تدعم خدمة الإدارة الرئيسية في AWS الآن ML-KEM لتضمين مفاتيح بعد الكم
تدعم خدمة الإدارة الرئيسية في AWS (KMS) الآن آلية تضمين المفاتيح القائمة على الشبكة النمطية (ML-KEM)، وهو معيار تشفير ما بعد الكم بموجب NIST FIPS 203، والذي يمكّن طرفين من إنشاء سر مشترك. صممت NIST ML-KEM لتحل محل مخططات إنشاء المفاتيح الكلاسيكية، مثل اتفاقية مفتاح DH/ECDH، ونقل المفاتيح المستند إلى RSA، في خارطة طريق التشفير الاستراتيجية (اطلع على NIST IR 8547). تعالج ML-KEM تهديد "الاستفادة الآن وفك التشفير لاحقًا" لتلك المخططات الكلاسيكية، حيث يسجل الخصم تبادل المؤسسات الرئيسية اليوم ويستعيد السر المشترك بمجرد توفر أجهزة كمبيوتر كمية قوية بما فيه الكفاية.
تدعم KMS جميع المواصفات الرئيسية الثلاثة لـ ML-KEM المحددة في NIST FIPS 203: ML-KEM-512 وML-KEM-768 وML-KEM-1024. تستخدم واجهة برمجة تطبيقات Encapsulate المفتاح العام لإنتاج سر مشترك عشوائي بحجم 32 بايت ونموذج المعلومات المُشفرة الخاص به. تستعيد واجهة برمجة تطبيقات Decapsulate السر المشترك من المعلومات المُشفرة باستخدام المفتاح الخاص المقابل. تحمي KMS المفتاح الخاص لزوج مفاتيح ML-KEM في وحدات أمان الأجهزة (HSMs) المعتمدة من FIPS 140-3 من المستوى 3. يمكنك استخدام واجهة برمجة تطبيقات GetPublicKey لتصدير المفتاح العام وتوزيعه على الشركاء أو تطبيقات العميل أو الأنظمة الخارجية لتنفيذ عملية التضمين محليًا باستخدام مكتبات التشفير مثل AWS-LC أو OpenSSL أو Bouncy Castle.
يتوفر ML-KEM في جميع مناطق AWS حيث تتوفر KMS، باستثناء مناطق الشرق الأوسط (الإمارات العربية المتحدة) والشرق الأوسط (البحرين) والصين. لمزيد من المعلومات، راجع مفاتيح ML-KEM في AWS KMS ومرجع المواصفات الرئيسية في دليل مطوري AWS KMS.