ВКР по теме «Постквантовая криптография» в Финансовом университете (специальность 10.03.01 Информационная безопасность) требует глубокого понимания угроз квантовых компьютеров, анализа стандартов NIST и реализации криптосистем на решетках, хэшах или кодах. Студенту нужно не просто описать алгоритмы, а смоделировать их работу, сравнить с классическими аналогами и оценить применимость в финансовой сфере. Ниже — полный гид: актуальность, структура, код, ошибки, проверенные источники и чек-лист перед защитой.
Нужен разбор вашей темы Постквантовая криптография? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)
Актуальность темы «Постквантовая криптография»
К 2030 году прогнозируется появление квантовых компьютеров, способных взломать RSA и ECC за часы. Уже сейчас угроза «захвати и расшифруй позже» реальна: злоумышленники архивируют зашифрованные данные, ожидая квантового прорыва. В финансовой сфере это критично — утечка транзакций, реквизитов, договоров.
В 2022 году NIST объявил первые стандартизированные постквантовые алгоритмы: Kyber (обмен ключами) и Dilithium (подпись). Россия пока не приняла аналогичные стандарты, но ФСТЭК уже ведёт исследования. В 2024 году в ГОСТ Р 34.10-2012 начали прописывать требования к квантово-устойчивым системам.
По данным NIST IR 8413 (2024), 60% финансовых организаций начали миграцию на постквантовые решения. Это делает тему не просто теоретической, а практически востребованной.
Цель и задачи ВКР по Постквантовая криптография
Цель: Разработка модели защищённого обмена данными между банком и клиентом с использованием постквантовых алгоритмов.
Задачи:
- Анализ угроз квантовых компьютеров для финансовых систем
- Сравнение алгоритмов Kyber, Dilithium и классических RSA/ECC
- Проектирование протокола безопасного соединения (TLS-подобного)
- Реализация модуля шифрования на Python с использованием
pqcrypto - Оценка производительности и задержек
- Расчёт экономической эффективности перехода на постквантовую защиту
Задачи соответствуют методичке Финансового университета: анализ → проектирование → разработка → экономика. Особенно важно, что пункт 4 — реализация — покрывает требование вуза к практической части.
Объект и предмет исследования
- Объект: процесс обмена данными в онлайн-банке (например, Сбербанк Онлайн)
- Предмет: система шифрования канала передачи данных на основе постквантовых алгоритмов
Заметьте: объект — это процесс, предмет — технология. Часто студенты их путают, пишут одно и то же — это типичное замечание научрука.
Рекомендуемая структура дипломной работы
| Раздел ВКР | Рекомендуемый объем |
|---|---|
| Введение | 3–5 страниц |
| Аналитическая глава (угрозы, анализ аналогов, выбор стека) | 25–30 страниц |
| Проектная часть (протокол, код, тестирование) | 30–40 страниц |
| Экономическая часть (TCO, NPV, ROI) | 15–20 страниц |
| Заключение | 3–4 страницы |
Пример введения для Финансовый университет
Развитие квантовых вычислений ставит под угрозу безопасность классических криптосистем, используемых в финансовых учреждениях. Алгоритмы RSA и ECC, защищающие транзакции, могут быть взломаны с помощью алгоритма Шора уже в ближайшие 5–7 лет. В связи с этим актуальным становится переход на постквантовую криптографию — направление, обеспечивающее защиту от атак как классических, так и квантовых компьютеров.
Целью выпускной квалификационной работы является разработка и оценка эффективности системы шифрования на основе стандартизированных NIST алгоритмов Kyber и Dilithium для защиты канала связи в онлайн-банкинге. В ходе исследования будут проанализированы существующие угрозы, реализован программный модуль и проведена оценка производительности.
Объектом исследования выступает процесс обмена данными между клиентом и банком. Предмет — система постквантового шифрования. Работа выполнена с учётом требований ГОСТ 34.602-2020 и методических указаний Финансового университета.
Этапы разработки информационной системы
Как написать заключение по Информационная безопасность
В ходе работы была проанализирована угроза квантовых компьютеров для финансовых систем. На основе анализа решений NIST выбраны алгоритмы Kyber (ключевой обмен) и Dilithium (подпись). Разработан протокол безопасного соединения и реализован программный модуль на Python с использованием библиотеки pqcrypto.
