מטרות ואלגוריתמים מרכזיים

לכל מפתח של Cloud Key Management Service יש מטרה, שמגדירה את היכולות הקריפטוגרפיות של המפתח. הייעוד גם קובע אילו אלגוריתמים נתמכים בגרסאות של המפתח. כל אלגוריתם מגדיר באילו פרמטרים צריך להשתמש בכל פעולה קריפטוגרפית. לכל מפתח יש גם רמת הגנה שמציינת אם פעולות קריפטוגרפיות מתבצעות בתוכנה או במודול אבטחה לחומרה (HSM).

מטרות עיקריות

Cloud KMS מספק מטרות מפתח לתרחישים הבאים:

תרחיש מטרת המפתח (SDK) מטרת המפתח (API) אמצעי התשלום הנתמכים
הצפנה סימטרית encryption ENCRYPT_DECRYPT cryptoKeys.encrypt, cryptoKeys.decrypt
הצפנה סימטרית גולמית raw-encryption RAW_ENCRYPT_DECRYPT cryptoKeys.rawEncrypt, cryptoKeys.rawDecrypt
חתימה אסימטרית asymmetric-signing ASYMMETRIC_SIGN cryptoKeyVersions.asymmetricSign, cryptoKeyVersions.getPublicKey
הצפנה אסימטרית asymmetric-encryption ASYMMETRIC_DECRYPT cryptoKeyVersions.asymmetricDecrypt, cryptoKeyVersions.getPublicKey
מנגנוני אנקפסולציה של מפתחות key-encapsulation KEY_ENCAPSULATION cryptoKeyVersions.decapsulate, cryptoKeyVersions.getPublicKey
חתימה ב-MAC mac MAC cryptoKeyVersions.macSign, cryptoKeyVersions.macVerify

כשיוצרים מפתח, מגדירים את המטרה והאלגוריתם של המפתח. אתם יכולים לשנות את האלגוריתם כשאתם יוצרים גרסאות מפתח חדשות, בהתאם להיקף המטרה שלו. אי אפשר לשנות את המטרה.

יכול להיות ששני מפתחות עם אותה מטרה ישתמשו באלגוריתמים שונים, אבל הם חייבים לתמוך באותה קבוצה של פעולות קריפטוגרפיות.

אלגוריתמים להצפנה סימטרית

מטרת המפתח ENCRYPT_DECRYPT מאפשרת הצפנה סימטרית. כל המפתחות עם המטרה ENCRYPT_DECRYPT משתמשים באלגוריתם GOOGLE_SYMMETRIC_ENCRYPTION. לא נעשה שימוש בפרמטרים באלגוריתם הזה. האלגוריתם הזה משתמש במפתחות של 256 ביט בתקן ההצפנה המתקדם (AES-256) ב-Galois Counter Mode (GCM), עם מטא-נתונים פנימיים של Cloud KMS.

אלגוריתמים להצפנה סימטרית כמו AES-256 נחשבים בדרך כלל כבטוחים מפני מתקפות קוונטיות. אפשר להמשיך להשתמש בהצפנה סימטרית.

אלגוריתמים אסימטריים לחתימה

מטרת המפתח ASYMMETRIC_SIGN מאפשרת חתימה אסימטרית. מפתחות עם key purpose ASYMMETRIC_SIGN משתמשים באלגוריתמים שונים, בהתאם לתמיכה של המפתח בחתימה של עקומות אליפטיות או בחתימת RSA.

אם המפתח מיועד למטרה ASYMMETRIC_SIGN, אפשר לשנות את האלגוריתם כדי לעבור בין מפתחות בגדלים שונים ובין סכימות חתימה שונות.

אלגוריתמים אסימטריים לחתימה שמשתמשים בעקומות אליפטיות וב-RSA חשופים למתקפות של מחשבים קוונטיים עתידיים. כדי להבטיח לטווח ארוך את אי-ההתכחשות לחתימות שלכם, כדאי לבחור אלגוריתם אסימטרי לחתימה פוסט-קוונטית.

אלגוריתמים לחתימה של עקומים אליפטיים

הפורמט של אלגוריתם חתימה של עקומה אליפטית הוא

EC_SIGN_ELLIPTIC_CURVE_DIGEST_ALGORITHM

איפה

  • ‫ELLIPTIC_CURVE הוא העקום האליפטי
  • DIGEST_ALGORITHM הוא אלגוריתם הגיבוב

בטבלה הבאה מפורטים האלגוריתמים האפשריים למפתחות של עקומות אליפטיות עם מטרה ASYMMETRIC_SIGN. משתמשים בשמות האלגוריתמים באותיות קטנות עם הפקודה gcloud, ובאותיות גדולות עם Cloud Key Management Service API.

