Kripto Analiz Laboratuvarı
Kripto Analiz Laboratuvarı, TÜBİTAK-BİLGEM Test ve Değerlendirme Başkan Yardımcılığı bünyesinde kripto analiz faaliyetleri gerçekleştirmektedir. Kripto Analiz Laboratuvarı’nda, 1995 yılından bu yana askeri, kamu ve özel kurum/kuruluşlara yönelik bilgi güvenliği çözümlerinin kriptografik açıdan yeterli güvenlik seviyesinde olup olmadıklarının analiz ve değerlendirmesi uzman kriptologlar tarafından yapılmaktadır.
Kripto Analiz Laboratuvarı, Kripto Algoritma Analizi ve Kripto Mimari Analizi olmak üzere iki ana alanda faaliyetlerini sürdürmektedir. Bu faaliyetler sırasında hem açık literatürde yer alan kripto analiz metotlarına hem de özgün olarak geliştirilmiş saldırı yöntemlerine karşı kripto algoritmasının ve mimarisinin dayanıklılığı ölçülmektedir.
Kripto Analiz Laboratuvarı’nda gerçekleştirilen Kripto Algoritma Analizlerinde
- Kripto sistemlerinde yer alan şifreleme algoritması, özet alma algoritması, mesaj doğrulama kodu gibi kriptografik yapıtaşlarının kripto analiz ve değerlendirmesi yapılmaktadır. Bu analizler esnasında algoritmaların güvenlik koşulları da tespit edilmektedir.
- Kripto sistemlerinin hassas bir parçası olan rasgele sayı/anahtar üreteçlerinde yer alan kriptografik yapıların kripto analiz faaliyetleri gerçekleştirilmektedir. Üreteç analizi kapsamında, üreteçte yer alan kriptografik yapıların kripto analizine ek olarak üreteçten alınan verilere, laboratuvarda özgün olarak geliştirilmiş istatistiksel test paketi uygulanmaktadır.
Kripto Analiz Laboratuvarı’nda gerçekleştirilen Kripto Mimari Analizlerinde;
- Kripto sistemlerinde yer alan anahtar yönetim planı, kripto parametrelerinin senkronizasyonu, kimlik doğrulama, erişim denetimi, yetkilendirme, gizlilik ve bütünlük sağlama, imzalama, kaynak doğrulama gibi mekanizmalar ve bunların birbirleri ile olan etkileşimleri kriptografik açıdan değerlendirilmektedir.
- Kripto sistemlerinin güvenli kullanımı ve idamesi için gerekli olan kriptografik işletme kuralları belirlenmektedir.