NIST công bố hướng dẫn đáp ứng các thời hạn hậu lượng tử của liên bang

Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) đã công bố hướng dẫn chính thức được thiết kế để giúp các cơ quan chính phủ liên bang đáp ứng thời hạn năm 2031 để chuyển đổi mật mã hậu lượng tử (PQC).

Sắc lệnh Hành pháp 14412 của Tổng thống Trump, được công bố vào tháng 6 năm 2026, bắt buộc tất cả các cơ quan liên bang Hoa Kỳ phải chuyển đổi “tài sản giá trị cao” và “hệ thống có tác động cao” sang sử dụng PQC để thiết lập khóa trước ngày 31 tháng 12 năm 2030 và cho “chữ ký số” trước ngày 31 tháng 12 năm 2031.

Tài liệu mới của NIST đặt ra lộ trình chuyển đổi cho các cơ quan và tổ chức làm việc với chính phủ liên bang để đáp ứng thời hạn này. Hướng dẫn tham chiếu các tiêu chuẩn thuật toán hậu lượng tử mà NIST đã công bố vào năm 2024.

“Những thời hạn này để lại rất ít khoảng trống: việc đáp ứng chúng sẽ đòi hỏi hành động ngay lập tức và bền bỉ từ các cơ quan liên bang và bởi các nhà cung cấp công nghệ, tổ chức tiêu chuẩn và đơn vị vận hành cơ sở hạ tầng mà các hệ thống liên bang phụ thuộc vào,” NIST viết.

Cách Ưu tiên Chuyển đổi PQC

Báo cáo của NIST nhấn mạnh sự phức tạp về mặt hậu cần đi kèm với quá trình chuyển đổi PQC. Nó phác thảo các phương pháp có thể được thực hiện cho các loại hệ thống và dữ liệu khác nhau để đảm bảo các nhóm bảo mật thực hiện cách tiếp cận dựa trên rủi ro đối với quá trình chuyển đổi.