Vad är CNSA 2.0?

CNSA 2.0 (Commercial National Security Algorithm Suite 2.0) är den amerikanska nationella säkerhetsmyndighetens (NSA) uppsättning kvantresistenta kryptografiska algoritmer och den etappvisa tidslinjen för att implementera dem i nationella säkerhetssystem, och ersätta de klassiska algoritmerna i CNSA 1.0.

CNSA 2.0 är NSA:s färdplan för att flytta nationella säkerhetssystem till postkvantkryptografi. Den anger de specifika kvantresistenta algoritmer som måste användas, såsom ML-KEM-1024 för nyckeletablering och ML-DSA-87 för signaturer , och anger kategori-för-kategori-deadlines för när system måste stödja, föredra och sedan exklusivt använda dem, med de flesta övergångar riktade mellan 2030 och 2033.

Key Takeaways

• CNSA 2.0 är NSA:s kvantresistenta algoritmsvit och övergångstidslinje för nationella säkerhetssystem (NSS), som först tillkännagavs i september 2022 och förfinats sedan dess.
• Programsviten specificerar ML-KEM-1024 (FIPS 203) för nyckeletablering, ML-DSA-87 (FIPS 204) för signaturer, AES-256 för symmetrisk kryptering och SHA-384 eller SHA-512 för hashing. Signering av programvara och firmware använder LMS eller XMSS (SP 800-208).
• Tidsfristerna sätts per teknikkategori. Signering av programvara och firmware siktar på exklusiv användning av CNSA 2.0 senast 2030; webb, moln och operativsystem senast 2033; nätverksutrustning senast 2030.
• Från och med den 1 januari 2027 förväntas nya NSS-förvärv som standard vara CNSA 2.0-kompatibla, och de flesta övergångar är planerade att vara slutförda senast 2033, före NSM-10:s mål 2035.
• Även om CNSA 2.0 endast är obligatorisk för nationella säkerhetssystem, fungerar den som en auktoritativ referenstidslinje som många kommersiella och kritiska infrastrukturorganisationer följer för sin egen postkvantumplanering.

Vad CNSA 2.0 är och varför det existerar

CNSA 2.0, Commercial National Security Algorithm Suite 2.0, är ​​NSA:s kryptografiska standard för att skydda nationella säkerhetssystem mot det framtida hotet från kvantdatorer. Nationella säkerhetssystem är system som hanterar sekretessbelagd information eller stöder militära, försvars- och underrättelsefunktioner. NSA tillkännagav CNSA 2.0 i september 2022 för att ge leverantörer och systemägare tid att planera, budgetera och migrera innan en kryptografiskt relevant kvantdator anländer.

Den ersätter CNSA 1.0, som förlitade sig på klassiska algoritmer som RSA och elliptisk kurvkryptografi som en kvantdator kunde knäcka med Shors algoritm. Medan CNSA 1.0 handlade om stark klassisk kryptografi, handlar CNSA 2.0 om kvantresistent kryptografi byggd på NIST:s post-kvantstandarder.

Det operativa ankaret är CNSSP 15, kommittén för nationella säkerhetssystems policy som specificerar vilka algoritmer NSS måste använda, vilken uppdaterades 2025 för att införliva CNSA 2.0 och avskriva CNSA 1.0.

CNSA 2.0-algoritmsviten

CNSA 2.0 namnger specifika algoritmer och parameteruppsättningar, inte bara algoritmfamiljer. Denna precision är avsiktlig: den eliminerar tvetydighet för leverantörer som bygger enligt standarden.

Syfte	Algoritm	Relevant standard
Symmetrisk kryptering	AES-256	FIPS 197
Kryptografisk hashing	SHA-384 eller SHA-512	FIPS 180-4
Nyckeletablering	ML-KEM-1024	FIPS 203
Digitala signaturer (allmänt)	ML-DSA-87	FIPS 204
Programvaru- och firmware-signering	LMS eller XMSS (LMS SHA-256/192 rekommenderas)	SP 800-208
Säker start-hashning	SHA3-384 eller SHA3-512	FIPS 202

Två saker sticker ut. För det första väljer CNSA 2.0 parameteruppsättningarna med högsta styrka: ML-KEM-1024 och ML-DSA-87 är alternativen i kategori 5 (ungefär motsvarande AES-256), vilket återspeglar den höga tillförlitligheten hos nationella säkerhetssystem. För det andra specificerar CNSA 2.0 för signering av programvara och firmware de tillståndsfulla hashbaserade schemana LMS och XMSS snarare än den gitterbaserade ML-DSA , eftersom hashbaserade signaturer vilar på de mest konservativa säkerhetsantagandena för kod som måste förbli verifierbara i årtionden.

