حمایت از توسعه محصولات امن فناوری اطلاعات با رمزنگاری پساکوانتومی

به گزارش خبرگزاری صدا و سیما ،  به نقل از معاونت علمی، فناوری و اقتصاد دانش بنیان ریاست جمهوری، پیشرفت روزافزون رایانه های کوانتومی، آینده امنیت اطلاعات را با تحول اساسی مواجه کرده است. این فناوری با برخورداری از توان پردازشی بسیار بالا، در آینده قادر خواهد بود بسیاری از الگوریتم های رمزنگاری متداول مانند  RSA   و  ECC  را که امروزه مبنای امنیت سامانه های دیجیتال هستند، در مدت زمان کوتاهی بشکند. از این رو، توسعه و به کارگیری رمزنگاری پساکوانتومی  (Post-Quantum Cryptography - PQC)  به یکی از اولویت های راهبردی کشورهای پیشرو در حوزه امنیت سایبری تبدیل شده است. هم زمان با استانداردسازی الگوریتم های  PQC  و آغاز مهاجرت تدریجی صنایع و دولت ها به این فناوری، توسعه محصولات بومی منطبق با این استانداردها نیز به ضرورتی اجتناب ناپذیر برای حفظ امنیت زیرساخت های حیاتی کشور تبدیل شده است .

در حال حاضر، توصیه نامه آمادگی استفاده از رمزنگاری پساکوانتومی ابلاغ شده است و ظرف مدت یک الی یک سال و نیم آینده، وضعیت دارایی های زیرساختی رمزنگاری  که باید به رمزنگاری پساکوانتومی مهاجرت نمایند مورد بررسی قرار گرفته و در قالب یک سند استاندارد، زمان بندی و نقشه راه جهت مهاجرت به رمزنگاری پساکوانتومی، به تمامی دستگاه ها و واحد های ذی ربط ابلاغ خواهد شد.

هدف از این فراخوان، حمایت از توسعه و ارتقای محصولات امنیتی مبتنی بر رمزنگاری پساکوانتومی و تسریع آمادگی کشور برای گذار به نسل جدید فناوری های رمزنگاری و توانمندسازی شرکت های فعال در حوزه امنیت اطلاعات است تا ضمن بهره مندی از آموزش های تخصصی، مشاوره فنی و حمایت های مالی، محصولات جدید مبتنی بر  PQC  توسعه داده یا محصولات فعلی خود را مطابق استانداردهای روز دنیا ارتقا دهند. همچنین، فرصت مناسبی برای توسعه محصولات منطبق با استانداردهای معتبر بین المللی، افزایش آمادگی برای الزامات آتی کشور و تسهیل مسیر تجاری سازی فناوری های نوین امنیت اطلاعات است .

از مخاطبان این فراخوان می توان به شرکت های دانش بنیان و فناور فعال در حوزه امنیت اطلاعات، پژوهشکده ها و آزمایشگاه های تخصصی دارای شخصیت حقوقی و تیم های دانشگاهی با معرفی و تحت نظارت یک مجموعه حقوقی معتبر اشاره کرد.

شرایط شرکت در فراخوان جهت دریافت حمایت

متقاضیان باید با مجموعه الگوریتم های رمزنگاری پساکوانتومی مانند Kyber ، Dilithium ، SPHINCS+ ، HQC ، FALCON و دیگر الگوریتم های بین المللی که نسخه استاندارد شده NIST با نام تغییر یافته ML-KEM ، ML-DSA ، SLH-DSA ، HQC-KEM ، FN-DSA و ... شناخته می شوند، آشنا باشند. همچنین دارای محصول تجاری یا نمونه عملیاتی در حوزه ی رمزنگاری (نرم افزار یا سخت افزار)، دارای سابقه در توسعه و پیاده سازی رمزنگاری کلاسیک و ارائه ی محصولات مرتبط در یکی از حوزه های نرم افزار و سخت افزار باشند.

