مهاجرت به رمزنگاری پسا-کوانتومی (PQC) در VPN و IPsec

خطرات ناشی از پیشرفت‌های فیزیک کوانتوم و ظهور قریب‌الوقوع کامپیوترهای کوانتومی پایدار، مفاهیم بنیادین امنیت اطلاعات را در مقیاس جهانی با چالشی بی‌سابقه مواجه ساخته است. رمزنگاری نامتقارن، که شالوده ارتباطات امن در شبکه‌های مدرن محسوب می‌شود، بر پایه دشواری حل مسائل پیچیده ریاضی نظیر تجزیه اعداد صحیح بزرگ (در الگوریتم RSA) و محاسبات لگاریتم گسسته (در الگوریتم‌های Diffie-Hellman و منحنی‌های بیضوی یا ECC) استوار است.

با این حال، اثبات شده است که الگوریتم شُور (Shor’s Algorithm) با بهره‌گیری از توان پردازشی کیوبیت‌ها، می‌تواند این مسائل را در زمان چندجمله‌ای (Polynomial Time) حل کرده و زیرساخت کلید عمومی (PKI) فعلی را به طور کامل فرو بریزد. در این میان، تهدید استراتژی «ذخیره‌سازی داده‌های رمزنگاری‌شده توسط هکرها برای رمزگشایی در آینده» (Store Now, Decrypt Later – SNDL) این خطر را از یک چشم‌انداز آینده‌نگرانه به یک بحران عملیاتی در زمان حال تبدیل کرده است.

مهاجمان و دولت‌های متخاصم در حال حاضر به صورت گسترده اقدام به شنود و ذخیره‌سازی ترافیک رمزنگاری‌شده از طریق شبکه‌های خصوصی مجازی (VPN) و پروتکل IPsec می‌کنند تا در آینده با دسترسی به کامپیوترهای کوانتومی (Q-Day)، این داده‌ها را رمزگشایی نمایند. از این رو، تدوین یک نقشه راه دقیق برای گذار به رمزنگاری پسا-کوانتومی (Post-Quantum Cryptography – PQC) برای محافظت از داده‌هایی با ارزش اطلاعاتی بلندمدت، به مهم‌ترین دستور کار معماران شبکه‌های سازمانی بدل شده است.

کالبدشکافی استراتژی حملات SNDL و تهدید روز کوانتوم (Q-Day)

استراتژی حملات Store Now, Decrypt Later (SNDL) بر مبنای کاهش چشمگیر هزینه‌های ذخیره‌سازی داده‌ها و افزایش پهنای باند رهگیری استوار است. گروه‌های تهدید پیشرفته (APT) با آگاهی از این موضوع که شکستن رمزنگاری الگوریتم‌های فعلی در لحظه امکان‌پذیر نیست، تمرکز خود را بر روی جمع‌آوری حجم عظیمی از داده‌های در حال انتقال (Data in Transit) معطوف کرده‌اند.

تحلیل این استراتژی از منظر قضیه موسکا (Mosca’s Theorem) عمق فاجعه را بهتر نمایان می‌سازد؛ این قضیه اثبات می‌کند که اگر زمان مورد نیاز برای حفظ محرمانگی داده‌ها به علاوه زمان لازم برای گذار کامل زیرساخت‌های سازمان به سیستم‌های کوانتوم-ایمن، بزرگ‌تر از زمان باقی‌مانده تا ساخت یک پردازشگر کوانتومی قدرتمند باشد، تمامی داده‌های حساس از هم‌اکنون افشاشده تلقی می‌گردند. روز کوانتوم یا Q-Day، نقطه‌ای در آینده است که یک کامپیوتر کوانتومی با توانایی تصحیح خطای پایدار (Fault-Tolerant) قادر به اجرای الگوریتم شُور برای شکستن کلیدهای ۲۰۴۸ بیتی RSA یا کلیدهای ۲۵۶ بیتی ECC در عرض چند ساعت یا چند روز خواهد بود.

