IDEMIA Secure Transactions نخستین گواهی EMVCo را برای یک پلتفرم کارت پساکوانتومی دریافت کرد
IDEMIA Secure Transactions می‌گوید پلتفرم Java Card آن با شتاب‌دهنده سخت‌افزاری PQC و کتابخانه ML-KEM/ML-DSA نخستین محصول از نوع خود با گواهی EMVCo است.
این صفحه از انگلیسی ترجمه شده است. نام شرکت‌ها، محصولات و پیوندهای منابع بدون تغییر باقی مانده‌اند. خواندن نسخه اصلی انگلیسی
IDEMIA Secure Transactions (IST)، بخش پرداخت و اتصال IDEMIA Group، می‌گوید نخستین شرکتی است که برای پلتفرم کارت پرداختی که به برنامه‌های کارت امکان دسترسی به رمزنگاری پساکوانتومی و خدمات چابکی رمزنگاری می‌دهد، گواهی EMVCo گرفته است. این شرکت این گواهی را در ۲۹ اکتبر اعلام کرد و آن را راهی برای بانک‌ها دانست تا از همین حالا کارت‌هایی صادر کنند که با رسیدن استانداردهای پرداخت امن در برابر کوانتوم، قابلیت سازگاری داشته باشند.
چه چیزی اعلام شد
EMVCo نهاد جهانی تعیین استانداردهای پرداخت امن و میان‌کارپذیر با کارت است. به گفته IST، محصول گواهی‌شده یک پلتفرم Java Card است که روی تراشه امنی با طراحی خود IST و مجهز به شتاب‌دهنده سخت‌افزاری اختصاصی پساکوانتومی اجرا می‌شود. این پلتفرم علاوه بر الگوریتم‌های رمزنگاری فعلی، به برنامه‌ها دسترسی به کتابخانه IDEMIA Sphere PQC، بهینه‌شده برای منابع محدود کارت پرداخت، و خدمات چابکی رمزنگاری می‌دهد تا سازوکارهای امنیتی کارت همگام با تغییر استانداردها، تهدیدها و مقررات تغییر کنند.
IST می‌گوید این کتابخانه از الگوریتم‌های استانداردشده NIST پشتیبانی می‌کند: ML-KEM برای برقراری کلید و ML-DSA برای امضای دیجیتال. پلتفرم برنامه‌های پرداخت EMV موجود را بدون تغییر اجرا می‌کند و به گفته شرکت، پایه پرداخت‌های آفلاین مقاوم در برابر کوانتوم را می‌گذارد. همان کارت می‌تواند خدمات امن دیگری مانند احراز هویت FIDO، اعتبارنامه‌های هویت دیجیتال یا برنامه‌های وفاداری را نیز در خود جای دهد که هنگام صدور یا بعداً بارگذاری می‌شوند.
جزئیات فنی
کارت‌ها محیط دشواری برای رمزنگاری جدیدند. IST خاطرنشان می‌کند که برخلاف سامانه‌های فناوری اطلاعات با مدیریت متمرکز، کارت‌ها سال‌ها روی سخت‌افزار بسیار محدود در گردش می‌مانند و باید با پایه بزرگ و متنوعی از پایانه‌های پرداخت کار کنند. Quantum Computing Report اشاره می‌کند که طرح‌های مبتنی بر مشبکه کلیدها و امضاهایی بسیار بزرگ‌تر از RSA یا رمزنگاری خم بیضوی دارند و این بر زمان تراکنش‌های بدون تماس فشار می‌آورد؛ انتقال محاسبات سنگین به شتاب‌دهنده سخت‌افزاری پاسخ IST به این محدودیت است.
صفحه کتابخانه IDEMIA امضاهای ML-DSA، SLH-DSA و LMS و توافق کلید ML-KEM را فهرست می‌کند، همراه با نسخه تعبیه‌شده‌ای که در برابر حملات کانال جانبی و تزریق خطا مقاوم‌سازی شده، و می‌گوید استانداردهای آینده مانند FN-DSA و HQC افزوده خواهند شد.
چرا مهم است
Marc Bertin، مدیر ارشد فناوری IDEMIA Secure Transactions، گفت: «امنیت پساکوانتومی چالشی نیست که بانک‌ها بتوانند رسیدگی به آن را تا زمانی که رایانه‌های کوانتومی بتوانند رمزنگاری امروز را بشکنند به تعویق بیندازند.» از آنجا که کارتی که امروز صادر می‌شود ممکن است سال‌ها بعد هنوز در کیف پول باشد، صادرکنندگانی که گزینه‌های امن در برابر کوانتوم می‌خواهند، باید پیش از تغییر الگوریتم‌ها از سوی شبکه‌های کارت، سخت‌افزار را وارد گردش کنند.
چه چیزی را باید دنبال کرد
این گواهی پلتفرم کارت را پوشش می‌دهد، نه یک استاندارد پرداخت پساکوانتومی را: تراکنش‌های واقعی PQC به این بستگی دارد که شبکه‌های کارت مشخصات خود را چگونه به‌روز کنند و آیا پایانه‌ها می‌توانند داده‌های رمزنگاری بزرگ‌تر را بدون کند کردن پرداخت بدون تماس پردازش کنند. استقرار از سوی صادرکنندگان کارت نشانه بعدی خواهد بود.
منابع
اطلاعات این صفحه از منابع زیر گرفته شده و توسط DesignQuantum گردآوری شده است.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com