Cryptographic inventory
Systems, protocols and certificates using vulnerable public-key algorithms are discovered and recorded, as the first step of migration.
GCRI · التقنيات الكمية
التشفير والتقنيات الكمية
Cybersecurity and cryptography meet quantum technology in two ways: quantum computers threaten current public-key cryptography, and quantum key distribution offers a different way to share keys. In this field the work is planning the move to post-quantum cryptography and weighing QKD honestly.
01المحتويات
Cryptography and quantum in five parts.
02الطلب
What cybersecurity and cryptography does here.
Cybersecurity and cryptography protect information النظم and data from unauthorised access, disruption and manipulation. They address threats that can spread rapidly across interconnected digital and physical systems. In quantum and cyber and digital resilience, cybersecurity analysis identifies how a single compromise can propagate across sectors that share software, vendors or networks. It informs resilience requirements and cyber insurance. The canonical description is on STEM Commons.
Migration prioritisation
Systems are prioritised by how long their data must stay secret and how long migration will take, compared with threat timeline ranges.
QKD implementation review
QKD deployments are reviewed for trusted node exposure, device evaluation and fit with agency guidance.
03الرصد
Security assessment.
الشاشة التي قد يستخدمها فريق لمتابعة هذا المنهج: مقاييسه وحالاته وقراراته. والأسماء أمثلة والقيم توضيحية.
Security assessment
Quantum technologies · Cryptography and quantum · Run R-0897
Two high findingsGCRI · التقنيات الكمية
النتائج
| Weak key rotation | Identity service | مرتفع | PR.AA | مفتوح |
| Unpatched gateway | Edge | مرتفع | PR.PS | Fixing |
| Logging gap | واجهة برمجة المدفوعات | متوسط | DE.CM | مفتوح |
| Stale accounts | الدليل | منخفض | PR.AA | مغلق |
بطاقة المنهج
- المنهج
- الأمن السيبراني والتشفير
- الإطار
- وظائف CSF 2.0
- النطاق
- 60 assets
- الوسم
- مُنمذَج
Control coverage by function
04البيانات
ما يستهلكه المنهج.
Datasets and records used by cybersecurity and cryptography on this platform, with the role each plays and the label its values carry. Sources are listed in سجل المصادر.
| البيانات | الدور | الوسم |
|---|---|---|
| Cryptographic discovery outputs | الجرد | مرصود |
| Data classification | Lifetime of secrecy | مُعلَن |
| Agency guidance | المواقف | الإحصاءات المنشورة |
05المحاكي
تتابع عبر شبكات مترابطة.
A بصمة الخطر تعطل الأصول المتجاورة في كل طبقة؛ ثم ينشر التفكك والاعتماد بين الطبقات وإجهاد الناجين الإخفاق. ويفصل عرض 3D الطبقات بحسب العمق. نموذج تعليمي بقيم توضيحية معلنة، وليس تنبؤا.
الضوابط
- الأصول حسب الطبقة
- 18
- بصمة الخطر
- 8% من المساحة
- أصول تعتمد على طبقة أخرى
- 60%
- القدرة الاحتياطية (هامش التحمل)
- 30%
القراءات
- الأصول المتأثرة بالخطر
- 13%
- الأصول التي ما زالت تعمل
- 44%
- تضخّم الضرر الأولي
- 4.3 times
- خطوات الاستقرار
- 2
الأرقام والأساليب والمصادر
| خطوة | مراكز البيانات العاملة (%) | الشبكات العاملة (%) | الطاقة العاملة (%) |
|---|---|---|---|
| 0 | 83 | 89 | 89 |
| 1 | 61 | 72 | 67 |
| 2 | 61 | 33 | 39 |
الأساليب
- الشبكات المترابطة Buldyrev وآخرون (2010)، Catastrophic cascade of failures in interdependent networks، Nature 464
- تتالي الأحمال الزائدة Motter and Lai (2002), Physical Review E 66
- حمل البينية Brandes (2001), Journal of Mathematical Sociology 25
- الشبكات متعددة الطبقات Kivela and others (2014), Journal of Complex Networks 2
- الترابطات بين البنى التحتية Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- مروحة عدم اليقين (مونت كارلو للمعاملات) Spiegelhalter, Pearson and Short (2011)، Visualising uncertainty about the future، Science 333
- تحليل الحساسية لعامل واحد في كل مرة (مخطط الإعصار) Saltelli and others (2008)، Global Sensitivity Analysis: The Primer، Wiley
البيانات
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- الطرق الرئيسية Natural Earth
- السكك الحديدية Natural Earth
- الموانئ البحرية Natural Earth
- المطارات Natural Earth
- الامتدادات الحضرية Natural Earth
- أضواء الليل الليلة، الانقطاعات (VIIRS Day/Night Band) NASA/NOAA VIIRS (Suomi NPP) · register nasa.gibs.context-live-layers
- الأحداث الطبيعية (NASA EONET) NASA EONET · register nasa.eonet.events
عبر الركائز الست، بقيادة Nexus Consortium
- التجارب Labs
- مُضمَّن في التقنيات الكمية في Foundry
- جرى الاختبار عند التقنيات الكمية في Universe
- مدوَّن في المجال الرقمي والسيبراني والذكاء الاصطناعي في Standards
- نُشر في التقنيات الكمية في Reports
- يُدرَّس في كلية التقنية والنظم الرقمية في Academy
06التحقق
كيف تُفحص النتائج.
