Разработчики сосредоточились на этапе регистрации пользователей, когда формируются первичные криптографические ключи. Сегодняшняя угроза заключается в сценарии «собрать сейчас — расшифровать потом»: злоумышленники перехватывают и годами хранят зашифрованный трафик, ожидая появления техники, способной взломать текущие математические методы защиты, такие как разложение больших чисел на множители.
Предложенное решение опирается на алгоритмы семейства Crystals, соответствующие постквантовым стандартам NIST, в сочетании со схемой разделения секрета Шамира. Вместо хранения единого «зерна» ключей в одном месте, система распределяет его части между различными узлами ИТ-архитектуры. Для восстановления доступа к учетной записи или генерации ключей требуется наличие определенного количества фрагментов, что исключает возможность компрометации системы через одного администратора или отдельный узел.
Такой подход защищает данные даже в случае атак типа «человек посередине», так как секрет никогда не передается по каналу связи целиком. Результаты исследования, представленные на конференции IEEE ElCon 2026 и опубликованные в журнале Computational Nanotechnology, подтверждают эффективность распределенной модели в условиях федеративных сетей.
Комментарии (0)
Пока нет комментариев. Будьте первым!