چرا ترافیک فعلی VPN سازمان‌ها از هم‌اکنون در خطر است؟

ترافیک لایه شبکه در شبکه‌های VPN سازمانی عمدتاً با استفاده از الگوریتم‌های متقارن (Symmetric Cryptography) نظیر AES-256 رمزنگاری می‌شود. الگوریتم‌های متقارن به شرط استفاده از طول کلید مناسب (مانند ۲۵۶ بیت)، در برابر الگوریتم‌های جستجوی کوانتومی نظیر الگوریتم گراور (Grover’s Algorithm) مقاومت بسیار بالایی از خود نشان می‌دهند و نیازی به تغییر بنیادین ندارند.

مشکل اصلی و پاشنه آشیل شبکه‌های VPN در فاز تبادل و توافق کلید متقارن نهفته است. در پروتکل IPsec، برای ایجاد یک تونل امن، طرفین از پروتکل IKEv2 (Internet Key Exchange version 2) استفاده می‌کنند تا کلیدهای نشست (Session Keys) را به صورت امن در یک بستر ناامن مبادله کنند. این تبادل در حال حاضر منحصراً توسط الگوریتم‌های نامتقارن و آسیب‌پذیری مانند Diffie-Hellman (DH) یا نسخه مبتنی بر منحنی بیضوی آن (ECDH) انجام می‌پذیرد.

در یک حمله SNDL، مهاجم ترافیک رمزنگاری‌شده همراه با بسته‌های دست‌دهی (Handshake) که حاوی مقادیر تبادل کلید ECDH هستند را ذخیره می‌کند. زمانی که مهاجم در Q-Day به کامپیوتر کوانتومی دسترسی پیدا کند، می‌تواند با استفاده از مقادیر عمومی ذخیره‌شده و اعمال الگوریتم شُور، کلیدهای خصوصی موقت (Ephemeral Private Keys) را استخراج نماید. با به دست آمدن این کلیدها، مهاجم به سادگی کلید متقارن نشست را بازتولید کرده و قادر خواهد بود تمام ترافیک AES ذخیره‌شده مربوط به آن نشست را، که ممکن است حاوی اسرار تجاری، سوابق پزشکی، داده‌های زیرساخت‌های حیاتی و ارتباطات دولتی باشد، به راحتی رمزگشایی کند. بنابراین، حتی اگر الگوریتم متقارن غیرقابل نفوذ باشد، ضعف در تبادل کلید نامتقارن تمام ارتباطات را به خطر می‌اندازد.

آسیب‌پذیری تونل‌های IPsec در برابر پردازش کوانتومی

پروتکل IPsec با هدف ایجاد تونل‌های امن در لایه شبکه (لایه ۳ مدل OSI) توسعه یافته است و به صورت گسترده برای ارتباطات شعبه به شعبه (Site-to-Site) و دسترسی از راه دور (Remote Access) استفاده می‌شود. امنیت این پروتکل بر پروتکل IKEv2 استوار است که ماشین وضعیت (State Machine) آن دارای دو فاز اصلی تبادل اطلاعات است: پیام‌های IKE_SA_INIT و پیام‌های IKE_AUTH. در پیام‌های IKE_SA_INIT، کلاینت و دروازه امنیتی مقادیر ریاضی کلید عمومی (از طریق ساختار payloads با نام KEi و KEr) و اعداد تصادفی یکبار مصرف (Ni و Nr) را به صورت شفاف (Plaintext) ارسال می‌کنند.

این مقادیر با یکدیگر ترکیب می‌شوند تا کلید مادر یا SKEYSEED تولید شود. تمامی کلیدهای مورد استفاده برای رمزنگاری فاز احراز هویت و در نهایت محافظت از داده‌های کاربر در پروتکل ESP (Encapsulating Security Payload) از همین SKEYSEED مشتق می‌شوند. از آنجا که استخراج این کلید مادر در پروتکل‌های سنتی تنها نیازمند شکستن مسائل لگاریتم گسسته است، کل معماری IPsec در مقابل یک ارزیابی و رمزگشایی کوانتومی کاملاً تسلیم خواهد شد.

