IDEMIA Secure Transactions erhält erste EMVCo-Zertifizierung für eine Post-Quanten-Kartenplattform
IDEMIA Secure Transactions sieht seine Java-Card-Plattform mit PQC-Hardwarebeschleuniger und ML-KEM/ML-DSA-Bibliothek als erste ihrer Art mit EMVCo-Zertifizierung.
Diese Seite wurde aus dem Englischen übersetzt. Unternehmens- und Produktnamen sowie Quellenlinks bleiben unverändert. Original auf Englisch lesen
IDEMIA Secure Transactions (IST), die Zahlungs- und Konnektivitätssparte der IDEMIA Group, ist nach eigenen Angaben das erste Unternehmen, das eine EMVCo-Zertifizierung für eine Zahlungskartenplattform erhalten hat, die Kartenanwendungen Zugang zu Post-Quanten-Kryptografie und Krypto-Agilitätsdiensten bietet. Das Unternehmen gab die Zertifizierung am 29. Oktober bekannt und präsentiert sie als Möglichkeit für Banken, schon heute Karten auszugeben, die sich anpassen lassen, sobald quantensichere Zahlungsstandards kommen.
Was angekündigt wurde
EMVCo ist das globale Gremium, das Standards für sichere und interoperable Kartenzahlungen festlegt. Laut IST handelt es sich beim zertifizierten Produkt um eine Java-Card-Plattform auf einem von IST selbst entwickelten Sicherheitschip mit eigenem Post-Quanten-Hardwarebeschleuniger. Neben heutigen kryptografischen Algorithmen erhalten Anwendungen Zugriff auf die IDEMIA Sphere PQC-Bibliothek, die auf die begrenzten Ressourcen einer Zahlungskarte zugeschnitten ist, sowie auf Krypto-Agilitätsdienste, mit denen sich die Sicherheitsmechanismen der Karte an veränderte Standards, Bedrohungen und Vorschriften anpassen lassen.
IST zufolge unterstützt die Bibliothek die vom NIST standardisierten Algorithmen ML-KEM für den Schlüsselaufbau und ML-DSA für digitale Signaturen. Die Plattform führt bestehende EMV-Zahlungsanwendungen unverändert aus, und das Unternehmen sieht darin die Grundlage für quantenresistente Offline-Zahlungen. Dieselbe Karte kann auch weitere sichere Dienste beherbergen, etwa FIDO-Authentifizierung, digitale Identitätsnachweise oder Treueprogramme, die bei der Ausgabe oder später aufgespielt werden.
Die technischen Details
Karten sind ein schwieriges Umfeld für neue Kryptografie. IST weist darauf hin, dass Karten anders als zentral verwaltete IT-Systeme mehrere Jahre auf stark eingeschränkter Hardware im Umlauf bleiben und mit einem großen, heterogenen Bestand an Zahlungsterminals funktionieren müssen. Quantum Computing Report betont, dass gitterbasierte Verfahren viel größere Schlüssel und Signaturen verwenden als RSA oder Elliptische-Kurven-Kryptografie, was die Zeitvorgaben kontaktloser Transaktionen unter Druck setzt; die rechenintensiven Operationen auf einen Hardwarebeschleuniger auszulagern, ist ISTs Antwort darauf.
IDEMIAs Bibliotheksseite listet die Signaturverfahren ML-DSA, SLH-DSA und LMS sowie den Schlüsselaustausch ML-KEM auf, mit einer gegen Seitenkanal- und Fehlerangriffe gehärteten Embedded-Version, und kündigt an, künftige Standards wie FN-DSA und HQC aufzunehmen.
Warum es wichtig ist
„Post-Quanten-Sicherheit ist keine Herausforderung, die Banken erst dann angehen können, wenn Quantencomputer die heutige Kryptografie brechen können“, sagte Marc Bertin, CTO von IDEMIA Secure Transactions. Da eine heute ausgegebene Karte noch in Jahren im Portemonnaie stecken kann, brauchen Kartenherausgeber, die quantensichere Optionen wollen, die Hardware im Feld, bevor die Kartensysteme ihre Algorithmen umstellen.
Worauf zu achten ist
Die Zertifizierung betrifft die Kartenplattform, nicht einen Post-Quanten-Zahlungsstandard: Echte PQC-basierte Transaktionen hängen davon ab, wie die Kartensysteme ihre Spezifikationen aktualisieren und ob Terminals größere kryptografische Datenmengen verarbeiten können, ohne das kontaktlose Bezahlen zu verlangsamen. Einführungen durch Kartenherausgeber wären das nächste Signal.
Quellen
Die Informationen auf dieser Seite stammen aus den unten aufgeführten Quellen und wurden von DesignQuantum abgerufen.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com