IDEMIA Secure Transactions raih sertifikasi EMVCo pertama untuk platform kad pascakuantum

IDEMIA Secure Transactions (IST), divisi pembayaran dan konektivitas IDEMIA Group, menyatakan sebagai syarikat pertama yang meraih sertifikasi EMVCo untuk platform kad pembayaran yang memberi aplikasi kad akses ke kriptografi pascakuantum dan layanan kelincahan kripto. Syarikat mengumumkan sertifikasi tersebut pada 29 Oktober, menyebutnya sebagai cara bagi bank untuk mulai menerbitkan kad yang dapat beradaptasi begitu piawaian pembayaran selamat kuantum tersedia.

Apa yang diumumkan

EMVCo adalah badan global yang menetapkan piawaian pembayaran kad yang selamat dan interoperabel. Menurut IST, produk yang disertifikasi adalah platform Java Card yang berjalan pada cip selamat reka bentuk IST sendiri dengan akselerator perkakasan pascakuantum khusus. Selain algoritma kriptografi semasa, platform memberi aplikasi akses ke perpustakaan IDEMIA Sphere PQC, yang dioptimumkan untuk sumber terbatas kad pembayaran, serta layanan kelincahan kripto agar mekanisme keselamatan kad dapat berubah mengikuti perkembangan piawaian, ancaman, dan peraturan.

IST menyatakan perpustakaan itu menyokong algoritma yang diseragamkan NIST, ML-KEM untuk pembentukan kunci dan ML-DSA untuk tandatangan digital. Platform menjalankan aplikasi pembayaran EMV yang ada tanpa perubahan, dan menurut syarikat menjadi fondasi pembayaran luar talian yang tahan kuantum. Kad yang sama juga dapat memuat layanan selamat lain seperti pengesahan FIDO, kredensial identitas digital, atau program kesetiaan, yang dimuatkan saat penerbitan atau selepas itu.

Dapatkan surat berita DesignQuantum

Berita dan penjelasan percuma tentang pengkomputeran kuantum, dengan setiap dakwaan dipautkan kepada sumbernya. Pilih harian, mingguan atau bulanan.

Website

Alamat e-mel KekerapanHarianMingguanBulanan BahasaEnglishEspañol简体中文हिन्दीالعربيةPortuguês (Brasil)FrançaisDeutsch日本語Русский한국어Bahasa IndonesiaTürkçeItalianoTiếng ViệtPolskiNederlandsไทยفارسیУкраїнськаবাংলাاردوKiswahiliBahasa Melayuעברית Langgan percuma

Percuma. Berhenti melanggan dengan satu klik pada bila-bila masa. Dasar privasi

Butiran teknikal

Kad adalah tempat yang sukar untuk kriptografi baharu. IST mencatat bahwa, tidak seperti sistem TI yang dikelola berpusat, kad kekal beredar sepanjang beberapa tahun pada perkakasan yang sangat terbatas dan harus bekerja dengan basis terminal pembayaran yang besar dan pelbagai. Quantum Computing Report menunjukkan bahwa skema berasaskan kekisi menggunakan kunci dan tandatangan yang jauh lebih besar daripada RSA atau kriptografi kurva eliptik, sehingga menekan masa transaksi tanpa sentuh; memindahkan pengkomputeran berat ke akselerator perkakasan adalah jawaban IST atas kekangan itu.

Halaman perpustakaan IDEMIA menyenaraikan tandatangan ML-DSA, SLH-DSA, dan LMS serta kesepakatan kunci ML-KEM, dengan versi tertanam yang diperkukuh terhadap serangan saluran sisi dan suntikan kerosakan, dan menyebut piawaian akan datang seperti FN-DSA dan HQC akan ditambahkan.

Mengapa ia penting

“Keselamatan pascakuantum bukanlah cabaran yang boleh ditangguhkan bank hingga komputer kuantum mampu memecahkan kriptografi semasa,” kata Marc Bertin, CTO IDEMIA Secure Transactions. Kerana kad yang diterbitkan hari ini boleh masih ada di dompet bertahun-tahun kemudian, pengeluar yang menginginkan pilihan selamat kuantum perlu perkakasannya beredar sebelum skema kad beralih algoritma.

Perkara yang perlu diperhatikan

Sertifikasi ini mencakup platform kad, bukan piawaian pembayaran pascakuantum: transaksi PQC sebenar akan bergantung pada cara skema kad mengemas kini spesifikasinya dan apakah terminal dapat menangani data kriptografi yang lebih besar tanpa melambatkan pembayaran tanpa sentuh. Pelaksanaan oleh pengeluar kad akan menjadi isyarat seterusnya.