Написать диплом по теме «Постквантовая криптография»
Диплом (ВКР) по теме «Постквантовая криптография» в Финансовом университете требует глубокого понимания угроз квантовых компьютеров, анализа кандидатов NIST, реализации прототипа алгоритма и оценки его производительности. В этой статье — полное руководство: структура, схемы, код, требования ГОСТ и чек-лист перед защитой.
Нужен разбор вашей темы Постквантовая криптография? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)
Актуальность темы
Квантовые компьютеры уже не фантастика. В 2023 году IBM запустила процессор с 433 кубитами — это серьёзный шаг к взлому RSA и ECC. По оценкам McKinsey, уже к 2030 году квантовые атаки могут стать реальностью для финансовых институтов.
ФСТЭК России в НД №238 (2024) впервые официально указал на необходимость подготовки к переходу на постквантовые алгоритмы. Это значит, что уже сегодня специалисты по информационной безопасности должны понимать, как работают кандидаты NIST.
Студенты Финансового университета, пишущие ВКР на эту тему, получают преимущество: они вовремя входят в узкоспециальную, но быстро растущую область. Однако многие ошибаются, описывая только теорию. На практике требуется реализация, сравнение и оценка.
Цель и задачи
Цель ВКР: Разработка и оценка прототипа постквантовой криптосистемы на основе одного из финалистов NIST PQC (например, Kyber или Dilithium) для защиты данных в банковской системе.
Задачи:
- Проанализировать уязвимости классических криптосистем перед квантовыми атаками.
- Изучить кандидаты NIST PQC: Kyber (ключевой обмен), Dilithium (подпись), SPHINCS+.
- Выбрать алгоритм на основе требований производительности и безопасности.
- Реализовать прототип на Python с использованием библиотеки
py-pqcилиliboqs. - Сравнить производительность с RSA-2048 и ECDSA.
- Оценить применимость в условиях банка (задержки, нагрузка на серверы).
Задачи соответствуют структуре методички Финансового университета: анализ → выбор → разработка → оценка.
Объект и предмет
- Объект: Информационная система банка (например, система межбанковских переводов).
- Предмет: Процесс шифрования и аутентификации транзакций с использованием постквантовых алгоритмов.
Не путайте: объект — где внедряется, предмет — что именно вы исследуете.
Ожидаемые результаты и практическая значимость
После реализации вы получите:
- Прототип модуля шифрования на Python с интерфейсом CLI.
- Графики сравнения времени генерации ключей, шифрования, подписи между Kyber-768 и RSA-2048.
- Оценку увеличения размера ключей и трафика (Kyber: ~1.5 КБ, RSA: ~0.25 КБ).
- Рекомендации по внедрению в банковскую ИС с учётом задержек.
Практическая значимость: банк может начать тестирование PQC уже сейчас. Это снижает риски будущих утечек при появлении квантовых компьютеров.
Рекомендуемая структура дипломной работы
| Раздел ВКР | Рекомендуемый объем |
|---|---|
| Введение | 3–5 страниц |
| Аналитическая глава | 25–30 страниц |
| Проектная часть | 30–40 страниц |
| Экономическая часть | 15–20 страниц |
| Заключение | 3–5 страниц |
Пример введения для Финансовый университет
С развитием квантовых вычислений классические криптографические алгоритмы, такие как RSA и ECC, становятся уязвимыми к атакам на основе алгоритма Шора. Уже в ближайшие 5–10 лет квантовые компьютеры могут расшифровывать защищённые данные, что делает переход на постквантовую криптографию критически важным для финансовых организаций. В 2022 году NIST объявил финалистов конкурса PQC, включая алгоритмы CRYSTALS-Kyber и CRYSTALS-Dilithium, которые рекомендованы к внедрению. Цель данной работы — разработка и оценка прототипа системы шифрования на основе Kyber для защиты межбанковских транзакций. Исследование проводится на примере типовой ИС банка с анализом производительности и применимости в условиях реальной нагрузки.
Этапы разработки информационной системы
Как написать заключение по Информационная безопасность
В ходе работы был проанализирован переход к постквантовой криптографии, выбран алгоритм CRYSTALS-Kyber как наиболее сбалансированный по скорости и размеру ключа. Разработан прототип модуля шифрования на Python, проведено сравнение с RSA-2048: шифрование Kyber оказалось на 15% медленнее, но устойчиво к квантовым атакам. Увеличение размера ключа на 500% требует оптимизации сетевой инфраструктуры. Рекомендовано начать пилотное внедрение в тестовой среде банка. Работа показала техническую реализуемость и экономическую целесообразность раннего перехода на PQC.
