Giới thiệu chung về Tiêu chuẩn quốc gia TCVN 7816:2007

Tiêu chuẩn quốc gia TCVN 7816:2007 về Công nghệ thông tin - Kỹ thuật mật mã - Thuật toán mã dữ liệu AES (Advanced Encryption Standard) là văn bản kỹ thuật quy định về thuật toán mã hóa đối xứng được áp dụng rộng rãi để bảo vệ dữ liệu điện tử tại Việt Nam. Tiêu chuẩn này hoàn toàn tương đương với tiêu chuẩn quốc tế FIPS PUB 197 của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST), đóng vai trò là nền tảng cho các giải pháp bảo mật thông tin và giao dịch điện tử.

Phạm vi áp dụng và đối tượng điều chỉnh

TCVN 7816:2007 quy định chi tiết về thuật toán mã hóa khối đối xứng AES, được thiết kế để bảo vệ thông tin số hóa trong các hệ thống lưu trữ và truyền tải dữ liệu. Đối tượng áp dụng bao gồm:

• Các tổ chức, cá nhân nghiên cứu, thiết kế, phát triển và triển khai các hệ thống an toàn thông tin có sử dụng kỹ thuật mật mã.
• Các cơ quan quản lý nhà nước thực hiện công tác đánh giá, kiểm định và cấp phép cho các sản phẩm mật mã dân sự tại Việt Nam.
• Các doanh nghiệp cung cấp dịch vụ an toàn thông tin mạng, chữ ký số và bảo mật giao dịch điện tử.

Các thông số kỹ thuật cốt lõi của thuật toán AES

Thuật toán mã hóa dữ liệu AES theo TCVN 7816:2007 hoạt động dựa trên cơ chế mã hóa khối đối xứng với các đặc tính kỹ thuật cơ bản sau:

• Kích thước khối dữ liệu (Block Size): Cố định ở mức 128 bit (tương đương 16 byte). Thuật toán thực hiện xử lý dữ liệu đầu vào và đầu ra theo từng khối có độ dài cố định này.
• Độ dài khóa (Key Length): Hỗ trợ ba mức độ dài khóa khác nhau bao gồm 128 bit, 192 bit và 256 bit. Tùy thuộc vào độ dài khóa được lựa chọn, thuật toán sẽ được gọi tương ứng là AES-128, AES-192 và AES-256.
• Số vòng lặp biến đổi (Number of Rounds): Số lượng vòng lặp xử lý trạng thái phụ thuộc trực tiếp vào độ dài khóa được sử dụng:
  • Đối với khóa 128 bit: Thực hiện 10 vòng lặp.
  • Đối với khóa 192 bit: Thực hiện 12 vòng lặp.
  • Đối với khóa 256 bit: Thực hiện 14 vòng lặp.

Cơ chế hoạt động và các phép biến đổi trong thuật toán

Thuật toán AES hoạt động trên một ma trận trạng thái hai chiều (State) có kích thước 4x4 byte. Trong mỗi vòng lặp (ngoại trừ vòng lặp cuối cùng), thuật toán thực hiện liên tiếp bốn phép biến đổi toán học sau:

• SubBytes (Thay thế byte): Phép biến đổi phi tuyến tính sử dụng bảng thay thế (S-box) để thay thế từng byte của ma trận trạng thái một cách độc lập, giúp chống lại các phương pháp phân tích mật mã tuyến tính và vi sai.
• ShiftRows (Dịch hàng): Phép biến đổi tuyến tính thực hiện dịch chuyển tuần hoàn các byte trong ba hàng cuối của ma trận trạng thái với các khoảng dịch khác nhau, nhằm mục đích khuếch tán dữ liệu.
• MixColumns (Trộn cột): Phép biến đổi hoạt động trên các cột của ma trận trạng thái, kết hợp các byte trong mỗi cột bằng cách sử dụng phép nhân ma trận trong trường hữu hạn GF(2^8) để tăng tính xáo trộn.
• AddRoundKey (Cộng khóa vòng): Phép toán XOR logic giữa ma trận trạng thái hiện tại và khóa vòng (Round Key) được trích xuất từ khóa chính thông qua quá trình mở rộng khóa (Key Expansion).

Ý nghĩa và vai trò của TCVN 7816:2007 trong an toàn thông tin

Việc ban hành và áp dụng TCVN 7816:2007 đóng vai trò then chốt trong việc chuẩn hóa hạ tầng an toàn thông tin quốc gia:

• Đảm bảo tính bảo mật ở mức độ cao: AES là thuật toán mã hóa cực kỳ mạnh mẽ, cho đến nay vẫn chưa có phương pháp tấn công thực tế nào tối ưu hơn phương pháp duyệt toàn bộ không gian khóa (brute-force).
• Tương thích quốc tế: Việc chuẩn hóa dựa trên tiêu chuẩn FIPS 197 giúp các hệ thống an toàn thông tin của Việt Nam dễ dàng tích hợp, kết nối và tương thích với các tiêu chuẩn bảo mật toàn cầu.
• Tối ưu hóa hiệu năng hệ thống: Thuật toán AES được thiết kế tối ưu để hoạt động hiệu quả trên cả phần cứng và phần mềm, từ các thiết bị hạn chế tài nguyên như thẻ thông minh (smart card) cho đến các hệ thống máy chủ hiệu năng cao.