مبانی الگوریتم‌های جایگزین (مانند CRYSTALS-Kyber) برای تبادل کلید در بستر اینترنت

به منظور رفع این حفره امنیتی بنیادین، مؤسسه ملی استاندارد و فناوری ایالات متحده (NIST) پس از یک پروسه ارزیابی هشت ساله، استاندارد FIPS 203 را در آگوست ۲۰۲۴ نهایی کرد که به طور رسمی الگوریتم مکانیزم کپسوله‌سازی کلید مبتنی بر شبکه‌های ماژولار (ML-KEM) را، که پیشتر با نام CRYSTALS-Kyber شناخته می‌شد، به عنوان استاندارد اصلی تبادل کلید پسا-کوانتومی معرفی می‌کند. الگوریتم ML-KEM بر خلاف الگوریتم‌های کلاسیک، از مفاهیم هندسه چندبعدی و مشخصاً مسئله‌ی یادگیری با خطا روی ماژول‌ها (Module Learning With Errors یا Module-LWE) استفاده می‌کند.

اساس مقاومت این الگوریتم در برابر کامپیوترهای کوانتومی در ماهیت پرنویز بودن آن است. در مدل‌های ریاضی ML-KEM، ایجاد کلید عمومی به جای استفاده از توابع توان‌رسانی، به فرمول خطی

تقلیل می‌یابد که در آن A یک ماتریس شناخته شده، s بردار کلید خصوصی، و e یک بردار خطای کوچک و تصادفی است. تزریق این عنصر خطا باعث می‌شود که حل این سیستم معادلات خطی به شدت چالش‌برانگیز شده و حتی الگوریتم‌های کوانتومی نیز در یافتن بردار پنهان در فضایی با صدها بُعد ناتوان بمانند.

این عملیات در یک حلقه چندجمله‌ای خاص به فرم

با پیمانه ثابت q = 3329 انجام می‌شود. استفاده از تبدیل نظریه اعداد (Number Theoretic Transform – NTT) سرعت ضرب این ماتریس‌های چندجمله‌ای را به شدت افزایش داده و پیچیدگی زمانی آن را تقلیل می‌دهد که نتیجه آن پردازشی حتی سریع‌تر از تبادل کلید سنتی RSA یا ECDH است.

استاندارد FIPS 203 در سه سطح امنیتی مختلف به شرح زیر طبقه‌بندی شده است که در جدول زیر به همراه سایز پارامترهای آن‌ها مقایسه شده‌اند:

پارامتر استاندارد (FIPS 203)	معادل امنیت کلاسیک	اندازه کلید عمومی (بایت)	اندازه متن‌رمزنگاری (Ciphertext)	ویژگی‌های استقرار سازمانی
ML-KEM-512	مقاومت مشابه AES-128	۸۰۰	۷۶۸	سرعت بالا؛ مناسب برای اینترنت اشیا (IoT) و پهنای باند به شدت محدود
ML-KEM-768	مقاومت مشابه AES-192	۱۱۸۴	۱۰۸۸	استاندارد اصلی برای اکثر مصارف سازمانی، تونل‌های IPsec و وب (TLS)
ML-KEM-1024	مقاومت مشابه AES-256	۱۵۶۸	۱۵۶۸	بالاترین حاشیه امنیت؛ الزامی برای شبکه‌های امنیتی ملی (NSA CNSA 2.0)

برای زیرساخت‌های تونل‌زنی اینترنتی، استفاده از الگوریتم ML-KEM-768 به دلیل ایجاد تعادل بهینه میان مصرف منابع و مقاومت سایبری، اکیداً توصیه می‌شود.

چالش‌های سربار پردازشی (Overhead) در الگوریتم‌های PQC

با وجود اینکه الگوریتم‌های خانواده ML-KEM از لحاظ سیکل‌های پردازنده (CPU Cycles) بسیار بهینه بوده و در زمان‌های زیر ۱۰۰ میکروثانیه (Microsecond) در پردازنده‌های مدرن اجرا می‌شوند، مانع و چالش اصلی معماری پسا-کوانتومی نه در قدرت پردازش، بلکه در سربار حجم داده‌های انتقال‌یافته و حافظه مصرفی گره‌های شبکه خلاصه می‌شود. حجم بالای کلیدها، دینامیک پروتکل‌های شبکه نظیر IPsec را با اختلالاتی جدی روبرو می‌سازد که نیازمند بازطراحی در فرآیندهای دست‌دهی (Handshake) است.

