Panoramica della crittografia post-quantistica in Servizi certificati Active Directory

Post-Quantum Cryptography (PQC) in Active Directory Certificate Services (AD CS) consente l'emissione e la gestione dei certificati con algoritmi progettati per resistere agli attacchi da computer con supporto quantistico.

AD CS supporta attualmente ML-DSA. Questo articolo descrive la portata del supporto per PQC in Servizi certificati di Active Directory e i requisiti fondamentali comuni a tutti gli algoritmi.

Perché la crittografia post-quantistica è importante

I certificati rilasciati da Servizi certificati Active Directory proteggono le operazioni aziendali critiche, tra cui l'autenticazione del dominio, la firma del codice, Transport Layer Security (TLS) e la registrazione dei dispositivi. Attualmente, molti di questi certificati si basano su algoritmi a chiave pubblica asimmetrica, ad esempio RSA e Elliptic Curve Digital Signature Algorithm (ECDSA), che potrebbero essere vulnerabili a computer quantistici sufficientemente potenti. Il rischio è già reale per due motivi:

• Fiducia di lunga durata. I certificati CA radice, i certificati di firma del codice e altre identità di firma di lunga durata rilasciati oggi devono rimanere attendibili durante il periodo di validità completo. Un utente malintenzionato può forgiare firme che usano un algoritmo vulnerabile al quantum dopo che un computer quantistico diventa disponibile.
• Raccogliere ora, decrittografare in un secondo momento. Gli attori delle minacce acquisisce e archiviano i dati crittografati oggi per decrittografarli in un secondo momento, una volta maturate le funzionalità quantistiche.

Certificati post-quantistici puri e compositi

I certificati post-quantistici possono assumere una delle due forme seguenti:

Puro. Il certificato usa un singolo algoritmo post-quantistico. Tutte le parti fidate nella catena di attendibilità devono comprendere l'algoritmo post-quantistico per convalidare le firme.

Composito. Il certificato combina un algoritmo classico (ad esempio ECDSA o RSA) con un algoritmo post-quantistico (ad esempio ML-DSA-65). La firma composita contiene sia una firma classica che una firma post-quantistica ed entrambi devono convalidare affinché il certificato sia attendibile. Un utente malintenzionato deve interrompere entrambi gli algoritmi per creare una firma composita. Il certificato rimane sicuro, purché l'algoritmo sottostante rimanga non interrotto. I certificati compositi sono più grandi dei certificati puri o classici e le relying party devono comprendere il formato composito e entrambi gli algoritmi per convalidarli.

Algoritmi PQC supportati in Servizi certificati Active Directory

AD CS adotta gli algoritmi post-quantistici standardizzati dal National Institute of Standards and Technology (NIST). Il supporto viene fornito in fasi.

Microsoft prevede di estendere il supporto a tutti i servizi ruolo di AD CS pertinenti, inclusi il Servizio Web Criteri di registrazione certificati (CEP), il Servizio Web Registrazione certificati (CES), il Servizio di registrazione dei dispositivi di rete (NDES) e il Risponditore online (OCSP).

Requisiti della piattaforma

Il supporto PQC in Servizi certificati Active Directory (AD CS) dipende dai prerequisiti seguenti. Questi requisiti si applicano a tutti gli algoritmi PQC non appena diventano disponibili.

• API di crittografia: provider CNG (Next Generation). Tutti gli algoritmi PQC richiedono i provider di archiviazione delle chiavi CNG. I Servizi certificati Active Directory (AD CS) non supportano i provider di servizi di crittografia (CSP) precedenti.
• Server e client Windows aggiornati. Il supporto PQC inizia con le versioni della piattaforma elencate nella tabella seguente. Alcuni algoritmi potrebbero richiedere versioni successive. Per i requisiti esatti, vedere l'articolo panoramica di ogni algoritmo.

Contenuti correlati

• Che cos'è il supporto per ML-DSA in Servizi certificati di Active Directory?
• Che cos'è Active Directory Servizi certificati?
• FIPS 204: ML-DSA Digital Signature Standard
• FIPS 203: standard di incapsulamento delle chiavi ML-KEM