S12024
ML-KEMتأسيس المفاتيح
يحدد FIPS 203 آلية ML-KEM لتأسيس سر مشترك عبر قناة عامة، مع مجموعات 512 و768 و1024.
مؤكد · معيار NISTأفق الاستثمار
ملف تحوّلتحليل استثماري/تقني
من الخوارزمية إلى برنامج أصول
من الشيفرة إلى الجرد: الهجرة إلى التشفير ما بعد الكم كبرنامج بنية تحتية
المشكلة ليست العثور على اسم خوارزمية جديدة فقط؛ بل معرفة أين يعيش التشفير، وما الذي يعتمد عليه، وكيف نختبر تغييره قبل أن يمس خدمة حقيقية. هذا الملف يشرح مسار الجاهزية ويترك ما لم تثبته المصادر معلنًا.
مخطط القراءة
دورة الترحيل من الأصل إلى التشغيل
- 01الأصلبيانات وهوية وقناة
- 02الاكتشافأين يوجد التشفير؟
- 03الجرداعتماديات ومالكون
- 04الاختبارتوافق وأداء
- 05التحديثبروتوكول ومفاتيح
- 06التشغيلمراقبة ورجوع
هذا تحليل تحوّل استثماري/تقني، وليست توصية شراء أو بيع.
لا يحدد أهدافًا سعرية أو عوائد أو ترتيب شركات، ولا يثبت عتبة سعودية/خليجية، ولا يجمع بيانات مالية من الجمهور أو يقدم استشارة في هذه المرحلة.
الفكرة في 30 ثانية
الترحيل ليس زرًا؛ إنه خريطة أصول تتغير على مراحل
ابدأ بالمخطط، ثم افتح الأدلة والسجل الذي تحتاجه. بهذه الطريقة لا يقفز القارئ من معيار منشور إلى وعد جاهزية.
- 01
ما ثبت
المعايير أصبحت منشورة
حدد NIST خوارزميات ML-KEM وML-DSA وSLH-DSA في معايير FIPS منشورة. - 02
ما نستنتجه
الجرد هو بوابة العمل
لا يمكن تحديث ما لا نعرف موضعه واعتمادياته وعمره ومالكه ومسار تغييره. - 03
ما لم يُحسم
لا موعد عالمي واحد
تختلف الأولوية بحسب عمر السرية، والأجهزة، والبروتوكولات، وقابلية التحديث.
01 / سؤال التحول
متى تصبح الخوارزمية قدرة قابلة للتشغيل؟
عندما تصبح خوارزميات ما بعد الكم معيارية، كيف تنتقل المؤسسة من تشفير قائم إلى جاهزية قابلة للتشغيل عبر جرد الأصول وتحليل الاعتماديات واختبارات التوافق وتحديث الشهادات والبرمجيات والأجهزة، من دون انتظار تاريخ محسوم لظهور حاسوب كمي قادر على كسر التشفير؟
التحول المحتمل هنا ليس بيع خوارزمية منفردة، بل جعل التشفير طبقة أصول يمكن اكتشافها وترتيبها وتغييرها. وتبقى هذه قراءة عامة: أولوية كل مؤسسة تتأثر بعمر البيانات والأجهزة والبروتوكولات وقدرة الرجوع.
حد القراءة المحلية
لا تتضمن هذه الحزمة مصدرًا سعوديًا أو خليجيًا رسميًا يحدد متطلبًا أو موعدًا أو عتبة محلية للهجرة. لذلك تبقى الصياغة عامة ولا تُملأ الفجوة بالتخمين.
02 / ما تقوله المعايير
ثلاثة أسماء معيارية لا ثلاثة وعود تجارية
المؤكد هو ما تصفه صفحات NIST الرسمية. أما توافق الجهاز، والأداء، واعتماد الشهادة، وملكية التغيير، فهي أسئلة تشغيلية منفصلة.
S22024
ML-DSAالتوقيعات الرقمية
يحدد FIPS 204 خوارزمية ML-DSA للتوقيعات الرقمية؛ المعيار لا يثبت توافق كل جهاز أو منتج.