تاثیر افزایش حجم کلیدها بر تکه‌تکه شدن بسته‌ها (Fragmentation) و تاخیر شبکه

در هندشیک‌های کلاسیک مبتنی بر ECDH (مانند X25519)، طول کلید تبادل‌شده تنها ۳۲ بایت است و کل پیام IKE_SA_INIT به راحتی درون یک بسته واحد قرار می‌گیرد. اما با ورود ML-KEM-768، کلید عمومی به تنهایی ۱۱۸۴ بایت و در صورت استفاده از سطح امنیتی ML-KEM-1024، این عدد به ۱۵۶۸ بایت فضا نیاز خواهد داشت. پروتکل IKEv2 بر بستر UDP انتقال می‌یابد و به صورت تاریخی، حداکثر واحد انتقال (MTU) در شبکه‌های اترنت به ۱۵۰۰ بایت محدود شده است.

اگر دروازه امنیتی تلاش کند در همان فاز اول ارتباط (IKE_SA_INIT) کپسوله‌های کوانتومی را همراه با هدرهای استاندارد IKE ارسال کند، سایز بسته قطعاً از MTU تجاوز کرده و منجر به پدیده تکه‌تکه شدن در لایه اینترنت (IP Fragmentation) خواهد شد. تکه‌تکه شدن IP یکی از نامطلوب‌ترین اتفاقات در فایروال‌های مدرن است، چرا که بسیاری از دستگاه‌های مسیردهی و فایروال‌های لبه، بسته‌های IP Fragmented را به دلایل امنیتی (جلوگیری از حملات منع سرویس یا DoS) مسدود می‌کنند که در نهایت موجب شکست کامل در ایجاد تونل VPN می‌گردد.

اگرچه پروتکل IKEv2 دارای مکانیسم داخلی تکه‌تکه کردن بسته‌ها (IKEv2 Message Fragmentation) مبتنی بر استاندارد RFC 7383 است، اما مشکل اینجاست که قابلیت استفاده از این مکانیسم باید در همان پیام اولیه IKE_SA_INIT بین دو طرف مذاکره و تایید شود و نمی‌توان قبل از تایید، از آن بهره برد.

برای رفع این تناقض تکنیکال، کارگروه مهندسی اینترنت (IETF) پروتکل RFC 9242 تحت عنوان تبادل واسط (Intermediate Exchange in IKEv2) را توسعه داده است. در این معماری نوین، پیام آغازین تنها حاوی توافق‌نامه‌های رمزنگاری و کلیدهای کوچک کلاسیک است. پس از این پیام و قبل از مرحله احراز هویت، یک فاز جدید به نام IKE_INTERMEDIATE معرفی می‌شود. از آنجایی که در این نقطه دو طرف بر روی امکانات Fragmentation (مطابق با RFC 7383) توافق کرده‌اند و کلید نشست اولیه نیز شکل گرفته است، پیام‌های حجیم ML-KEM در یک بستر رمزنگاری‌شده و به صورت تکه‌تکه‌شده در لایه اپلیکیشن به صورت کاملاً امن مبادله می‌شوند.

از منظر تاخیر (Latency) در شبکه‌های دارای پهنای باند مناسب، این تغییر مسیر تاخیر چشمگیری ایجاد نمی‌کند و ترافیک در حد چند میلی‌ثانیه محدود می‌ماند؛ با این حال، در شبکه‌های با تاخیر بالا نظیر شبکه‌های سلولی یا ارتباطات ماهواره‌ای، انجام مراحل چندگانه تبادل واسط مستلزم زمان‌بندی دقیق و تنظیم صحیح متغیرهای Timeout در روترهای توزیع‌یافته خواهد بود.

