# Quantum-Safe: lộ trình hạ tầng tin cậy

Đề xuất lộ trình đưa mật mã hậu lượng tử vào quản lý chứng thư, bảo vệ khóa, ký và xác minh. Bộ tài liệu phân tách tuyến ký cục bộ, ký máy chủ và các dịch vụ bằng chứng; ưu tiên một tuyến thí điểm thay vì coi toàn hệ sinh thái đã sẵn sàng.

## Bài toán

Khóa, chứng thư và hồ sơ có vòng đời và tương thích khác nhau. Chuyển thuật toán cần kiểm cả bên ký lẫn bên nhận, chuỗi chứng thư và chính sách kiểm tra.

## Phạm vi

- Trusted Key cho tuyến cục bộ; HSM cho khóa hạ tầng và tuyến máy chủ theo cấu hình.
- Composite tại lớp khóa, chứng thư và bao gói hồ sơ là ba cấu hình riêng.
- Lộ trình mở dịch vụ theo phụ thuộc, kiểm thử và cổng nghiệm thu.

## Ranh giới

Roadmap đến 2029 và macOS 2028 không phải năng lực hiện hành. Chứng nhận module hoặc ISMS không tự bao phủ hệ sinh thái hoặc mọi thuật toán/cấu hình.

## Điều kiện

- Kiểm kê tài sản, bên nhận, hệ điều hành, CA/HSM và phần mềm đích.
- Chốt profile, định dạng, chuỗi chứng thư, chính sách kiểm tra và rollback.

## Pilot

Chọn một tuyến cấp chứng thư–ký–xác minh trên tổ hợp xác định. Kiểm sai chuỗi, sai thuật toán, dữ liệu bị đổi, thu hồi và tương thích bên nhận; giữ bằng chứng có thể tái lập.

## Tài liệu nguồn

https://docs.mobile-id.vn/Proposals/MobileID_QuantumSafe_Ecosystem_Proposal_V5.pdf

V5; 71 trang; PDF tiếng Việt.

Phiên bản quan sát, cần xác nhận phạm vi triển khai.
- Phạm vi và ưu tiên: 3
- Năng lực và điều kiện: 8
- Kiến trúc và composite: 10
- Ký cục bộ và hồ sơ: 22
- Lộ trình và cổng nghiệm thu: 35
- Phụ lục kiểm chứng: 48