אלגוריתם (SDK) אלגוריתם (API) תיאור
ec-sign-ed25519 EC_SIGN_ED25519 ‫EdDSA ב-Curve25519 במצב PureEdDSA, שמקבל נתונים גולמיים כקלט במקום נתונים שעברו גיבוב
ec-sign-p256-sha256 **(מומלץ)** EC_SIGN_P256_SHA256 ‫ECDSA על עקומת P-256 עם תקציר SHA-256
ec-sign-p384-sha384 EC_SIGN_P384_SHA384 ‫ECDSA בעקומת P-384 עם תקציר SHA-384
ec-sign-secp256k1-sha256 EC_SIGN_SECP256K1_SHA256 ‫ECDSA על עקומת Secp256k1 עם תקציר SHA-256

אלגוריתמים לחתימת RSA

הפורמט של אלגוריתם חתימה RSA הוא

RSA_SIGN_PADDING_ALGORITHM_MODULUS_BIT_LENGTH_DIGEST_ALGORITHM

איפה

  • ‫PADDING_ALGORITHM הוא אלגוריתם הריפוד
  • ‫MODULUS_BIT_LENGTH הוא אורך המפתח בביטים
  • DIGEST_ALGORITHM הוא אלגוריתם הגיבוב

שימו לב שחלק מהאלגוריתמים מפורמטים כ

RSA_SIGN_RAW_PADDING_ALGORITHM_MODULUS_BIT_LENGTH

ולא לכלול את אלגוריתם התקציר. האלגוריתמים האלה הם וריאציה של חתימה מסוג PKCS #1, שבה לא מתבצע קידוד ל-DigestInfo. בווריאנט:

  • מחושב תקציר של ההודעה שתיחתם
  • הריפוד PKCS #1 מוחל ישירות על ה-digest
  • מחשבים חתימה של ה-digest עם הריפוד, באמצעות המפתח הפרטי של RSA

בטבלה הבאה מפורטים האלגוריתמים האפשריים למפתחות RSA עם מטרה ASYMMETRIC_SIGN. משתמשים בשמות האלגוריתמים באותיות קטנות עם הפקודה gcloud, ובאותיות גדולות עם Cloud Key Management Service API.

אלגוריתם (SDK) אלגוריתם (API) תיאור
rsa-sign-pss-2048-sha256 RSA_SIGN_PSS_2048_SHA256 מפתח RSASSA-PSS 2048 ביט עם תקציר SHA-256
rsa-sign-pss-3072-sha256(מומלץ) RSA_SIGN_PSS_3072_SHA256 מפתח RSASSA-PSS 3072 ביט עם תקציר SHA-256
rsa-sign-pss-4096-sha256 RSA_SIGN_PSS_4096_SHA256 מפתח RSASSA-PSS 4096 ביט עם תקציר SHA-256
rsa-sign-pss-4096-sha512 RSA_SIGN_PSS_4096_SHA512 מפתח RSASSA-PSS 4096 ביט עם תקציר SHA-512
rsa-sign-pkcs1-2048-sha256 RSA_SIGN_PKCS1_2048_SHA256 ‫RSASSA-PKCS1 v1_5 עם מפתח 2048 ביט וגיבוב SHA-256
rsa-sign-pkcs1-3072-sha256 RSA_SIGN_PKCS1_3072_SHA256 ‫RSASSA-PKCS1 v1_5 עם מפתח 3072 ביט וגיבוב SHA-256
rsa-sign-pkcs1-4096-sha256 RSA_SIGN_PKCS1_4096_SHA256 ‫RSASSA-PKCS1 v1_5 עם מפתח 4096 ביט וגיבוב SHA-256
rsa-sign-pkcs1-4096-sha512 RSA_SIGN_PKCS1_4096_SHA512 ‫RSASSA-PKCS1 v1_5 עם מפתח של 4096 ביט וגיבוב SHA-512
rsa-sign-raw-pkcs1-2048 RSA_SIGN_RAW_PKCS1_2048 חתימה ב-RSASSA-PKCS1-v1_5 ללא קידוד, עם מפתח 2048 ביט
rsa-sign-raw-pkcs1-3072 RSA_SIGN_RAW_PKCS1_3072 חתימה של RSASSA-PKCS1-v1_5 ללא קידוד, עם מפתח של 3072 ביט
rsa-sign-raw-pkcs1-4096 RSA_SIGN_RAW_PKCS1_4096 חתימה של RSASSA-PKCS1-v1_5 ללא קידוד, עם מפתח של 4096 ביט