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
| التحقق | كيف يُنفَّذ |
|---|---|
| Inventory completeness | Discovery is checked against architecture documentation |
| Interoperability testing | Post-quantum implementations are tested with partners |
| Agency alignment | Plans are compared with national agency timelines |
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
07الأساليب والأدلة
How cryptography and quantum is modelled, measured and tested.
النموذج وافتراضاته وبياناته وعدم اليقين فيه، بالصورة التي يفحصها بها عالم أو مهندس. وتتبع البنى أساليب منشورة. والقيم المرسومة توضيحية، وليست نتائج.
نموذج النظام
The couplings between the systems in cryptography and quantum: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.
مبادئ FAIR التوجيهية · GO FAIR وFORCE11W3C PROV · اتحاد الشبكة العالميةإرشادات بشأن المعالجة المتسقة لأوجه عدم اليقين · الهيئة الحكومية الدولية المعنية بتغير المناخبيانات CEOS الجاهزة للتحليل · لجنة سواتل رصد الأرض
08الروابط
الموضوعات التي تعتمد على هذا المنهج.
09الرعاية
من يحتفظ بالمنهج.
الأمن السيبراني والصمود الرقمي stewards cybersecurity and cryptography for the Consortium and reviews how it is applied across platforms.
10متصل
إلى أين تقود هذه الصفحة على نطاق الاتحاد.
11أسئلة
أسئلة وأجوبة.
What are the limits of cybersecurity and cryptography in this field?
Adversaries adapt, so historical data may not reflect future attacks. Software supply chains and legacy systems introduce weaknesses that are hard to inventory.
كيف تُفحص النتائج؟
Controls are tested through red-team exercises, audits and formal analysis of cryptographic schemes. Incident data are used to check whether defences performed as intended.
هل القيم المعروضة في هذه الصفحة حقيقية؟
The data names, roles and checks are real descriptions of practice. The canvas shows a design of the method’s use, not a run; no result is reported here.
أين يُطبَّق هذا المنهج أيضًا؟
تجمع صفحة المنهج المرجعية كل منصة تطبّقه.
التقاريرساهم
ساهم بأدلة من هذه الصفحة.
التقارير is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
GCRIالتقنيات الكميةالتقنيات الأسيةنظرة استشرافية
- البريد الإلكترونيالبوابة GW-GCRIأرسله من هذه الصفحةدليل أو تصحيح أو حالة أو أسلوب أو مراجعة أو ترجمة أو مدخل لملف قُطري. يصل موسومًا بهذه الصفحة، فيتلقاه المحرر المسؤول عنها.
- Zenodoإيداع مفتوحأودِعه وقدّمه إلى المجتمعانشر سجلك الخاص على Zenodo بمعرّف ORCID iD الخاص بك، ثم قدّمه إلى مجتمع Reports هناك. يراجعه القيّمون، ويبقى معرّف DOI ملكًا لك.
- التقاريرGCRIاطّلع على جميع سبل المساهمةأنواع المساهمات، وكيفية مراجعة كل منها، والإسناد الذي تحصل عليه، والترخيص، وما لا يُقبل أبداً.
لا ترسل أبدًا بيانات شخصية أو تفاصيل حساسة عن البنية التحتية أو أي شيء لا يحق لك مشاركته. تُراجَع المساهمة قبل استخدامها؛ ولا يمنح إرسالها أي حقوق تأليف أو تحرير، ولا تشتري الرعاية أي نتيجة أبدًا.
التقنيات الكمية
قدّم منهجية أو مجموعة بيانات أو سؤالا.
المعلومات والاستفسارات متاحة اليوم. ويحصل الاستفسار على رقم مرجعي ويحدد الخطوة التالية؛ ولا تُفتح الطلبات والمدفوعات وتخصيصات الحوسبة والتسجيلات إلا حين يتوافر فريقها وشروطها وقدرة المراجعة.
الشؤون القانونية
الوثائق القانونية.
تُعرض الخرائط والبيانات والأشكال في هذا الموقع للسياق والمعلومات العامة. وهي ليست نصيحة ولا توقعات ولا إنذارات؛ وحدود المعلومات مبيّنة في إخلاءات المسؤولية وإشعارات البيانات.