IDEMIA Secure Transactions को पोस्ट-क्वांटम कार्ड प्लेटफ़ॉर्म के लिए पहला EMVCo प्रमाणन
IDEMIA Secure Transactions का कहना है कि PQC हार्डवेयर एक्सेलेरेटर और ML-KEM/ML-DSA लाइब्रेरी वाला उसका Java Card प्लेटफ़ॉर्म अपनी तरह का पहला EMVCo-प्रमाणित उत्पाद है।
इस पेज का अंग्रेज़ी से अनुवाद किया गया है। कंपनी और उत्पादों के नाम तथा स्रोत लिंक यथावत हैं। मूल अंग्रेज़ी में पढ़ें
IDEMIA Group के भुगतान और कनेक्टिविटी प्रभाग IDEMIA Secure Transactions (IST) का कहना है कि वह ऐसे भुगतान कार्ड प्लेटफ़ॉर्म के लिए EMVCo प्रमाणन पाने वाली पहली कंपनी है जो कार्ड ऐप्लिकेशनों को पोस्ट-क्वांटम क्रिप्टोग्राफ़ी और क्रिप्टो-एजिलिटी सेवाओं तक पहुँच देता है। कंपनी ने 29 अक्टूबर को इस प्रमाणन की घोषणा की और इसे बैंकों के लिए ऐसे कार्ड अभी से जारी करने का तरीका बताया जो क्वांटम-सुरक्षित भुगतान मानक आने पर ढल सकें।
क्या घोषणा हुई
EMVCo सुरक्षित और अंतर-संचालनीय कार्ड भुगतान के मानक तय करने वाली वैश्विक संस्था है। IST के अनुसार प्रमाणित उत्पाद एक Java Card प्लेटफ़ॉर्म है जो IST द्वारा स्वयं डिज़ाइन की गई सुरक्षित चिप पर चलता है, जिसमें एक समर्पित पोस्ट-क्वांटम हार्डवेयर एक्सेलेरेटर है। मौजूदा क्रिप्टोग्राफ़िक एल्गोरिदम के साथ-साथ यह ऐप्लिकेशनों को भुगतान कार्ड के सीमित संसाधनों के लिए अनुकूलित IDEMIA Sphere PQC लाइब्रेरी और क्रिप्टो-एजिलिटी सेवाओं तक पहुँच देता है, ताकि मानकों, खतरों और नियमों के बदलने के साथ कार्ड के सुरक्षा तंत्र भी बदल सकें।
IST कहती है कि लाइब्रेरी NIST द्वारा मानकीकृत एल्गोरिदम—कुंजी स्थापना के लिए ML-KEM और डिजिटल हस्ताक्षर के लिए ML-DSA—का समर्थन करती है। प्लेटफ़ॉर्म मौजूदा EMV भुगतान ऐप्लिकेशनों को बिना बदलाव चलाता है, और कंपनी के अनुसार क्वांटम-प्रतिरोधी ऑफ़लाइन भुगतान की नींव रखता है। वही कार्ड FIDO प्रमाणीकरण, डिजिटल पहचान क्रेडेंशियल या लॉयल्टी कार्यक्रम जैसी अन्य सुरक्षित सेवाएँ भी रख सकता है, जिन्हें जारी करते समय या बाद में लोड किया जा सकता है।
तकनीकी विवरण
नई क्रिप्टोग्राफ़ी के लिए कार्ड कठिन जगह हैं। IST बताती है कि केंद्रीय रूप से प्रबंधित IT प्रणालियों के विपरीत कार्ड बहुत सीमित हार्डवेयर पर कई वर्षों तक चलन में रहते हैं और उन्हें भुगतान टर्मिनलों के बड़े और विविध आधार के साथ काम करना होता है। Quantum Computing Report बताता है कि लैटिस-आधारित योजनाएँ RSA या एलिप्टिक-कर्व क्रिप्टोग्राफ़ी से कहीं बड़ी कुंजियाँ और हस्ताक्षर इस्तेमाल करती हैं, जिससे कॉन्टैक्टलेस लेनदेन के समय पर दबाव पड़ता है; भारी गणना को हार्डवेयर एक्सेलेरेटर पर ले जाना इस बाधा का IST का जवाब है।
IDEMIA का लाइब्रेरी पेज ML-DSA, SLH-DSA और LMS हस्ताक्षर तथा ML-KEM कुंजी समझौते को सूचीबद्ध करता है, साथ में साइड-चैनल और फ़ॉल्ट-इंजेक्शन हमलों के विरुद्ध मज़बूत किया गया एम्बेडेड संस्करण, और कहता है कि FN-DSA और HQC जैसे भविष्य के मानक जोड़े जाएँगे।
यह क्यों महत्वपूर्ण है
IDEMIA Secure Transactions के CTO Marc Bertin ने कहा, “पोस्ट-क्वांटम सुरक्षा ऐसी चुनौती नहीं है जिससे बैंक तभी निपटें जब क्वांटम कंप्यूटर आज की क्रिप्टोग्राफ़ी तोड़ने लगें।” चूँकि आज जारी किया गया कार्ड वर्षों बाद भी बटुए में हो सकता है, क्वांटम-सुरक्षित विकल्प चाहने वाले जारीकर्ताओं को कार्ड नेटवर्कों के एल्गोरिदम बदलने से पहले हार्डवेयर चलन में लाना होगा।
आगे क्या देखें
यह प्रमाणन कार्ड प्लेटफ़ॉर्म का है, किसी पोस्ट-क्वांटम भुगतान मानक का नहीं: वास्तविक PQC लेनदेन इस पर निर्भर करेंगे कि कार्ड नेटवर्क अपने विनिर्देश कैसे अद्यतन करते हैं और क्या टर्मिनल कॉन्टैक्टलेस भुगतान को धीमा किए बिना बड़े क्रिप्टोग्राफ़िक डेटा को संभाल पाते हैं। कार्ड जारीकर्ताओं द्वारा इसे अपनाना अगला संकेत होगा।
स्रोत
इस पेज पर दी गई जानकारी नीचे दिए गए स्रोतों से ली गई है, जिन्हें DesignQuantum ने संकलित किया है।
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com