בסכמת חתימה הסתברותית (PSS), אורך המלח שבו נעשה שימוש שווה לאורך של אלגוריתם הגיבוב. לדוגמה, RSA_SIGN_PSS_2048_SHA256 ישתמש ב-PSS עם אורך מלח של 256 ביט. בנוסף, ב-PSS, אלגוריתם הגיבוב (hash) שמצוין בשם האלגוריתם משמש גם לפונקציית יצירת המסכה (MGF1). לדוגמה, אם משתמשים ב-RSA_SIGN_PSS_2048_SHA256, שולחים גיבוב SHA-256 של הנתונים לחתימה, ו-Cloud KMS ישתמש באופן פנימי ב-SHA-256 כאלגוריתם הגיבוב של MGF1 כשמחשבים את החתימה.

אלגוריתמים של חתימה ב-PQC

אלגוריתמים של חתימה בהצפנה פוסט-קוונטית (PQC) מתחילים בקידומת PQ_SIGN_. בטבלה הבאה מפורטים אלגוריתמי ה-PQC ש-Cloud KMS יכול להשתמש בהם למפתחות עם מטרה ASYMMETRIC_SIGN. האלגוריתמים הטהורים מקבלים נתונים גולמיים כקלט, ואילו האלגוריתמים pre-hash ו-external-μ מקבלים ערך גיבוב שנגזר מהנתונים.

אלגוריתם (SDK) אלגוריתם (API) וריאציה תיאור
pq-sign-ml-dsa-44 PQ_SIGN_ML_DSA_44 Pure אלגוריתם חתימה דיגיטלית מבוסס רשת מודולים.
pq-sign-ml-dsa-65 PQ_SIGN_ML_DSA_65 Pure אלגוריתם חתימה דיגיטלית מבוסס רשת מודולים.
pq-sign-ml-dsa-87 PQ_SIGN_ML_DSA_87 Pure אלגוריתם חתימה דיגיטלית מבוסס רשת מודולים.
pq-sign-slh-dsa-sha2-128s PQ_SIGN_SLH_DSA_SHA2_128S Pure אלגוריתם חתימה דיגיטלית מבוסס-גיבוב (hash) ללא שמירת מצב.
pq-sign-ml-dsa-44-external-mu PQ_SIGN_ML_DSA_44_EXTERNAL_MU External-μ אלגוריתם חתימה דיגיטלית מבוסס רשת מודולים.
pq-sign-ml-dsa-65-external-mu PQ_SIGN_ML_DSA_65_EXTERNAL_MU External-μ אלגוריתם חתימה דיגיטלית מבוסס רשת מודולים.
pq-sign-ml-dsa-87-external-mu PQ_SIGN_ML_DSA_87_EXTERNAL_MU External-μ אלגוריתם חתימה דיגיטלית מבוסס רשת מודולים.
pq-sign-hash-slh-dsa-sha2-128s-sha256 PQ_SIGN_HASH_SLH_DSA_SHA2_128S_SHA256 גיבוב מראש אלגוריתם חתימה דיגיטלית מבוסס-גיבוב (hash) ללא שמירת מצב.

אלגוריתמים להצפנה אסימטרית

מטרת המפתח ASYMMETRIC_DECRYPT מאפשרת הצפנת RSA. הפורמט של אלגוריתם ASYMMETRIC_DECRYPT הוא

RSA_DECRYPT_PADDING_ALGORITHM_MODULUS_BIT_LENGTH_DIGEST_ALGORITHM

איפה

  • ‫PADDING_ALGORITHM הוא אלגוריתם הריפוד
  • ‫MODULUS_BIT_LENGTH הוא אורך המפתח בביטים
  • DIGEST_ALGORITHM הוא אלגוריתם הגיבוב

הצפנה אסימטרית באמצעות אלגוריתמי RSA חשופה למחשוב קוונטי, כולל מתקפות מסוג 'איסוף עכשיו, פענוח מאוחר יותר' (HNDL). במתקפת HNDL, גורם זדוני מיירט טקסט מוצפן שהוא לא יכול לפענח, ואז מאחסן אותו בתקווה שבסופו של דבר הוא יוכל לפענח אותו באמצעות מחשוב קוונטי. אם אתם מעבירים נתונים שצריכים להישאר סודיים לטווח ארוך למרות ההתקדמות במחשוב קוונטי, כדאי לבחור במקום זאת אלגוריתם של אנקפסולציית מפתח.