của mã khối và mã dòng cũng được mô tả cụ thể trong tiêu chuẩn, với các ứng dụng và chế độ hoạt động riêng biệt.

Cuối cùng, tiêu chuẩn xác định các tên gọi duy nhất cho từng thuật toán mật mã, nhằm đảm bảo khả năng nhận dạng chính xác trong các ứng dụng thực tế. Điều này tạo điều kiện thuận lợi cho việc tham chiếu và tuân theo các quy định bảo mật thông tin hiện hành.