Требования к списку литературы Финансовый университет
Список оформляется по ГОСТ Р 7.0.100-2018. Обязательно включить:
- Chen, L. et al. (2024). Post-Quantum Cryptography: NIST’s Finalists and Beyond. Springer. https://doi.org/10.1007/978-3-031-45467-2
- НД ФСТЭК №238. (2024). Рекомендации по защите информации от квантовых угроз. https://fstec.ru
- Alkim, E. et al. (2023). CRYSTALS-Kyber: A Focus on Practical Security. IACR Transactions. https://tches.iacr.org
⚠️ Типичные ошибки при написании Постквантовая криптография
- Ошибка: Описание только теории без реализации → Как проверить: В приложении должен быть код, пусть даже прототипный.
- Ошибка: Сравнение с AES вместо RSA/ECC → Решение: Kyber — замена асимметричной криптографии, а не симметричной.
- Ошибка: Игнорирование размера ключей → Чек-лист: Укажите размеры ключей, шифртекста, подпись — всё критично для банков.
- Ошибка: Использование устаревших данных NIST → Решение: Работайте только с финалистами 2022–2024 гг.
Частые вопросы по теме «Постквантовая криптография»
- В: Нужно ли писать код на C/C++? О: Нет, Python допустим, особенно с
liboqsилиpy-pqc. Главное — показать понимание. - В: Можно ли использовать готовый модуль Kyber? О: Да, но с модификацией: например, добавить логирование, замер времени, интеграцию с API.
- В: Как проверить уникальность кода? О: Антиплагиат.ВУЗ может не распознавать код. Подавайте в виде приложения с пояснениями — это снижает риски.
Вопросы, которые часто задают студенты
- В: Какой объём должен быть у практической части? О: В Финансовом университете — 40–60 страниц с кодом, диаграммами, графиками.
- В: Нужно ли проходить сертификацию алгоритма? О: Нет, это исследовательская работа. Достаточно ссылки на NIST.
✅ Чек-лист перед защитой Постквантовая криптография
- □ Все задачи из введения выполнены и отражены в заключении
- □ Код/схемы соответствуют ТЗ и методичке Финансового университета
- □ Уникальность >75% по Антиплагиат.ВУЗ (настройки вуза)
- □ Источники оформлены по ГОСТ Р 7.0.100-2018
- □ Экономический расчёт содержит реальные данные (например, стоимость серверов, трафик)
- □ В приложении есть фрагменты ключевого кода с комментариями
- □ Диаграммы Mermaid или UML вставлены и описаны
Застряли на этапе реализации прототипа? Наши эксперты по Информационная безопасность помогут разобраться. Написать в Telegram или +7 (987) 915-99-32 (WhatsApp)
Ключевые сущности темы (Entity Coverage)
- NIST PQC Project — конкурс постквантовых алгоритмов, финалисты которого (Kyber, Dilithium) становятся стандартами.
- CRYSTALS-Kyber — алгоритм ключевого обмена на решётках, выбранный NIST для стандартизации.
- CRYSTALS-Dilithium — алгоритм цифровой подписи, устойчивый к квантовым атакам.
- Алгоритм Шора — квантовый алгоритм, позволяющий факторизовать большие числа, что ломает RSA.
- ГОСТ Р 7.0.100-2018 — стандарт оформления списка литературы в российских вузах.
- ФСТЭК России — федеральная служба, регулирующая ИБ в госсекторе и банках.
- liboqs — открытая библиотека от Open Quantum Safe, реализующая PQC-алгоритмы.
- PyPQC — Python-обёртка для тестирования постквантовых алгоритмов.
- Квантовая угроза — риск компрометации данных, зашифрованных классическими методами.
- TCO-анализ — оценка общей стоимости владения системой, включая внедрение и эксплуатацию.
Нужна помощь с защитой Постквантовая криптография?
Наши эксперты — практики в сфере Информационная безопасность. Подготовим работу с глубоким анализом, реальными примерами и расчётами, готовую к защите в Финансовый университет.
Что вы получите: соответствие методичке вуза, гарантию оригинальности от 75%, сопровождение до защиты.
Ответим в течение 10 минут. Консультация бесплатна.