به‌روزرسانی زیرساخت‌های پایش ارتباطات امن

گذار به شبکه‌های مبتنی بر PQC اثرات جانبی عمیقی بر معماری امنیت دفاعی در سازمان‌ها دارد. اضافه شدن الگوریتم‌های جدید تنها به معنای تغییر یک رشته کد در روتر نیست، بلکه تمامی سامانه‌های امنیتی میانی که وظیفه نظارت بر این ترافیک را بر عهده دارند، باید همگام با این تحولات ارتقا یابند.

چالش‌های مراکز عملیات در تحلیل و بازرسی ترافیک‌های دارای رمزنگاری نوین

مراکز عملیات امنیت (SOC) و زیرساخت‌های فایروال نسل بعدی (NGFW) به شدت وابسته به مکانیزم‌های مشاهده‌پذیری (Visibility) نظیر رمزگشایی ترافیک امن (SSL/IPsec Decryption) و بازرسی عمیق بسته‌ها (DPI) هستند. با افزوده شدن استانداردهای پیچیده نظیر RFC 9242 (IKE_INTERMEDIATE) و تغییر سایز ماشین وضعیت هندشیک IKEv2، تجهیزات میانی پایش شبکه (Middleboxes) که به صورت سنتی برای تحلیل ترافیک IKEv2 برنامه‌ریزی شده بودند، در مواجهه با بسته‌های جدید، آن‌ها را به عنوان ترافیک نامتعارف شناسایی کرده و ارتباط را مسدود می‌کنند.

تجهیزات مانیتورینگ در یک SOC مدرن باید به وضعیت «آگاه به PQC» (PQC-aware) ارتقا یابند. این امر بدان معناست که سیستم‌های جلوگیری از نفوذ (IPS) و پلتفرم‌های مانیتورینگ باید توانایی پارس کردن (Parsing) کپسوله‌های ML-KEM را داشته باشند و در صورت رخداد حملات تنزل سطح (Downgrade Attacks) که در آن مهاجم سعی می‌کند گره‌های ارتباطی را مجبور به استفاده صرف از الگوریتم‌های آسیب‌پذیر قدیمی کند، بلافاصله هشدارهای امنیتی را در پلتفرم SIEM به ثبت برسانند. این چالش باعث شده تا نهادهای تدوین‌کننده استاندارد مانند آژانس امنیت ملی ایالات متحده (NSA)، از طریق انتشار سند CNSA 2.0، یک نقشه راه و تایم‌لاین قانونی و تکنیکال برای گذار تدریجی زیرساخت‌ها تعیین کنند.

جدول زیر چارچوب زمانی و الزامات تجهیزات امنیتی در سند NSA CNSA 2.0 را که به عنوان قطب‌نمای جهانی در استقرار PQC در شبکه‌های حیاتی در نظر گرفته می‌شود، نشان می‌دهد:

زمان‌بندی (سند CNSA 2.0)	الزام سازمانی و زیرساختی در مراکز SOC	شرح اقدامات در اکوسیستم امنیت شبکه
ابتدای سال 2027	الزام پشتیبانی در خریدهای جدید (Acquisition Gate)	تمامی نرم‌افزارها و سخت‌افزارهای امنیتی و روترهایی که به شبکه اضافه می‌شوند، موظف به پشتیبانی از ML-KEM-1024 برای کپسوله‌سازی و ML-DSA-87 برای امضا هستند.
سال 2030	الزام به ترجیح پیش‌فرض (Preferred Status)	الگوریتم‌های PQC باید در تمامی تجهیزات فعال و در اولویت پیکربندی تونل‌های IPsec باشند؛ استفاده از تونل‌های کلاسیک برای سیستم‌های حیاتی به شدت محدود می‌شود.
سال 2033	انقضای کامل و حذف رمزنگاری کلاسیک	استفاده از RSA و ECC در سطح شبکه‌های ملی ممنوع خواهد شد و تونل‌های ترکیبی باید به نفع استفاده خالص از استانداردهای نوین منسوخ گردند.