مؤكد · معيار NISTS32024
SLH-DSAتوقيعات قائمة على التجزئة
يحدد FIPS 205 خوارزمية SLH-DSA؛ وجود معيار نهائي لا يعني أن كل مسار ترحيل أصبح مكتملًا.
مؤكد · معيار NIST03 / بوابات الترحيل
من الاسم إلى نظام يمكن تغييره
كل بوابة تمنع قفزة غير مثبتة.
يصف NCCoE والأدب الأكاديمي مسارًا يبدأ بمعرفة مواضع التشفير واعتمادياته، ثم اختبار البدائل قبل إدخالها إلى الإنتاج.
- 01
الاكتشاف
اعرف مواضع التشفير
مدعومالتطبيق ليس الوحدة الوحيدة؛ ابحث في الشهادات والمكتبات والأجهزة والبروتوكولات والخدمات. - 02
الأولوية
اربط الأصل بخطره
استنتاج تحليليعمر السرية، وعمر الجهاز، وحساسية البيانات، والاعتماد على مورد أو بروتوكول تصنع ترتيبًا مختلفًا. - 03
التوافق
اختبر قبل الإنتاج
مدعومقِس الأداء، وحجم المفاتيح والتوقيعات، والذاكرة، والتوافق مع TLS وPKI وKMS وHSM في نطاق مضبوط. - 04
المرونة
صمّم مسار تغيير
سيناريو مشروطالفصل بين الخوارزمية والتطبيق يجعل تغيّر المعايير أو الأجهزة أقل كلفة من إعادة بناء النظام كله.
فصل الدليل عن القراءة
ثلاث جمل، بثلاث درجات يقين
مؤكد
المعايير منشورة
صدرت FIPS 203 و204 و205 في 13 أغسطس 2024، وتصف خوارزميات محددة ووظائفها.
استنتاج تحليلي
الترحيل برنامج أصول
مشروع NCCoE والأدبيات المستخدمة يدفعان القراءة من اختيار خوارزمية إلى جرد واعتماديات واختبار.
سيناريو مشروط
تتباين كلفة التغيير
قد يطول المسار في الأنظمة المضمّنة أو البيانات طويلة العمر أو دورات الشراء البطيئة.
04 / خريطة سلسلة القيمة
من أصل محمي إلى قدرة قابلة للتغيير
السلسلة لا تقول إن كل مؤسسة يجب أن تتبع ترتيبًا واحدًا؛ إنها تكشف موضع الدليل والعائق والمالك قبل اتخاذ قرار تقني.
افتح خريطة سلسلة القيمة7 حلقات من الأصل المحمي إلى قابلية التغيير
- 01
الأصل المحمي
بيانات أو هوية أو توقيع أو قناة اتصال لها عمر سرية أو تشغيل طويل.
ما يجب إثباتهتحديد الأصل، مالكه، وعمر السرية أو التشغيل.
العائق المحتملغياب تعريف موحد لما يستحق الحماية طويلة الأجل.
المالك الأولمالك النظام وفريق الأمن
- 02
الاكتشاف والجرد
تحويل التشفير من إعداد مخفي إلى سجل يمكن البحث فيه.
ما يجب إثباتهالخوارزمية، المكتبة، الشهادة، المفتاح، الجهاز، البروتوكول، والخدمة.
العائق المحتملاعتماديات غير موثقة أو مكتبات مضمّنة.
المالك الأولالهندسة وإدارة الأصول
- 03
تحليل الاعتماديات
ربط الأصل بمسار التحديث والمورد والعمر ونقاط الفشل.
ما يجب إثباتهخريطة اعتماديات وأولوية مبنية على خطر قابل للتفسير.
العائق المحتململكية موزعة أو مورد لا يكشف تفاصيل التنفيذ.
المالك الأولمعمارية المؤسسة والمشتريات التقنية
- 04
اختبار التوافق
تجربة معيار ما بعد الكم أو النمط الهجين خارج الإنتاج.
