[论文解读] PMMP -- PQC Migration Management Process

Nils von Nethen, Alexander Wiesmaier+2 more|arXiv (Cornell University)|Jan 11, 2023

Big Data and Business IntelligenceBusiness, Management and Accounting被引用 3

一句话总结

PMMP 是一种基于风险、与组织集成的流程，用于管理从经典密码学向后量子密码学（PQC）的迁移，强调密码敏捷性并契合企业治理。它提供了一个结构化、可扩展的框架，用于识别、评估和实施跨 IT 系统的 PQC 迁移，其主要贡献在于为全企业范围的量子弹性提供标准化、可操作的迁移生命周期。

ABSTRACT

Organizations have to plan on migrating to quantum-resilient cryptographic measures, also known as PQC. However, this is a difficult task, and to the best of our knowledge, there is no generalized approach to manage such a complex migration for cryptography used in IT systems that explicitly integrates into organizations' steering mechanisms and control systems. We present PMMP, a risk-based process for managing the migration of organizations from classic cryptography to PQC and establishing crypto-agility. Having completed the initial design phase, as well as a theoretical evaluation, we now intend to promote PMMP. Practitioners are encouraged to join the effort in order to enable a comprehensive practical evaluation and further development.

研究动机与目标

• 解决缺乏一种通用、全组织范围的方法来管理从经典密码学向后量子密码学（PQC）迁移的问题。
• 将 PQC 迁移整合到现有的企业指导机制和控制系统中。
• 建立一个标准化、可重复的过程，以支持密码敏捷性和长期密码弹性。
• 通过实践者参与实现实际评估和迭代改进。
• 为在复杂 IT 系统中识别、评估和部署 PQC 提供结构化生命周期。

提出的方法

• 提出 PMMP 作为一种面向企业环境的基于风险、分阶段的迁移流程。
• 将流程划分为明确的阶段：评估、规划、实施、验证和监控。
• 将 PQC 迁移整合到现有的 IT 治理和风险管理框架中。
• 通过模块化密码设计和组件解耦，强调密码敏捷性。
• 利用威胁建模和资产清单，根据敏感性和量子风险暴露程度对系统进行优先级排序。
• 通过与 NIST PQC 最终入围方案及行业指南保持一致，支持互操作性和标准化。

实验结果

研究问题

• RQ1 组织如何系统性地在大规模范围内管理从经典密码学向后量子密码学的过渡？
• RQ2 何种流程框架能够实现 PQC 迁移与现有企业治理和控制系统的整合？
• RQ3 如何在迁移生命周期中嵌入密码敏捷性，以确保长期弹性？
• RQ4 基于风险的优先级排序在优化异构 IT 系统中迁移工作量方面发挥什么作用？
• RQ5 实践者如何在真实环境中协作验证并优化 PQC 迁移流程？

主要发现

• PMMP 提供了一个全面的、基于风险的框架，弥合了理论 PQC 标准与企业部署之间的差距。
• 该流程设计为可集成到现有的组织控制和指导机制中，从而提升采纳率和合规性。
• PMMP 将密码敏捷性作为核心原则，使系统能够在无需大规模重新架构的情况下适应未来的密码学变更。
• 该框架支持基于威胁建模和密码风险暴露程度对关键资产进行优先排序。
• 作者鼓励实践者参与，以实现对流程的实际验证和迭代优化。
• PMMP 被定位为一个持续演进的标准，其持续发展由实际反馈和实施经验驱动。