مدیران SOC پیش از ورود به فاز اجرایی، باید دارایی‌های رمزنگاری خود را قالب فهرستی موسوم به CBOM (Cryptographic Bill of Materials) مدل‌سازی کرده و تمامی وابستگی‌های نرم‌افزاری روترها به الگوریتم‌های منسوخ را استخراج نمایند.

سخت‌افزارهای تولید و مدیریت کلیدهای PQC

افزایش تصاعدی پیچیدگی در عملیات‌های مربوط به شبکه‌های هندسی، نیازمندی به زیرساخت‌های سخت‌افزاری برای تأمین امنیت کلیدها را وارد مرحله جدیدی کرده است. امنیت نظری ML-KEM کاملاً متکی به تزریق صحیح خطا در معادلات و تصادفی بودن مطلق پارامترها است.

نقش ماژول‌های امنیتی فیزیکی در نگهداری کلیدهای مقاوم در برابر کوانتوم

در الگوریتم‌های پسا-کوانتومی، تولید کلید (Key Generation) و به خصوص ایجاد نویز برای پنهان‌سازی ساختار شبکه در فضای ریاضی، به مقادیر فوق‌العاده بالایی از آنتروپی (Entropy) نیاز دارد. اگر منبع تولید اعداد تصادفی (PRNG) ضعیف باشد و یا امکان پیش‌بینی آن وجود داشته باشد، فرآیندهای حساس نظیر نمونه‌برداری با خطا (Rejection Sampling) که در الگوریتم‌هایی نظیر ML-DSA (FIPS 204) و ML-KEM کاربرد دارند، اطلاعاتی از کلید خصوصی را در قالب حملات کانال جانبی (Side-Channel Attacks) نشت می‌دهند.

به همین علت، ماژول‌های امنیتی فیزیکی یا HSM (Hardware Security Module) که وظیفه ایزوله‌سازی فرآیندهای تولید کلید را بر عهده دارند، در حال ادغام شدن با چیپ‌های تولید اعداد تصادفی کوانتومی (QRNG) می‌باشند. این مولدها به جای استفاده از توابع نرم‌افزاری قطعی، از نوسانات کوانتومی فیزیکی نظیر قطبش فوتون‌ها یا خلأ زیراتمی به عنوان منابع تصادفی‌ساز استفاده می‌کنند که از لحاظ ریاضی و فیزیک غیرقابل پیش‌بینی بودن آن‌ها اثبات شده است. این معماری بر اساس استانداردهای سخت‌گیرانه NIST SP 800-90B اعتبارسنجی می‌شود.

همچنین، چارچوب ارزیابی سخت‌افزارهای رمزنگاری یعنی استاندارد FIPS 140-3 با معرفی راهنماهای اجرایی جدید (مانند IG D.F)، سازندگان سخت‌افزار را ملزم کرده است که فرآیند تولید، ذخیره و انهدام کلیدهای PQC را منحصراً در محیط‌های ایزوله فیزیکی (Secure Enclaves) پیاده‌سازی نمایند و آن‌ها را در برابر تحلیل‌های کانال جانبی مقاوم کنند. بدون استفاده از این ماژول‌های پیشرفته در معماری کلان، تزریق کلیدهای PQC به روترهای فیزیکی در لبه شبکه عملاً با نقض اصول امنیت بنیادین همراه خواهد بود.

نقشه راه مهاجرت: پیاده‌سازی معماری ترکیبی (Hybrid Crypto)

با وجود استانداردسازی ML-KEM، تاریخچه رمزنگاری به ما آموخته است که وابستگی زودهنگام و مطلق به الگوریتم‌های نوظهور می‌تواند فاجعه‌بار باشد. از آنجا که فرضیه یادگیری با خطا روی ماژول‌ها (MLWE) همچنان در حال بررسی‌های گسترده آکادمیک است و مقالاتی درباره احتمال کاهش پیچیدگی‌های این الگوها در شرایط خاص (نظیر مسئله Dihedral Coset) مطرح می‌شود، اتکای تنها به PQC رویکردی مخاطره‌آمیز است. از این رو، استراتژی دفاع در عمق (Defense-in-Depth) ایجاب می‌کند که در دوران گذار ده ساله پیش‌رو، از تکنیک‌های هیبریدی بهره گرفته شود.