Tidslinjen för CNSA 2.0-övergången

CNSA 2.0 anger inte ett enda övergångsdatum. Istället anger den tidsfrister kategori för kategori, var och en med en milstolpe för "stöd och prioritet" följt av en milstolpe för "exklusiv användning". Följande återspeglar NSA:s tidslinje för riktlinjer, som myndigheten har förfinat sedan 2022.

Teknikkategori	Stöd och föredra av	Exklusiv användning av
Programvaru- och firmware-signering	2025	2030
Webbläsare, servrar, molntjänster	2025	2033
Traditionella nätverk (VPN, routrar)	2026	2030
Operativsystem	2027	2033

Två ankardatum binder samman kategorierna. Från och med den 1 januari 2027 förväntas nya förvärv av NSS-utrustning vara CNSA 2.0-kompatibel som standard. Och NSA har angett att de förväntar sig att de flesta utrustningsövergångar ska vara slutförda senast 2033, före det bredare målet för kvantresistens 2035 som fastställts av National Security Memorandum 10 (NSM-10).

Utrustning för signering av programvara och firmware samt nätverk har det mest aggressiva datumet för exklusiv användning, 2030, eftersom signerad kod och nätverkstrafik är särskilt utsatta för insamling, skörda nu, dekryptera och senare.

Anmärkning om datumen
Dessa är NSA:s riktlinjedatum för övergången, och myndigheten har förfinat tidslinjen sedan det ursprungliga tillkännagivandet 2022. De är fasta planeringsmål snarare än statiska juridiska deadlines, och vissa kategorier tillåter hybrida klassiska plus kvantresistenta konfigurationer under övergången, förutsatt att CNSA 2.0-algoritmen finns och föredras. Organisationer bör spåra NSA:s Post-Quantum Cybersecurity Resources och relevanta skyddsprofiler, som började släppas 2026, för de auktoritativa aktuella datumen.

Vem CNSA 2.0 gäller för

Strikt genomen är CNSA 2.0 obligatoriskt för nationella säkerhetssystem och de leverantörer som tillhandahåller dem. Det inkluderar försvarsmyndigheter, underrättelsetjänsten och den försvarsindustriella basen av entreprenörer och leverantörer som tillhandahåller hårdvara, programvara eller tjänster till dessa system.

I praktiken är dess inflytande mycket större. Eftersom CNSA 2.0 är den mest operativt specifika tidslinjen efter kvantum som någon amerikansk myndighet har publicerat, med namngivna algoritmer och konkreta datum, använder många kommersiella och kritiska infrastrukturorganisationer den som sin referensfärdplan även när de inte är juridiskt bundna av den. Om du säljer till försvarsförsörjningskedjan kommer CNSA 2.0-efterlevnad sannolikt att synas i upphandlingskraven långt innan datumen för exklusiv användning anländer.

Hur CNSA 2.0 relaterar till andra PQC-mandat

CNSA 2.0 existerar inte isolerat. Det står sida vid sida med flera andra delar av amerikansk postkvantpolitik, och de förstärker mestadels varandra:

• NSM-10 (2022) sätter det regeringsomfattande målet om en kvantumresistent federal hållning senast 2035. CNSA 2.0:s mål för 2033 ligger medvetet före det.
• NIST IR 8547 (utkast) fastställer den civila federala tidslinjen för att avveckla kvantumsårbara algoritmer med offentlig nyckel efter 2030 och förbjuda dem efter 2035. CNSA 2.0 är den mer aggressiva NSS-specifika motsvarigheten.
• Lagen om cybersäkerhetsberedskap för kvantberäkningar (2022) kodifierade federala migrationskrav i lag.
• CNSSP 15 är den policy som operativt kräver att NSS använder CNSA 2.0-algoritmerna; den uppdaterades 2025.

Att följa CNSA 2.0 börjar med att veta vad du har

Varje CNSA 2.0-deadline förutsätter att du redan vet var din kvantumsårbara kryptografi finns. I verkligheten kan de flesta organisationer inte med säkerhet säga vilka system som använder RSA- eller elliptisk kurvkryptografi , med vilka nyckelstorlekar, i vilka protokoll och bakom vilka certifikat. Den inventeringsbristen är det första hindret för efterlevnad.

En kryptografisk materiallista ( CBOM ) täcker den luckan. Den katalogiserar varje algoritm, nyckel, certifikat och protokoll i din miljö, vilket är precis vad du behöver för att mäta dig mot CNSA 2.0-sviten: för att hitta RSA och ECDSA som måste bli ML-KEM-1024 och ML-DSA-87, för att identifiera de kodsigneringspipelines som måste flyttas till LMS eller XMSS, och för att rapportera övergångsframsteg mot datumen 2030 och 2033. Utan den inventeringen är CNSA 2.0-efterlevnad en deadline utan karta.

Hur krypteringskonsulting hjälper

Encryption Consulting mappar CNSA 2.0 direkt till två tjänster. CBOM Secure bygger den kryptografiska inventering som CNSA 2.0-efterlevnad är beroende av, genom att upptäcka varje algoritm, nyckel, certifikat och protokoll i din miljö och flagga de kvantumsårbara mot CNSA 2.0-sviten och dess kategorideadlines.

