Tiêu chuẩn Quốc gia TCVN 11367-4:2016 ISO/IEC 18033-4:2011 Công nghệ thông tin-Các kỹ thuật an toàn-Thuật toán mật mã-Phần 4: Mã dòng

Tiêu chuẩn Quốc gia TCVN 11367-4:2016 về Mã dòng trong Thuật toán Mật mã

Ngày 07/07/2016, Tổng cục Tiêu chuẩn Đo lường Chất lượng đã công bố Tiêu chuẩn Quốc gia TCVN 11367-4:2016 ISO/IEC 18033-4:2011, được biên soạn bởi Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã. Tiêu chuẩn này có hiệu lực ngay sau đó và thuộc Bộ tiêu chuẩn TCVN 11367 về Công nghệ thông tin, các kỹ thuật an toàn trong thuật toán mật mã, gồm bốn phần, trong đó TCVN 11367-4:2016 tập trung vào mã dòng.

Tiêu chuẩn này quy định các thuật toán mã dòng, sử dụng để mã hóa dữ liệu theo từng bit hoặc khối với khóa dòng. Mã dòng gồm hai loại: mã dòng đồng bộ và tự đồng bộ, cả hai đều có phương pháp để sinh ra khóa dòng. Tiêu chuẩn mô tả hai hàm đầu ra, bao gồm hàm cộng nhị phân và hàm MULTI-S01, cùng với năm bộ tạo khóa dòng chuyên dụng như MUGI, SNOW 2.0, Rabbit, Decimv2, và Kcipher-2(K2).

Nội dung nổi bật:

1. Phạm vi áp dụng và định danh đối tượng: Tiêu chuẩn này bao gồm quy định về hàm đầu ra kết hợp khóa dòng với bản rõ, bộ tạo khóa dòng để sinh khóa dòng và định danh đối tượng cho bộ tạo khóa dòng chuyên dụng theo tiêu chuẩn ISO/IEC 9834.

2. Các loại mã dòng:

• Mã dòng đồng bộ: Khóa dòng được sinh ra từ khóa bí mật và véc tơ khởi tạo, với quy trình bắt đầu bằng hàm khởi tạo để tạo trạng thái khởi động.
• Mã dòng tự đồng bộ: Sử dụng bản mã đã được mã hóa trước đó kết hợp với khóa bí mật và véc tơ khởi tạo.

1. Hàm đầu ra:

• Hàm cộng nhị phân: Tạo bản mã bằng cách phép toán XOR giữa bản rõ và khóa dòng.
• Hàm MULTI-S01: Hỗ trợ cả tính toàn vẹn và tính bí mật, sử dụng trong môi trường trực tuyến. Hàm này yêu cầu tham số an toàn và cho ra đầu ra tùy thuộc vào chiều dài thông điệp.

1. Bộ tạo khóa dòng chuyên dụng:

• Bộ tạo khóa dòng MUGI: Sử dụng khóa bí mật 128-bit và véc tơ khởi tạo 128-bit, thiết lập biến trạng thái để đảm bảo tính bảo mật.
• Bộ tạo khóa dòng SNOW 2.0: Hỗ trợ khóa bí mật 128 hoặc 256-bit, với biến trạng thái lớn và cho ra khóa dòng trong quá trình mã hóa.

1. Cơ chế điều chỉnh và bảo mật: Tiêu chuẩn cũng đề cập đến các phương pháp tăng cường bảo mật, như yêu cầu lựa chọn véc tơ khởi tạo một cách ngẫu nhiên để ngăn chặn việc lặp lại mã hóa, đảm bảo tính bí mật của thông tin mã hóa.

Tiêu chuẩn TCVN 11367-4:2016 đóng vai trò quan trọng trong việc hướng dẫn và quy định các thuật toán mã hóa, làm cơ sở pháp lý cho các ứng dụng công nghệ thông tin trong lĩnh vực bảo mật dữ liệu.