استفاده همزمان از الگوریتم‌های کلاسیک (ECC/RSA) و PQC در دوران گذار

معماری هیبریدی (Hybrid Crypto) به معنای انجام موازی دو مکانیزم تبادل کلید مجزا است؛ به طور مثال استفاده همزمان از ECDH (الگوریتم اثبات‌شده کلاسیک) در کنار ML-KEM (الگوریتم پسا-کوانتومی نوین) و ترکیب مقادیر خروجی آن‌ها از طریق یک تابع اشتقاق کلید قدرتمند (KDF). این روش تضمین می‌کند که حتی در صورت کشف یک آسیب‌پذیری کوانتومی در ECDH و یا یک باگ ریاضی پیش‌بینی‌نشده در ML-KEM، تا زمانی که یکی از این دو الگوریتم دست‌نخورده باقی بماند، امنیت کل تونل حفظ می‌شود.

سازمان مهندسی اینترنت (IETF) برای پروتکل IKEv2 دو استاندارد کاربردی در معماری ترکیبی ارائه نموده است:

1. رویکرد سریع و مبتنی بر کلیدهای ایستا (RFC 8784): این استاندارد با عنوان «استفاده از کلیدهای از‌پیش‌به‌اشتراک‌گذاشته مقاوم به کوانتوم در IKEv2» (PPK)، به سازمان‌ها اجازه می‌دهد تا بدون نیاز به ارتقاء کامل ماشین وضعیت و نصب الگوریتم‌های پیچیده، تونل‌های خود را ایمن کنند. در این روش، یک کلید تصادفی بلند و با آنتروپی بالا (ترجیحاً تولید شده با QRNG) به صورت آفلاین یا از طریق پروتکل‌های جانبی به روترها تزریق می‌شود و در فرآیند تولید SKEYSEED به عنوان یک متغیر تقویتی مداخله می‌کند. این روش برای حفاظت فوری در شبکه‌هایی که امکان به‌روزرسانی درایورهای IKE وجود ندارد، بسیار ایده‌آل است.
2. رویکرد جامع و منعطف مبتنی بر تبادل کلید چندگانه (RFC 9370): این راهکار، استاندارد نهایی و پایدار برای تونل‌های IPsec است که به کمک بستر IKE_INTERMEDIATE (همان‌طور که در بخش‌های قبل توضیح داده شد)، قابلیت اجرای حداکثر هفت دور تبادل کلید اضافی (ADDKE) را محقق می‌سازد. در این معماری، پس از انجام تبادل کلاسیک در فاز اولیه، پیام‌های حاوی پارامترهای ML-KEM مبادله شده و کلید نهایی با ترکیب ریاضی تمامی این مؤلفه‌ها ساخته می‌شود. همچنین در زمان چرخش دوره‌ای کلیدها یا اصطلاحاً Rekeying، از پیام‌های IKE_FOLLOWUP_KE استفاده می‌گردد تا از قطعی لحظه‌ای تونل در فرآیند بازسازی کلید جلوگیری شود.

نکته قابل توجه: در پروتکل‌های رقیب نظیر WireGuard که فاقد این مکانیزم‌های مذاکره لایه بالا هستند، پروژه‌هایی مانند Rosenpass شکل گرفته‌اند که وظیفه تبادل کلید PQC در لایه پردازشی خارج از هسته (Out-of-Band) را بر عهده داشته و سپس کلید امن تولید شده را به عنوان یک PSK به داخل اینترفیس WireGuard تزریق می‌کنند. این موضوع نشان از تغییرات ساختاری عمیق در تمامی پروتکل‌های تونل‌زنی دارد.

