Опубликовано: 31.03.2026 | Источник: RSS.app Feed 8

Как использовать переход на постквантовую криптографию в своей ВКР — актуальные темы, структура и ошибки

Представьте: уже в 2027 году компании по всему миру обязаны будут перейти на квантово-устойчивые стандарты аутентификации. Это не фантастика — это реальные сроки, установленные NIST после утверждения первых трёх постквантовых стандартов в августе 2024 года. Статья Post-Quantum Cryptography for Authentication: The Enterprise Migration Guide 2026 рассказывает о том, что такое ML-KEM, ML-DSA и SLH-DSA, и почему откладывать миграцию нельзя. Но как это использовать в дипломной работе?

Если вы пишете ВКР по информационной безопасности, кибербезопасности, защите данных или IT-инфраструктуре — это ваш шанс выделиться. Вы можете не просто описать технологию, а показать, как современные организации адаптируются к угрозам будущего. Такая работа будет не только соответствовать ГОСТу, но и привлечёт внимание комиссии. Давайте разберёмся, какие темы можно взять, как структурировать работу и какие подводные камни ждут студентов.

Темы ВКР, которые можно раскрыть на основе статьи

1. Разработка архитектуры квантово-устойчивой системы аутентификации для предприятия

• Актуальность: Статья подчёркивает, что NIST установил дедлайны по внедрению PQC (Post-Quantum Cryptography), а NSS-совместимость станет обязательной с января 2027 года. Это создаёт срочную потребность в переходе на новые стандарты.
• Цель исследования: Создать проектную модель системы аутентификации, устойчивой к атакам квантовых компьютеров, на основе стандартов ML-KEM и ML-DSA.
• Задачи:
  • Проанализировать уязвимости существующих криптосистем (RSA, ECC) перед квантовыми атаками.
  • Изучить принципы работы ML-KEM (на основе кольцевых решёток) и ML-DSA (на решётках).
  • Разработать схему интеграции PQC в корпоративную инфраструктуру (например, в систему Single Sign-On).
  • Оценить производительность и совместимость с текущими протоколами (TLS, OAuth).
• Возможная структура работы:
  • Глава 1 — Анализ угроз и современных стандартов криптографии
  • Глава 2 — Проектирование архитектуры PQC-аутентификации
  • Глава 3 — Моделирование и оценка эффективности решения

2. Оценка экономической целесообразности внедрения постквантовой криптографии в ИТ-инфраструктуру среднего бизнеса

• Актуальность: Статья указывает, что миграция «не может ждать». Однако для средних компаний это серьёзные затраты. Анализ экономических последствий поможет обосновать стратегию перехода.
• Цель исследования: Определить оптимальный путь миграции на PQC с точки зрения затрат и рисков.
• Задачи:
  • Оценить стоимость обновления ПО, оборудования и сертификатов.
  • Сравнить риски отсутствия миграции (утечки данных, штрафы) и затрат на внедрение.
  • Разработать модель поэтапного внедрения (hybrid approach).
  • Предложить критерии выбора приоритетных систем для перехода.
• Возможная структура работы:
  • Глава 1 — Обзор нормативной базы и угроз (включая NIST, ГОСТ Р 57580)
  • Глава 2 — Экономическое моделирование затрат и рисков
  • Глава 3 — Рекомендации по стратегии миграции

3. Сравнительный анализ алгоритмов ML-DSA и SLH-DSA для использования в системах цифровой подписи

• Актуальность: NIST утвердил три стандарта, но выбор конкретного алгоритма зависит от задач. Это отличная тема для технической ВКР.
• Цель исследования: Определить, какой из алгоритмов более эффективен в условиях ограниченных ресурсов (например, в IoT-устройствах).
• Задачи:
  • Изучить математические основы ML-DSA (на решётках) и SLH-DSA (на хэшах).
  • Провести сравнение по ключевым параметрам: размер ключа, скорость генерации подписи, устойчивость к атакам.
  • Промоделировать работу алгоритмов в среде с ограниченной вычислительной мощностью.
  • Сформулировать рекомендации по выбору алгоритма в зависимости от сценария.
• Возможная структура работы:
  • Глава 1 — Теоретические основы постквантовой криптографии
  • Глава 2 — Технический анализ ML-DSA и SLH-DSA
  • Глава 3 — Экспериментальное исследование и выводы

Как использовать этот кейс в аналитической главе

Анализ рынка и современных решений

В первой главе ВКР вы должны показать, что понимаете контекст. Используйте статью как источник информации о текущем состоянии дел:

• Упомяните, что NIST завершил процесс стандартизации PQC — это ключевое событие в мире кибербезопасности.
• Подчеркните, что ML-KEM (ранее Kyber) выбран как основа для шифрования, а ML-DSA и SLH-DSA — для цифровой подписи.
• Сравните с российскими аналогами: например, ГОСТ Р 34.10-2012 пока не квантово-устойчив, но ведутся разработки.