متقاضی می بایست شرکت، پژوهشکده، یا آزمایشگاه تخصصی با مجوز رسمی و ساختار حقوقی مشخص یا اعضای دانشگاه ها و مراکز آموزشی، تحت نظارت یک شرکت، پژوهشکده یا آزمایشگاه تخصصی معتبر باشد.

محورهای حمایتی

از مهم ترین محورهای این فراخوان می توان به سیستم های احراز هویت ومدیریت دسترسی پساکوانتومی،  CDN های پساکوانتومی، سیستم های ارتباطات امن -VPN  نرم افزاری وسخت افزاری پساکوانتومی، فایروال های پساکوانتومی، پیام رسان امن پساکوانتومی، سیستم های کنترل صنعتی امن (ICS/SCADA) پساکوانتومی، سخت افزارهای امنیتی مانندتوکن سخت افزاری،  HSM ،  TPM  و کارت هوشمند پساکوانتومی، سامانه های مبتنی برترافیک اینترنت یا شبکه های داخلی سازمان ها با امنیت پساکوانتومی، وب سرورها، سرویس های خدمات تحت وب به ویژه خدمات بانکداری الکترونیکی با امنیت پساکوانتومی، گواهی های پساکوانتومی و همچنین دیگر موضوعاتی که به تشخیص شرکت های فعال در این حوزه شناسایی شده اند، اشاره کرد.

فرآیند و زمان بندی حمایت

فرآیند اجرای این حمایت در چهار مرحله انجام می شود. در مرحله نخست، متقاضیان باید پروپوزال و مستندات خود را از 15 مرداد تا 20 شهریور 1405 در سامانه خدمت ارسال کنند. در مرحله دوم، نشست ارائه فراخوان در هفته آخر مرداد 1405 برگزار خواهد شد. در مرحله سوم، پروپوزال های ارسالی از 20 شهریور تا 10 مهر 1405 مورد ارزیابی قرار می گیرند و در مرحله چهارم، حمایت مالی و فنی برای توسعه یا ارتقای محصول، همراه با ارائه مشاوره و ارزیابی مستمر در طول اجرای پروژه، از 10 مهر 1405 آغاز خواهد شد.

ضوابط و استانداردها

محصول این پروژه باید یک سامانه یا دستگاه باشد که محصول جدیدی با قابلیت رمزنگاری پساکوانتومی و امضای دیجیتال یا محصول فعلی با استفاده از رمزنگاری پساکوانتومی و امضا دیجیتال را ارتقا دهد. طراحی این سامانه باید مطابق با استاندارد  FIPS- 140-3 انجام شود و همچنین، الگوریتم های رمزنگاری مورد استفاده در این محصولات باید منطبق با یکی از استانداردهای   FIPS- 203 تا  FIPS- 207 یا سایر استانداردهای شناخته شده و معتبر جهانی باشند. همچنین استفاده از پروتکل های کلاسیکی و پساکوانتومی به صورت  Hybrid  برای طرح مزیت محسوب خواهد شد .

خروجی نهایی

بر اساس نقشه راه شرکت و میزان پیشرفت در زمینه استفاده از رمزنگاری پساکوانتومی  (PQC) ، پس از یک دوره حمایت اولیه و حمایت های دوره های بعدی (در صورت امکان)، انتظار می رود محصول نهایی با قابلیت پیاده سازی  PQC   توسعه داده شود. انواع حمایت های بعدی در قالب اعطای تسهیلات و تسهیلات قابل تبدیل به بلاعوض و امکان استفاده از ظرفیت اعتبار مالیاتی خواهد بود .

شیوه های حمایت

منتخبین این فرخوان از طریق تسهیلات و تسهیلات قابل تبدیل به بلاعوض، حمایت بلاعوض و اعتبار مالیاتی مورد حمایت قرار می گیرند.

نحوه ارسال طرح

متقاضیان می توانند در تاریخ اعلام شده برای این فراخوان، از طریق آدرس  https://khedmat.isti.ir  طرح های خود را به واحد تخصصی «ستاد توسعه اقتصاد دانش بنیان کوانتوم، لیزر و فوتونیک»، جهت بررسی ارسال کنند .