نتیجه‌گیری: راهنمای گام‌به‌گام و چک‌لیست پیکربندی امن در روترهای سازمانی

همان‌گونه که تحلیل‌های فنی نشان دادند، مهاجرت موفقیت‌آمیز به زیرساخت‌های پسا-کوانتومی مستلزم شناخت دقیق مفاهیم ریاضی، محدودیت‌های شبکه در سطح MTU، الزامات اعتبارسنجی FIPS و تدوین رویه‌های هیبریدی است. معماران امنیتی شبکه می‌توانند با اجرای یک چارچوب عملیاتی چندمرحله‌ای، سازمان خود را برای مواجهه با تهدیدات SNDL آماده سازند:

• گام اول: حسابرسی رمزنگاری (Discovery): ابتدا با استخراج سند CBOM (Cryptographic Bill of Materials)، تمامی دستگاه‌هایی که در لبه شبکه از پروتکل‌های آسیب‌پذیر استفاده می‌کنند شناسایی شده و میزان وابستگی آن‌ها به احراز هویت‌های کلاسیک نقشه‌برداری گردد.
• گام دوم: به‌روزرسانی لایه سیستم‌عامل: ارتقاء سیستم‌عامل تجهیزات (مانند PAN-OS، Cisco IOS XE یا strongSwan لینوکس) به نسخه‌هایی که از استانداردهای مکمل RFC 7383 (تکه‌تکه کردن پیام IKEv2)، RFC 9242 (تبادل واسط) و RFC 9370 (تبادل کلید چندگانه) پشتیبانی می‌کنند.
• گام سوم: انتخاب پارامترهای صحیح و پیکربندی: تخصیص الگوریتم ML-KEM-768 به عنوان پیشنهاد استاندارد سازمانی در کنار گروه‌های Diffie-Hellman مدرن نظیر Group 20 جهت ایجاد پیکربندی هیبریدی قدرتمند.

ساختار پیکربندی در تجهیزات مبتنی بر Cisco IOS XE: در روترهای پیشرفته سیسکو (نظیر سری Catalyst 8000)، فعال‌سازی این معماری از طریق ابلاغ مستقیم PQC در Proposal‌های IKEv2 صورت می‌گیرد:

! پیکربندی IKEv2 Proposal ترکیبی برای تونل IPsec

crypto ikev2 proposal IKEV2_HYBRID_PQC
encryption aes-gcm-256
prf sha256 sha384
group 20
! اضافه کردن ML-KEM-768 برای مقاومت پسا-کوانتومی
pqc mlkem768
! فعال‌سازی Policy
crypto ikev2 policy IKEV2_PQC_POLICY
match fvrf any
proposal IKEV2_HYBRID_PQC

ساختار پیکربندی در لینوکس تحت strongSwan (swanctl.conf): در محیط‌های ابری و سرورهای منبع‌باز، daemon اجرایی strongSwan با اتصال مستقیم مشخصه‌های کلاسیک به کپسوله‌سازی‌های ML-KEM، امکان برقراری ارتباط هیبریدی بر پایه پروتکل‌های استاندارد را مهیا می‌کند:

connections {
pqc_tunnel {
version = 2
encap = yes
# ترکیب رمزنگاری متقارن قدرتمند، توابع هش ایمن و تبادل کلید دوگانه
proposals = aes256gcm16-prfsha384-ecp384-mlkem768
local {
auth = pubkey
certs = gateway-cert.pem
}
remote {
auth = pubkey
}
children {
net_to_net {
esp_proposals = aes256gcm16
local_ts = 10.10.10.0/24
remote_ts = 10.20.20.0/24
}
}
}
}

استقرار معماری پسا-کوانتومی دیگر صرفاً یک پروژه تحقیقاتی دانشگاهی برای دهه‌های آتی نیست. از هم‌اکنون، استراتژی‌های محافظت و تغییر ساختارهای هندشیک در تونل‌های IPsec، خط مقدم مقابله با سرقت استراتژیک داده‌ها و حملات SNDL محسوب می‌شوند. سازمان‌هایی که امروز اقدام به تطبیق با استانداردهای هیبریدی IETF نکنند، فردا و با فرا رسیدن Q-Day، قادر به بازیابی محرمانگی از دست رفته خود نخواهند بود.

---

منابع: 1، 2، 3، 4، 5، 6، 7، 8، 9