Post-Quantum Cryptography Advisory Services omvandlar sedan den inventeringen till en migreringsplan som är anpassad till CNSA 2.0-tidslinjen, prioriterar systemen med närmaste exklusiva användningsdatum och längst livslängd, och mappar varje system till dess mål-CNSA 2.0-algoritm. Stöds av ISO/IEC 27001:2022- och SOC 2-certifierade metoder.

Vanliga frågor om partihandel med mat och dryck

Vad är CNSA 2.0?

CNSA 2.0 (Commercial National Security Algorithm Suite 2.0) är den amerikanska nationella säkerhetsmyndighetens (NSA) uppsättning kvantresistenta kryptografiska algoritmer och tidslinjen för att implementera dem i nationella säkerhetssystem. Den tillkännagavs i september 2022 och ersätter de klassiska algoritmerna i CNSA 1.0 med postkvantumstandarder som ML-KEM-1024 och ML-DSA-87, och anger kategori-för-kategori-deadlines för när system måste stödja, föredra och sedan exklusivt använda dem.

Vilka algoritmer kräver CNSA 2.0?

CNSA 2.0 specificerar ML-KEM-1024 (FIPS 203) för nyckeletablering, ML-DSA-87 (FIPS 204) för allmänna digitala signaturer, AES-256 (FIPS 197) för symmetrisk kryptering och SHA-384 eller SHA-512 (FIPS 180-4) för hashing. För signering av programvara och firmware specificerar den de tillståndsfulla hashbaserade schemana LMS eller XMSS (SP 800-208), och för säker start-hashing specificerar den SHA3-384 eller SHA3-512 (FIPS 202). Den väljer parameteruppsättningarna med högsta styrka, vilket återspeglar den höga tillförlitligheten hos nationella säkerhetssystem.

Vilka är CNSA 2.0-deadlines?

CNSA 2.0 anger deadlines per teknikkategori, var och en med ett support-and-prefer-datum och ett datum för exklusiv användning. Programvara och firmware-signering siktar på exklusiv användning senast 2030; traditionell nätverksutrustning senast 2030; webbläsare, servrar och molntjänster senast 2033; och operativsystem senast 2033. Från och med den 1 januari 2027 förväntas nya NSS-förvärv vara CNSA 2.0-kompatibla som standard, med de flesta övergångar som mål att vara slutförda senast 2033. Dessa är NSA-riktlinjedatum som har förfinats över tid.

Vem måste följa CNSA 2.0?

CNSA 2.0 är obligatorisk för nationella säkerhetssystem och de leverantörer som levererar till dem, inklusive försvarsmyndigheter, underrättelsetjänsten och den försvarsindustriella basen. Den är inte juridiskt bindande för den allmänna kommersiella sektorn. Men eftersom det är den mest operativt specifika amerikanska tidslinjen efter kvantum, med namngivna algoritmer och konkreta datum, antar många kommersiella och kritiska infrastrukturorganisationer den som sin referensfärdplan, och den förekommer ofta i försvarsrelaterade upphandlingskrav.

Vad är skillnaden mellan CNSA 2.0 och NIST IR 8547?

Båda är amerikanska tidslinjer för övergången efter kvantum, men de täcker olika system. CNSA 2.0 är NSA:s tidslinje för nationella säkerhetssystem och är mer aggressiv och riktar in sig på de flesta övergångar senast 2033. NIST IR 8547 är den bredare civila federala vägledningen som föreslår att kvantumsårbara algoritmer med offentlig nyckel ska föråldras efter 2030 och förbjudas efter 2035. CNSA 2.0 namnger specifika parameteruppsättningar som ML-KEM-1024 och ML-DSA-87, medan IR 8547 fokuserar på pensioneringsschemat för de gamla algoritmerna.

Hur börjar jag följa CNSA 2.0?

Börja med en kryptografisk inventering. Du kan inte migrera till ML-KEM-1024 och ML-DSA-87 eller rapportera framsteg mot CNSA 2.0-deadlines utan att först veta var RSA, ECDSA och andra kvantumsårbara algoritmer används i dina system. Skapa en kryptografisk materiallista (CBOM) som katalogiserar algoritmer, nyckelstorlekar, certifikat och protokoll, och prioritera sedan migreringen efter närmaste exklusiva användningsdatum och den längst levande datan, och mappa varje system till dess mål-CNSA 2.0-algoritm.

Mappa dina system till CNSA 2.0-tidslinjen

CNSA 2.0 ger dig algoritmerna och datumen. En kryptografisk inventering visar dig var du står i förhållande till dem. Se hur CBOM Secure bygger ditt kryptografiska inventering, eller prata med en PQC-rådgivare från Encryption Consulting om en CNSA 2.0-migreringsplan.