IDEMIA Secure Transactions تنال أول شهادة EMVCo لمنصة بطاقات ما بعد الكم
تقول IDEMIA Secure Transactions إن منصتها Java Card المزودة بمسرّع عتادي للتشفير ما بعد الكمومي ومكتبة ML-KEM/ML-DSA هي الأولى من نوعها الحاصلة على شهادة EMVCo.
تُرجمت هذه الصفحة من الإنجليزية. أسماء الشركات والمنتجات وروابط المصادر لم تتغير. اقرأ النسخة الأصلية بالإنجليزية
تقول IDEMIA Secure Transactions (IST)، قسم المدفوعات والاتصال في IDEMIA Group، إنها أول شركة تحصل على شهادة EMVCo لمنصة بطاقات دفع تتيح لتطبيقات البطاقة الوصول إلى التشفير ما بعد الكمومي وخدمات المرونة التشفيرية. وأعلنت الشركة الشهادة في 29 أكتوبر، وقدّمتها وسيلةً للبنوك كي تبدأ الآن إصدار بطاقات قادرة على التكيف عند ظهور معايير دفع آمنة كموميًا.
ما الذي أُعلن
EMVCo هي الهيئة العالمية التي تضع معايير مدفوعات البطاقات الآمنة والقابلة للتشغيل البيني. ووفقًا لـIST، فإن المنتج المعتمد منصة Java Card تعمل على شريحة آمنة صممتها IST بنفسها، مزودة بمسرّع عتادي مخصص لما بعد الكم. وإلى جانب الخوارزميات التشفيرية الحالية، تتيح المنصة للتطبيقات الوصول إلى مكتبة IDEMIA Sphere PQC المحسّنة للموارد المحدودة لبطاقة الدفع، وإلى خدمات المرونة التشفيرية التي تسمح بتغيير آليات أمان البطاقة مع تطور المعايير والتهديدات واللوائح.
وتقول IST إن المكتبة تدعم الخوارزميتين اللتين وحّدتهما NIST: ML-KEM لتأسيس المفاتيح وML-DSA للتواقيع الرقمية. وتشغّل المنصة تطبيقات الدفع EMV الحالية دون تعديل، وتقول الشركة إنها تضع الأساس لمدفوعات غير متصلة مقاومة للكم. ويمكن للبطاقة نفسها أن تحمل خدمات آمنة أخرى مثل مصادقة FIDO أو بيانات الهوية الرقمية أو برامج الولاء، تُحمَّل عند الإصدار أو لاحقًا.
التفاصيل التقنية
البطاقات بيئة صعبة للتشفير الجديد. وتشير IST إلى أن البطاقات، بخلاف أنظمة تقنية المعلومات المُدارة مركزيًا، تظل متداولة لسنوات على عتاد محدود جدًا ويجب أن تعمل مع قاعدة كبيرة ومتنوعة من أجهزة الدفع. ويوضح Quantum Computing Report أن المخططات القائمة على الشبكيات تستخدم مفاتيح وتواقيع أكبر بكثير من RSA أو تشفير المنحنيات الإهليلجية، ما يضغط على زمن المعاملات اللاتلامسية؛ ونقل الحسابات الثقيلة إلى مسرّع عتادي هو رد IST على هذا القيد.
وتسرد صفحة المكتبة لدى IDEMIA تواقيع ML-DSA وSLH-DSA وLMS واتفاق المفاتيح ML-KEM، مع نسخة مدمجة معززة ضد هجمات القنوات الجانبية وحقن الأعطال، وتقول إن معايير مستقبلية مثل FN-DSA وHQC ستُضاف.
لماذا يهم
قال Marc Bertin، المدير التقني لـIDEMIA Secure Transactions: «أمن ما بعد الكم ليس تحديًا يمكن للبنوك أن تؤجل التعامل معه إلى أن تصبح الحواسيب الكمومية قادرة على كسر تشفير اليوم». ولأن البطاقة الصادرة اليوم قد تظل في المحفظة بعد سنوات، يحتاج المُصدرون الراغبون في خيارات آمنة كموميًا إلى طرح العتاد قبل أن تغيّر شبكات البطاقات خوارزمياتها.
ما الذي يجب مراقبته
تغطي الشهادة منصة البطاقة لا معيار دفع ما بعد كمومي: فالمعاملات الفعلية بالتشفير ما بعد الكمومي ستعتمد على كيفية تحديث شبكات البطاقات لمواصفاتها، وعلى قدرة أجهزة الدفع على معالجة بيانات تشفيرية أكبر دون إبطاء الدفع اللاتلامسي. وستكون عمليات النشر لدى مُصدري البطاقات الإشارة التالية.
المصادر
تستند الحقائق الواردة في هذه الصفحة إلى المصادر أدناه، كما جمعها DesignQuantum.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com