Giới thiệu chung về Tiêu chuẩn quốc gia TCVN 11816-4:2017

Tiêu chuẩn quốc gia TCVN 11816-4:2017 hoàn toàn tương đương với tiêu chuẩn quốc tế ISO/IEC 10118-4:1998 cùng với sửa đổi 1:2014. Tiêu chuẩn này quy định các kỹ thuật an toàn trong công nghệ thông tin, cụ thể là các hàm băm sử dụng số học đồng dư (modular arithmetic). Đây là một phần quan trọng trong hệ thống tiêu chuẩn mật mã, hỗ trợ đắc lực cho việc bảo vệ tính toàn vẹn của dữ liệu và xác thực thông tin trong môi trường số.

Nội dung cốt lõi của Phần mở đầu và các Điều khoản đầu (Từ Điều 1 đến Điều 4)

Dưới đây là phân tích chi tiết các quy định, phạm vi và định nghĩa nền tảng được thiết lập trong các điều khoản đầu tiên của tiêu chuẩn:

- Điều 1: Phạm vi áp dụng (Scope)

• Tiêu chuẩn này chỉ ra các yêu cầu kỹ thuật đối với các hàm băm sử dụng phép toán số học đồng dư, cung cấp các cơ chế tạo ra mã băm an toàn từ các thông điệp có độ dài bất kỳ.
• Các hàm băm được định nghĩa trong phần này đặc biệt phù hợp cho các hệ thống và thiết bị đã tích hợp sẵn các bộ tăng tốc phần cứng hoặc phần mềm chuyên dụng cho phép toán số học đồng dư (ví dụ: các hệ thống sử dụng mật mã khóa công khai như RSA).
• Tiêu chuẩn xác định các thuật toán hàm băm cụ thể sử dụng số học đồng dư, bao gồm các tham số cấu hình, phương pháp đệm dữ liệu và các bước xử lý lặp để đảm bảo tính kháng va chạm cao.

- Điều 2: Tài liệu viện dẫn (Normative references)

• Để áp dụng tiêu chuẩn này một cách chính xác, việc viện dẫn đến các tài liệu cơ bản là bắt buộc. Tài liệu viện dẫn cốt lõi bao gồm TCVN 11816-1 (ISO/IEC 10118-1) về các nguyên tắc chung của hàm băm.
• Các điều khoản trong tài liệu viện dẫn cấu thành một phần quy định của TCVN 11816-4:2017. Khi các tài liệu viện dẫn có sự thay đổi hoặc cập nhật, các bên áp dụng cần tham chiếu đến phiên bản mới nhất.

- Điều 3: Thuật ngữ và định nghĩa (Terms and definitions)

Tiêu chuẩn thiết lập hệ thống thuật ngữ chuyên ngành thống nhất để tránh các sai lệch trong quá trình triển khai kỹ thuật, bao gồm:

• Hàm băm (Hash-function): Hàm bản đồ hóa các chuỗi bit có độ dài tùy ý thành các chuỗi bit có độ dài cố định, đáp ứng các thuộc tính an toàn mật mã.
• Số học đồng dư (Modular arithmetic): Hệ thống số học đối với các số nguyên, trong đó các số "quay vòng" khi đạt đến một giá trị mô-đun nhất định.
• Kháng va chạm (Collision resistance): Thuộc tính của hàm băm khiến cho việc tìm ra hai thông điệp đầu vào khác nhau có cùng một giá trị băm đầu ra là bất khả thi về mặt tính toán.
• Giá trị băm (Hash-code): Chuỗi bit đầu ra thu được sau khi áp dụng hàm băm lên thông điệp đầu vào.

- Điều 4: Ký hiệu và thuật ngữ viết tắt (Symbols and abbreviated terms)

Để mô tả các thuật toán toán học một cách chính xác, tiêu chuẩn định nghĩa các ký hiệu toán học tiêu chuẩn hóa:

• Các ký hiệu biểu diễn phép toán đồng dư, phép chia lấy dư và phép lũy thừa mô-đun.
• Các biến số đại diện cho độ dài khối dữ liệu đầu vào, kích thước của mô-đun (modulus) và độ dài của giá trị băm đầu ra.
• Các ký hiệu mô tả quá trình đệm dữ liệu (padding) và các hằng số khởi tạo được sử dụng trong quá trình tính toán lặp của hàm băm.

Đánh giá vai trò kỹ thuật của tiêu chuẩn

Việc áp dụng TCVN 11816-4:2017 giúp các tổ chức phát triển phần mềm và thiết bị an ninh thông tin tại Việt Nam chuẩn hóa các giải pháp mật mã. Việc sử dụng số học đồng dư tận dụng được hạ tầng phần cứng sẵn có của các hệ thống mật mã khóa công khai, từ đó tối ưu hóa hiệu năng và giảm thiểu chi phí triển khai hệ thống bảo mật thông tin.