Tiêu chuẩn Quốc gia TCVN 11367-3:2016 ISO/IEC 18033-3:2010 Công nghệ thông tin-Các kỹ thuật an toàn-Thuật toán mật mã-Phần 3: Mã khối

Tiêu chuẩn Quốc gia TCVN 11367-3:2016 về Mã Khối trong Thuật Toán Mật Mã

Ngày 07/07/2016, Bộ Khoa học và Công nghệ đã công bố Tiêu chuẩn Quốc gia TCVN 11367-3:2016 (ISO/IEC 18033-3:2010) về Công nghệ thông tin - Các kỹ thuật an toàn - Thuật toán mật mã - Phần 3: Mã khối. Tiêu chuẩn này có hiệu lực kể từ ngày ban hành.

Tiêu chuẩn này quy định về các mã khối, là các thuật toán mã hóa hoạt động trên các khối dữ liệu n bit, trong chế độ điều khiển của khóa có độ dài k-bit. Các mã khối được mô tả bao gồm bảy loại với các đặc điểm cụ thể.

Các Loại Mã Khối và Đặc Điểm

• Mã khối 64 bit:

• TDEA (Triple DES): Sử dụng khóa 128 hoặc 192 bit, xử lý các khối 64 bit.

• MISTY1: Sử dụng khóa 128 bit, xử lý các khối 64 bit.

• CAST-128: Sử dụng khóa 128 bit, xử lý các khối 64 bit.

• HIGHT: Sử dụng khóa 128 bit, xử lý các khối 64 bit.

• Mã khối 128 bit:

• AES (Advanced Encryption Standard): Hỗ trợ khóa có độ dài 128, 192, hoặc 256 bit.

• Camellia: Hỗ trợ khóa có độ dài 128, 192, hoặc 256 bit.

• SEED: Sử dụng khóa 128 bit.

Thuật Ngữ và Định Nghĩa Quan Trọng

• Khối (Block): Dữ liệu có độ dài xác định, thường là 64 hoặc 128 bit.
• Mã khối (Block Cipher): Thuật toán mã hóa đào sâu trên các khối dữ liệu có kích thước cố định.
• Khóa (Key): Chuỗi ký hiệu điều khiển thao tác mã hóa và giải mã.
• Bản mã (Ciphertext): Dữ liệu đã được mã hóa, che giấu thông tin gốc.

Cách Hoạt Động của Các Mã Khối

Mỗi mã khối hoạt động bằng cách sử dụng một hoặc nhiều vòng xử lý với các phép toán như thay thế, dịch chuyển và trộn dữ liệu. Ví dụ, trong ALGORITHM AES, thuật toán sử dụng 10, 12 hoặc 14 vòng, tùy thuộc vào độ dài của khóa, trong đó thực hiện các phép biến đổi khác nhau để mã hóa và giải mã thông tin.

Tiêu chuẩn cũng quy định định danh và đặc điểm cho mỗi thuật toán qua các bảng phụ lục, giúp nhận diện và phân biệt các loại mã khối. Việc áp dụng các thuật toán này phục vụ cho các nhu cầu bảo mật thông tin trong môi trường công nghệ thông tin hiện đại, do đó các cơ quan, tổ chức khi sử dụng cần tuân thủ theo hướng dẫn trong tiêu chuẩn để đảm bảo tính bảo mật và an toàn thông tin.

Tiêu chuẩn này là một phần của bộ tiêu chuẩn TCVN về công nghệ thông tin, bao gồm tổng cộng 4 phần, mỗi phần tập trung vào các khía cạnh khác nhau trong lĩnh vực mã hóa và bảo mật thông tin điện tử.