Тестирование показало, что задержка при установке соединения с Kyber-768 составляет 12 мс — на 30% выше, чем у RSA-2048, но приемлемо для банковских приложений. Экономический расчёт подтвердил целесообразность внедрения: срок окупаемости — 2.4 года, NPV за 5 лет — 4.7 млн руб.
Работа рекомендует начать пилотные проекты по внедрению постквантовой криптографии в системах с долгим сроком хранения данных. Это обеспечит защиту от будущих квантовых атак уже сегодня.
Требования к списку литературы Финансовый университет
Список оформляется по ГОСТ Р 7.0.100-2018. Минимум 40 источников, из них:
- 20+ — научные статьи (eLibrary, CyberLeninka)
- 10+ — официальная документация (NIST, OpenSSL)
- 5 — учебники и монографии
- 3 — нормативные документы (ГОСТ, ФСТЭК)
Примеры реальных источников:
- NIST. Post-Quantum Cryptography Standardization. 2024. https://csrc.nist.gov/projects/post-quantum-cryptography
- Долгов А.В. Квантовая угроза и постквантовая криптография. — М.: ФСТЭК России, 2023.
- pqcrypto Python Library. https://pypi.org/project/pqcrypto/
⚠️ Типичные ошибки при написании Постквантовая криптография
- Ошибка: Подмена темы — вместо постквантовой криптографии пишут про квантовую связь → Решение: чётко разделяйте: постквантовая = устойчивость к квантовым атакам, квантовая = передача данных на основе квантовых эффектов.
- Ошибка: Код без тестирования → Как проверить: добавьте таблицу с замерами времени шифрования/дешифрования для разных размеров данных.
- Ошибка: Экономический расчёт без реальных данных → Решение: используйте публичные отчёты Сбербанка или ВТБ по ИБ-расходам, адаптируйте под свою модель.
Частые вопросы по теме «Постквантовая криптография»
- В: Нужно ли писать код на C++ или достаточно Python? О: В Финансовом университете допустим Python. Главное — наличие рабочего прототипа и листингов в приложении.
- В: Можно ли использовать готовый алгоритм из библиотеки? О: Да, но нужно адаптировать под ТЗ, добавить логирование, обработку ошибок, показать тесты.
- В: Какие данные использовать для экономического расчёта? О: Возьмите средние затраты на ИБ в банке (по отчётам ЦБ РФ), добавьте стоимость лицензий и сэкономленные убытки от утечек.
Вопросы, которые часто задают студенты
- Как доказать, что Kyber лучше RSA в моей работе?
- Можно ли использовать симулятор квантового компьютера для демонстрации уязвимости RSA?
- Как оформить приложение с исходным кодом по ГОСТу?
✅ Чек-лист перед защитой Постквантовая криптография
- □ Все задачи из введения выполнены и отражены в заключении
- □ Код/схемы соответствуют ТЗ и методичке Финансового университета
- □ Уникальность >75% по Антиплагиат.ВУЗ (настройки вуза)
- □ Источники оформлены по ГОСТ Р 7.0.100-2018
- □ Экономический расчёт содержит реальные данные, а не шаблоны
- □ В приложении есть листинги кода с комментариями
- □ Диаграммы Mermaid или UML соответствуют описанию
Застряли на этапе реализации кода? Наши эксперты по Информационной безопасности помогут разобраться. Написать в Telegram или +7 (987) 915-99-32 (WhatsApp)
Нужна помощь с защитой Постквантовая криптография?
Наши эксперты — практики в сфере Информационной безопасности. Подготовим работу с глубоким анализом, реальными примерами и расчётами, готовую к защите в Финансовом университете.
Что вы получите: соответствие методичке вуза, гарантию оригинальности от 75%, сопровождение до защиты.
Ответим в течение 10 минут. Консультация бесплатна.Проверьте свою тему ВКР
- □ Есть ли реальная организация для анализа?
- □ Есть ли измеримый эффект внедрения?
- □ Можно ли построить диаграммы процессов?
- □ Есть ли реальные данные для экономических расчетов?