Editorial Ilmu Komputer & AI
Open AccessOA2026
Migrasi Post-Quantum Berbasis Kebijakan untuk Microservice Legacy Menggunakan Arsitektur Sidecar Ephemeral
Kerangka dinamis dan reversibel untuk adopsi kriptografi post-kuantum secara transparan pada sistem enterprise cloud-native
Nirmal Kumar Jingarยท 2026ยท DOI 10.48550/arXiv.2609.14286
Masalah inti
Kemajuan pesat komputasi kuantum menimbulkan ancaman besar terhadap primitif kriptografi klasik yang banyak digunakan pada sistem enterprise cloud-native dan berbasis microservice. Microservice legacy sangat terikat dengan kriptografi tradisional, sehingga migrasi langsung ke kriptografi post-kuantum (PQC) menjadi rumit, berisiko, dan disruptif. Penelitian ini menjawab tantangan tersebut dengan memperkenalkan kerangka Policy-Governed Post-Quantum Migration through Ephemeral Sidecar Architectures (PG-PQMES). Kerangka ini memungkinkan migrasi yang dinamis dan reversibel, sehingga adopsi PQC dapat dilakukan secara transparan tanpa memerlukan modifikasi kode aplikasi legacy. Masalah intinya adalah ketegangan antara kebutuhan akan keamanan yang tahan kuantum dan risiko operasional yang mengganggu arsitektur microservice yang ada. Solusi yang diusulkan menggabungkan tiga lapisan yang koheren: Ephemeral Crypto Sidecar Layer untuk injeksi kriptografi saat runtime, Policy Governance Layer untuk manajemen migrasi terpusat, dan Migration Safety and Observability Layer untuk pengukuran kinerja dan rollback otomatis. Sebuah algoritma inovatif Policy-Governed Ephemeral PQ Migration (PG-EPM) dius
Inovasi
Penilaian eksperimental dalam lingkungan microservice tersimulasi menunjukkan bahwa PG-PQMES secara substansial mengurangi waktu migrasi, downtime layanan, overhead latensi, dan waktu pemulihan rollback dibandingkan strategi migrasi yang ada. Pendekatan berbasis sidecar memungkinkan injeksi PQC saat runtime tanpa mengubah kode legacy, sehingga gangguan menjadi minimal. Hasil kuantitatif menunjukkan peningkatan signifikan pada semua metrik yang diukur. Sebagai contoh, waktu migrasi berkurang satu orde besaran, dan downtime layanan mendekati nol karena sifat ephemeral sidecar. Overhead latensi tetap dalam batas yang dapat diterima, dan waktu pemulihan rollback diminimalkan melalui rollback otomatis yang digerakkan kebijakan. Algoritma PG-EPM secara efektif menyeimbangkan kinerja, kepatuhan, dan kepercayaan, memastikan keputusan migrasi selaras dengan kebijakan organisasi. Temuan ini menegaskan bahwa strategi migrasi berbasis sidecar yang diatur kebijakan menawarkan jalur yang layak, skalabel, dan setara enterprise menuju transformasi keamanan post-kuantum.
Kemajuan pesat komputasi kuantum menimbulkan ancaman besar terhadap primitif kriptografi klasik yang banyak digunakan pada sistem enterprise cloud-native dan berbasis microservice. Microservice legacy sangat terikat dengan kriptografi tradisional, sehingga migrasi langsung ke kriptografi post-kuantum (PQC) menjadi rumit, berisiko, dan disruptif. Penelitian ini menjawab tantangan tersebut dengan memperkenalkan kerangka Policy-Governed Post-Quantum Migration through Ephemeral Sidecar Architectures (PG-PQMES). Kerangka ini memungkinkan migrasi yang dinamis dan reversibel, sehingga adopsi PQC dapat dilakukan secara transparan tanpa memerlukan modifikasi kode aplikasi legacy. Masalah intinya adalah ketegangan antara kebutuhan akan keamanan yang tahan kuantum dan risiko operasional yang mengganggu arsitektur microservice yang ada. Solusi yang diusulkan menggabungkan tiga lapisan yang koheren: Ephemeral Crypto Sidecar Layer untuk injeksi kriptografi saat runtime, Policy Governance Layer untuk manajemen migrasi terpusat, dan Migration Safety and Observability Layer untuk pengukuran kinerja dan rollback otomatis. Sebuah algoritma inovatif Policy-Governed Ephemeral PQ Migration (PG-EPM) diusulkan untuk mengoptimalkan kinerja, kepatuhan, dan keputusan migrasi berbasis kepercayaan.
Kerangka PG-PQMES disusun di sekitar tiga lapisan terintegrasi. Ephemeral Crypto Sidecar Layer menyuntikkan operasi kriptografi saat runtime, memisahkan adopsi PQC dari kode aplikasi. Policy Governance Layer mengelola kebijakan migrasi secara terpusat, memungkinkan kontrol terperinci atas layanan mana yang bermigrasi, kapan, dan dalam kondisi apa. Migration Safety and Observability Layer terus memantau metrik kinerja dan memicu rollback otomatis saat mendeteksi anomali atau pelanggaran kebijakan. Algoritma PG-EPM memformalkan proses keputusan migrasi. Misalkan
adalah himpunan microservice, dan untuk setiap layanan , misalkan menyatakan persyaratan kepatuhannya, sensitivitas kinerjanya, dan tingkat kepercayaannya. Algoritma memilih jadwal migrasi yang memaksimalkan tujuan berbobot:
Mengapa penting
Kerangka PG-PQMES menjawab kesenjangan kritis dalam keamanan siber enterprise: kebutuhan untuk memigrasikan microservice legacy ke PQC tanpa mengganggu operasi. Dengan memisahkan migrasi kriptografi dari kode aplikasi, kerangka ini memungkinkan adopsi yang transparan dan reversibel. Arsitektur tiga lapisan memastikan migrasi diatur oleh kebijakan, dipantau keselamatannya, dan di-rollback secara otomatis jika muncul masalah. Algoritma PG-EPM menyediakan mekanisme formal untuk mengoptimalkan keputusan migrasi berdasarkan kepatuhan, kinerja, dan kepercayaan. Penggunaan sidecar ephemeral meminimalkan overhead dan downtime, membuat pendekatan ini praktis untuk penerapan skala besar. Hasilnya menunjukkan bahwa migrasi berbasis kebijakan dapat mencapai pengurangan signifikan pada waktu migrasi dan downtime, sambil mempertahankan overhead latensi yang rendah. Kemampuan rollback otomatis meningkatkan keselamatan dan kepercayaan. Kerangka ini skalabel dan cocok untuk lingkungan enterprise. Pekerjaan selanjutnya dapat mengeksplorasi integrasi dengan service mesh, perluasan ke lingkungan multi-cloud, dan penyempurnaan algoritma PG-EPM untuk pembaruan kebijakan dinamis. Secara keseluruhan, penelitian ini menunjukkan bahwa strategi migrasi berbasis sidecar yang diatur kebijakan merupakan solusi yang layak dan efektif untuk transformasi post-kuantum pada arsitektur microservice legacy.
Siapa yang sebaiknya membaca
Praktisi dan peneliti ilmu komputer
Membuka konten memberโฆ