ما يجب إثباتهأداء، ذاكرة، أحجام مفاتيح وتوقيعات، وتوافق بروتوكولي.
العائق المحتملزيادة الحمل أو عدم توافق جهاز أو عميل قديم.
المالك الأولفريق المنصة والاختبار
- 05
تحديث البنية
ترقية PKI وKMS وHSM والمكتبات والأجهزة القابلة للتحديث.
ما يجب إثباتهخطة تغيير، رجوع، ومراقبة لا تعتمد على وعد المورد فقط.
العائق المحتملدورة أصل طويلة أو شهادة أو جهاز غير قابل للترقية.
المالك الأولالتشغيل والأمن ومورد الأصل
- 06
التشغيل المرحلي
نقل الأنظمة حسب الأولوية ثم إزالة الاعتماديات القديمة عند تحقق الشروط.
ما يجب إثباتهمؤشرات تشغيل وسجل قرار وموافقة على الانتقال.
العائق المحتملخلط الجاهزية المعيارية بالجاهزية التشغيلية.
المالك الأوللجنة التغيير ومالك الخدمة
- 07
قابلية التغيير
الاحتفاظ بفصل يسمح بتبديل الخوارزمية دون إعادة بناء كل تطبيق.
ما يجب إثباتهواجهة تشفير قابلة للتبديل واختبارات رجوع دورية.
العائق المحتملتثبيت الخوارزمية داخل منطق التطبيق أو العتاد.
المالك الأولالمعمارية وفريق التطوير
05 / سجل الادعاءات
ماذا نعرف، وماذا نستنتج؟
«مؤكد» يصف ما تقوله وثيقة مباشرة، و«مدعوم» يلخص ممارسة أو دراسة، و«استنتاج» قراءة تحليلية، و«سيناريو» احتمالًا مشروطًا. لكل بند حد يمنع توسيعه.
افتح سجل الادعاءات9 ادعاءات بوسم ومصدر وحد قراءة
C01مؤكد
نشر NIST في 13 أغسطس 2024 معيار FIPS 203، ويحدد ML-KEM لتأسيس سر مشترك عبر قناة عامة.
- الدليل
- S1 — صفحة FIPS 203 الرسمية.
- الحد
- لا يحدد تبنيًا سعوديًا أو موعد تطبيق كل مؤسسة.
C02مؤكد
يحدد FIPS 204 خوارزمية ML-DSA للتوقيعات الرقمية.
- الدليل
- S2 — صفحة FIPS 204 الرسمية.
- الحد
- لا يثبت توافق كل جهاز أو بروتوكول أو منتج.
C03مؤكد
يحدد FIPS 205 خوارزمية SLH-DSA للتوقيعات القائمة على التجزئة.
- الدليل
- S3 — صفحة FIPS 205 الرسمية.
- الحد
- وجود معيار نهائي لا يعني اكتمال مسار الترحيل التشغيلي.
C04مدعوم
يركز مشروع NCCoE على اكتشاف مواضع التشفير، وبناء جرد، وترتيب المخاطر، واختبارات التوافق في نطاق غير إنتاجي.
- الدليل
- S4 — مشروع NCCoE للهجرة إلى PQC.
- الحد
- وصف لمشروع وممارسات إثبات، لا شهادة جاهزية أو وصفة ملزمة.
C05مدعوم
يصف NIST IR 8547 مسارًا متوقعًا للانتقال من المعايير المعرضة للخطر إلى معايير ما بعد الكم.
- الدليل
- S5 — مسودة NIST IR 8547.
- الحد
- مسودة أولية وليست قاعدة تنظيمية نهائية أو موعدًا عالميًا.
C06مدعوم
تبحث أطر الهجرة الأكاديمية في تحديد أصول التشفير والاعتماديات والمخاطر وقابلية التغيير وإدارة المفاتيح.
- الدليل
- S6 — دراسة أكاديمية عن أطر الهجرة.
- الحد
- ليست تجربة تشغيل سعودية ولا معيار قبول موحدًا.
