ISO chính thức phê duyệt Classic McEliece: Bước ngoặt cho mã hóa chống lượng tử

Dưới đây là phân tích đã được kiểm chứng từ các nguồn tin cậy.

ISO chính thức phê duyệt Classic McEliece

Đã được xác nhận từ các nguồn tin đáng tin cậy. Vào tháng 6 năm 2026, Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) đã chính thức phê duyệt Classic McEliece như một tiêu chuẩn mã hóa kháng lượng tử . Đây là một bước tiến lớn trong việc chuẩn hóa toàn cầu các giải pháp bảo mật trước sự trỗi dậy của máy tính lượng tử.

---

Mã hóa dựa trên mã (Code-Based) so với RSA: Sự khác biệt cốt lõi

Sự khác biệt căn bản nằm ở bài toán khó mà chúng dựa vào:

Khía cạnh	Classic McEliece (Dựa trên mã)	RSA (Dựa trên lý thuyết số)
Bài toán khó	Dựa trên mật mã dựa trên mã, sử dụng các mã sửa lỗi tuyến tính. Classic McEliece dựa trên giả định bảo mật mã hóa dựa trên mã mang tính bảo thủ .	Dựa trên các giả định lý thuyết số như phân tích thừa số nguyên tố .
Cơ chế cốt lõi	Mã hóa kiểu McEliece mã hóa bản rõ thành các từ mã từ một họ mã sửa lỗi như mã Goppa, sau đó thêm lỗi để khóa riêng có thể giải mã .	RSA sử dụng một modulus và số mũ công khai để mã hóa hoặc xác thực, trong khi thao tác riêng tư phụ thuộc vào thông tin phân tích thừa số bí mật .
Mối đe dọa lượng tử	Mật mã dựa trên mã được nghiên cứu như một giải pháp hậu lượng tử vì nó không dựa trên các giả định lý thuyết số giống như RSA, Diffie-Hellman hay mật mã đường cong elliptic .	RSA là một trong những hệ thống khóa công khai nằm trong diện phải di cư lên hậu lượng tử vì máy tính lượng tử đe dọa các giả định khóa công khai cổ điển đang được sử dụng rộng rãi .
Kích thước khóa	Khóa công khai rất lớn, theo báo cáo của NIST là khoảng 260 KB đến 1 MB cho các bộ tham số của Classic McEliece .	Khóa công khai RSA nhỏ hơn nhiều trong các triển khai thông thường, mặc dù các nguồn tin được cung cấp không so sánh trực tiếp kích thước khóa.
Kích thước bản mã	Kích thước bản mã nhỏ là một trong những lợi thế được ghi nhận của Classic McEliece .	Kích thước bản mã RSA phụ thuộc vào kích thước modulus RSA trong mã hóa RSA tiêu chuẩn.
Hiệu năng	NIST mô tả Classic McEliece có tốc độ đóng gói và giải gói nhanh, nhưng tạo khóa chậm .	Các nguồn tin được cung cấp không đưa ra so sánh hiệu năng trực tiếp với RSA.

Nói ngắn gọn: RSA dựa trên các giả định lý thuyết số, trong khi Classic McEliece dựa trên mật mã dựa trên mã được xây dựng xung quanh các mã sửa lỗi . Sự đánh đổi là khóa công khai rất lớn để đổi lấy bản mã nhỏ và một lịch sử lâu dài kể từ đề xuất năm 1978 của McEliece .

---

Sự hậu thuẫn từ ngành công nghiệp và chính phủ

Mullvad VPN (Ngành công nghiệp)

Mullvad VPN được đề cập trong các nguồn tin với vai trò là một trong những đơn vị tiên phong triển khai Classic McEliece . Tuy nhiên, các nguồn tin hiện tại không xác thực được chi tiết về lộ trình triển khai cũng như các tuyên bố về bản vá openssh-mceliece, do đó những thông tin này không được trình bày như đã được kiểm chứng từ bộ nguồn này.

Văn phòng An ninh Thông tin Liên bang Đức (BSI)

BSI Đức đã chứng thực Classic McEliece là phù hợp cho bảo vệ thông tin mật dài hạn. Cụ thể:

• Kể từ tháng 3 năm 2020, BSI đã khuyến nghị FrodoKEM và Classic McEliece với các tham số bảo mật phù hợp cho các ứng dụng PQC .
• BSI coi Classic McEliece là một trong những lựa chọn bảo thủ nhất .
• BSI tích cực hỗ trợ tiêu chuẩn hóa Classic McEliece trong ISO .

NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ)

NIST đã xem xét Classic McEliece như một ứng cử viên Vòng 4 trong Dự án Mật mã Hậu lượng tử . Tuy nhiên, vào năm 2025, NIST đã chọn HQC thay vì Classic McEliece làm KEM dựa trên mã bổ sung để tiêu chuẩn hóa .

NIST cho rằng Classic McEliece "được công nhận rộng rãi là an toàn", nhưng cũng nói rằng NIST không dự đoán nó sẽ được sử dụng rộng rãi vì những yếu tố như khóa công khai rất lớn và sự quan tâm hạn chế . Điều quan trọng là NIST đang chờ đợi quá trình tiêu chuẩn hóa của ISO hoàn tất trước khi xem xét phát triển tiêu chuẩn riêng dựa trên tiêu chuẩn ISO .

---

Tóm tắt chính

• ISO: Đã xác nhận việc chính thức phê duyệt Classic McEliece làm tiêu chuẩn quốc tế vào tháng 6 năm 2026 .
• BSI: Đã xác nhận việc khuyến nghị Classic McEliece từ năm 2020 và coi đây là lựa chọn bảo thủ cho bảo mật dài hạn .
• NIST: Đã xem xét Classic McEliece ở Vòng 4 nhưng chọn HQC vào năm 2025 . NIST đang chờ ISO để xem xét tiêu chuẩn hóa sau này .
• Mô hình bảo mật: Classic McEliece dựa trên mã và dựa trên các giả định từ mật mã mã sửa lỗi, về cơ bản khác với các giả định lý thuyết số của RSA .