Cấp thiết cần có một thuật toán make in Vietnam cho lĩnh vực mật mã dân sự

Hoạt động cơ yếu là hoạt động cơ mật đặc biệt thuộc lĩnh vực an ninh quốc gia; tổ chức và hoạt động của lực lượng cơ yếu đặt dưới sự lãnh đạo tuyệt đối, trực tiếp về mọi mặt của Đảng Cộng sản Việt Nam, sự quản lý thống nhất của Nhà nước. 

Trong những năm qua, Ban Cơ yếu Chính phủ đã hoàn thành xuất sắc nhiệm vụ bảo đảm bí mật, an toàn, chính xác, kịp thời thông tin phục vụ sự lãnh đạo của Đảng, quản lý của Nhà nước, chỉ đạo, chỉ huy của lực lượng vũ trang trong mọi thình huống, góp phần quan trọng vào sự nghiệp đấu tranh giải phóng dân tộc, xây dựng và bảo vệ tổ quốc.

Trong thời kỳ đổi mới hội nhập của đất nước, với sự phát triển của khoa học - công nghệ, nhất là công nghệ thông tin và truyền thông, cuộc Cách mạng công nghiệp lần thứ tư, việc xây dựng, phát triển Chính phủ điện tử và Chuyển đổi số là vô cùng thiết yếu. Hơn nữa, các sản phẩm dịch vụ mật mã dân sự không chỉ được sử dụng để bảo vệ thông tin thuộc bí mật nhà nước mà còn được dùng rộng rãi để bảo vệ thông tin trong Chính phủ điện tử và giao dịch điện tử. 

Trong bối cảnh đó, Ban và ngành Cơ yếu được Đảng, Nhà nước, Chính phủ giao phó nhiều nhiệm vụ mới, cấp bách, quy định trong nhiều văn bản pháp lý, trong đó, nhiệm vụ đảm bảo an toàn thông tin trong lĩnh vực mật mã dân sự là một trong những nhiệm vụ trọng tâm, được Ban Cơ yếu Chính phủ ưu tiên đặt lên hàng đầu.

Thuật toán mã khối ViEnCrypt....

Tại Hội thảo, đồng chí Nguyễn Bùi Cương, đại diện nhóm nghiên cứu thuộc Viện Khoa học Công nghệ mật mã đã trình bày báo cáo xây dựng TCVN cho thuật toán mã khối ViEncrypt trong lĩnh vực mật mã dân sự, trong đó nhấn mạnh, nhiệm vụ nghiên cứu xây dựng chuẩn mã khối sử dụng trong lĩnh vực dân sự nhằm mục tiêu xây dựng thuật toán mã khối đảm bảo cân bằng giữa độ an toàn và hiệu năng xử lý dữ liệu phù hợp sử dụng để bảo mật thông tin trong lĩnh vực dân sự.

Trong quá trình thực hiện nhiệm vụ, nhóm thiết kế đã tập trung xây dựng và xin ý kiến về thuật mã khối mới, dự kiến ban hành thành chuẩn mã khối sử dụng trong lĩnh vực dân sự. Mã khối mới được thiết kế với mong muốn không những làm tiền đề cho việc tiêu chuẩn hóa các thuật toán mật mã dành riêng cho phạm vi dân sự mà còn khẳng định thêm được vị thế của Việt Nam trong bản đồ các nước có nền khoa học mật mã tiên tiến, tạo ra một mã khối “Make in Vietnam”.

Mã khối ViEncrypt mới sẽ khác biệt so với các thuật toán trước đó cho lĩnh vực quân sự vì sẽ được công bố công khai (trước đây nguyên tắc là phải giữ bí mật) nên được nghiên cứu kỹ, đạt độ an toàn chứng minh được về nhiều khía cạnh, chống lại nhiều tấn công về mặt thực hành; Tham số không thay đổi thường xuyên định kỳ nên thuật toán phải mạnh về thiết kế; Phải đạt được tính riêng trong cấu trúc, không giống với những thuật toán đã có.

Quá trình xây dựng mã khối ViEncrypt được đảm bảo nghiêm ngặt, đúng tiến độ đề ra. Mã khối sau khi xây dựng và thử nghiệm đã xin ý kiến của nhiều cơ quan, chuyên gia như: Viện nghiên cứu cao cấp về Toán, Phòng Thí nghiệm an toàn thông tin, Trường Đại học Công nghệ, Đại học Quốc gia Hà Nội....

Đ/c Trần Văn Trường, nguyên Viện trưởng Viện Khoa học Công nghệ mật mã, Ban Cơ yếu Chính phủ đóng góp ý kiến tại Hội thảo

Hội thảo cũng được lắng nghe các ý kiến đóng góp của các chuyên gia, về cơ bản nhất trí mã khối mới được xây dựng có cấu trúc mới, đảm bảo tính khoa học và có độ an toàn cũng như hiệu năng phù hợp bảo vệ thông tin trong lĩnh vực dân sự, đồng thời cũng chỉ ra một số sai sót mang tính kỹ thuật trong cách mô tả thuật toán và một số yêu cầu cần chi tiết hơn về độ an toàn không ảnh hưởng đến tính mới, khoa học cũng như các khẳng định an toàn của thuật toán.

Tại Hội thảo, Đồng chí Vũ Ngọc Thiềm, Trưởng ban Ban Cơ yếu Chính phủ chỉ đạo Viện Khoa học Công nghệ mật mã, Vụ Khoa học Công nghệ, Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã cần trao đổi với nhau để hoàn thiện, ban hành tiêu chuẩn TCVN theo kế hoạch đã được phê duyệt, dự kiến tháng 11/2024. Đồng thời, cần công bố rộng rãi thuật toán mã khối ViEncrypt trên Wikipedia, Cổng thông tin điện tử quốc gia và các website phổ biến khác.

Trước đó, ngày 29/11/2023, Bộ trưởng Bộ Quốc phòng đã ban hành Thông tư 96/2023/TT-BQP về Quy chuẩn kỹ thuật quốc gia về đặc tính kỹ thuật mật mã sử dụng trong các sản phẩm mật mã dân sự thuộc nhóm sản phẩm bảo mật dữ liệu lưu giữ phục vụ bảo vệ thông tin không thuộc phạm vi bí mật nhà nước (QCVN 15:2023/BQP). Cục Quản lý mật mã dân sự và Kiểm định sản phẩm mật mã, Ban Cơ yếu Chính phủ là cơ quan tiếp nhận công bố hợp quy, kiểm tra nhà nước về chất lượng sản phẩm mật mã dân sự.