C07استنتاج تحليلي
الجرد بوابة عملية مبكرة لأن الاستبدال يشمل أجهزة وبرمجيات وشهادات وبروتوكولات وموردين، لا خوارزمية في الكود فقط.
- الدليل
- استنتاج من S4 وS6 وسلسلة التحول.
- الحد
- قد تختلف الأولوية بحسب الأصل والقطاع وقدرة التحديث.
C08سيناريو مشروط
قد يتحول الترحيل إلى برنامج بنية تحتية متعدد الفرق والمراحل في الأنظمة طويلة العمر أو بطيئة التحديث.
- الدليل
- سيناريو مبني على C04–C07.
- الحد
- لا يثبت وقوع السيناريو أو حجمه أو كلفته.
C09غير محسوم
لا تقدم هذه الحزمة موعدًا موحدًا موثوقًا لحاسوب كمي قادر على كسر التشفير الحالي.
- الدليل
- حدود المصادر المستخدمة في هذه الحزمة.
- الحد
- يلزم بحث مستقل قبل تحويل عدم اليقين إلى موعد أو عتبة.
06 / الأفق الزمني
ثلاث نوافذ اختبار، لا موعد واحد
اكتشاف واختبار
جرد الأصول، ربط الاعتماديات، وتجارب توافق غير إنتاجية حيث توجد قدرة وقرار مؤسسي.
انتقال مرحلي
تحديث البروتوكولات والشهادات والبرمجيات والأجهزة القابلة للترقية مع بقاء الأنظمة القديمة كقيد.
دورة أصول طويلة
معالجة الأجهزة المضمّنة والبنى التي تحتاج شراءً أو اعتمادًا أو إعادة تصميم.
هذه سيناريوهات تحريرية مشروطة وليست توقعًا زمنيًا أو جدولًا تنظيميًا أو توصية استثمارية.
07 / إشارات المتابعة
ثلاثة اختبارات تكشف انتقال الفكرة
01
إشارة معيارية
تحديثات NIST اللاحقة على FIPS أو IR أو SP، أو ملفات تطبيقية نهائية تغير تعريفات الانتقال أو الاختبار.
02
إشارة توافقية
نتائج قابلة للتكرار في بيئات غير إنتاجية لدعم PQC في TLS وPKI وKMS وHSM وتوقيع البرمجيات.
03
إشارة حوكمة محلية
وثيقة سعودية أو خليجية رسمية قابلة للتتبع تحدد نطاقًا أو متطلبات أو أولوية للتشفير الرشيق أو ما بعد الكم.
08 / سجل القيود
العائق جزء من النتيجة
غياب عتبة محلية مثبتة
لا تقدم المصادر الحالية متطلبًا سعوديًا أو خليجيًا محددًا أو موعدًا محليًا للهجرة.
المعالجة التحريرية
الإبقاء على الإطار عامًا، وعدم إدخال رقم أو موعد محلي قبل مصدر رسمي مستقل.
المعيار ليس جاهزية منتج
نشر الخوارزمية يصف معيارًا؛ لا يثبت توافق الأجهزة والبروتوكولات والشهادات والأنظمة القديمة.
المعالجة التحريرية
الفصل بين الدليل المعياري واختبار التوافق وسجل التشغيل.
عدم اليقين الزمني
لا ينبغي أن يتحول عدم حسم موعد التهديد الكمي إلى مبرر للتأجيل أو إلى توقع سوقي.
المعالجة التحريرية
استخدام آفاق مشروطة وإشارات متابعة بدل موعد واحد.
المصادر
سجل المصدر وحدود استخدامه
S1
S2
S3
S4
S5
S6
قرار القراءة
تحليل تحوّل عام، لا توصية
يشرح الملف كيف قد تتحول معايير ما بعد الكم إلى برنامج بنية تحتية عبر الجرد والاختبار وقابلية التغيير. لا يثبت عائدًا أو سعرًا أو ترتيبًا، ولا يستبدل مراجعة الأمن والهندسة أو مصدرًا محليًا رسميًا.