Такой анализ покажет, что вы ориентируетесь не только в теории, но и в реальных тенденциях — это важно для высокой оценки.

Обоснование актуальности

Не пишите шаблонно: «актуальность обусловлена развитием технологий». Вместо этого скажите:

«Согласно отчёту NIST, к 2030 году квантовые компьютеры смогут взломать RSA-2048. Уже в 2027 году вступают в силу требования NSS по совместимости с PQC. Это делает миграцию не просто желательной, а обязательной для организаций, работающих с конфиденциальной информацией».

Такое обоснование звучит весомо и подкреплено источником.

Практические примеры для проектной части

Адаптация технологии под задачи ВКР

Если вы делаете проектную главу, не ограничивайтесь описанием. Покажите, как можно внедрить PQC на практике. Например:

• Предложите использовать гибридный подход: одновременное применение RSA и ML-KEM. Это позволит сохранить совместимость и повысить безопасность.
• Рассмотрите интеграцию ML-DSA в систему электронного документооборота (ЭДО).
• Предложите использовать SLH-DSA в IoT-устройствах — он устойчив к атакам и не требует сложных вычислений.

Пример архитектуры системы

Вот как может выглядеть архитектура PQC-аутентификации:

Такая схема покажет, что вы не просто читали статью, а умеете применять знания на практике.

Экономические расчёты — как учесть новые данные

Если вы делаете ВКР с экономической составляющей, используйте сроки из статьи как точку отсчёта:

• Рассчитайте CAPEX: стоимость обновления сертификатов, ПО, оборудования.
• Оцените OPEX: обучение персонала, тестирование, поддержка.
• Сравните с потерями от инцидентов: по данным IBM, средняя стоимость утечки данных — $4.45 млн. Квантовая атака может обойтись дороже.

Пример формулы:

ROI = (Снижение риска × Вероятность атаки — Затраты на внедрение) / Затраты на внедрение

Используйте данные из статьи как основу для прогноза: «Если миграция начнётся в 2026, к 2027 система будет готова к требованиям NSS».

Чему вы научитесь

Работая над одной из этих тем, вы получите ценные навыки:

• Научитесь анализировать новые стандарты безопасности (NIST, ГОСТ) и применять их в реальных задачах.
• Освоите методы проектирования криптографических систем, включая выбор алгоритмов и оценку производительности.
• Научитесь обосновывать экономические решения в IT — это редкий и ценный навык.
• Поймёте, как структурировать ВКР так, чтобы она выглядела профессионально и современно.

Типичные ошибки студентов

FAQ

Насколько сложно внедрить PQC в дипломной работе?

Не так сложно, как кажется. Вам не нужно писать код на ассемблере. Достаточно:

• Описать принципы работы алгоритмов (на уровне, понятном для комиссии).
• Предложить схему интеграции.
• Использовать готовые библиотеки (например, Open Quantum Safe) как пример реализации.

Даже теоретическая работа с качественным анализом будет оценена высоко.

Нужны ли исходные данные для экономической части?

Да, но их можно взять из публичных источников:

• Стоимость HSM — от 500 до 5000 USD (по данным Thales, Yubico).
• Средняя зарплата специалиста по безопасности — 150 000 руб./мес.
• Данные по утечкам — от IBM Cost of a Data Breach Report.

Статья даёт сроки — этого достаточно для построения модели.

Подойдёт ли такая тема для вуза с уклоном в экономику?

Абсолютно. Тема «экономическая оценка внедрения PQC» отлично вписывается в профиль. Вы покажете, как IT-решения влияют на бизнес-показатели. Это как раз то, что ценят на защите — междисциплинарный подход.

Как быть с ГОСТами, если PQC ещё не стандартизирован в России?

Это даже плюс. Вы можете указать: «На момент исследования в РФ отсутствуют национальные стандарты PQC, однако ведутся разработки. В работе используются международные стандарты NIST как наиболее зрелые». Это покажет критическое мышление.

Чек-лист «Что проверить перед сдачей»

Источник: Post-Quantum Cryptography for Authentication: The Enterprise Migration Guide 2026 (опубликовано 2026-03-12)