IDEMIA Secure Transactions behaalt eerste EMVCo-certificering voor post-kwantum kaartplatform
IDEMIA Secure Transactions zegt dat zijn Java Card-platform, met PQC-hardwareversneller en ML-KEM/ML-DSA-bibliotheek, als eerste in zijn soort EMVCo-gecertificeerd is.
Deze pagina is vertaald vanuit het Engels. Bedrijfs- en productnamen en bronlinks zijn ongewijzigd. Lees het origineel in het Engels
IDEMIA Secure Transactions (IST), de betalings- en connectiviteitsdivisie van IDEMIA Group, zegt als eerste bedrijf EMVCo-certificering te hebben behaald voor een betaalkaartplatform dat kaartapplicaties toegang geeft tot post-kwantumcryptografie en crypto-agilitydiensten. Het bedrijf maakte de certificering op 29 oktober bekend en presenteert haar als een manier voor banken om nu al kaarten uit te geven die zich kunnen aanpassen zodra kwantumveilige betaalstandaarden er zijn.
Wat er werd aangekondigd
EMVCo is de wereldwijde instantie die standaarden vaststelt voor veilige, interoperabele kaartbetalingen. Volgens IST is het gecertificeerde product een Java Card-platform op een door IST zelf ontworpen beveiligde chip met een speciale post-kwantum-hardwareversneller. Naast de huidige cryptografische algoritmen krijgen applicaties toegang tot de IDEMIA Sphere PQC-bibliotheek, afgestemd op de beperkte middelen van een betaalkaart, en tot crypto-agilitydiensten waarmee de beveiligingsmechanismen van de kaart kunnen meeveranderen met standaarden, dreigingen en regelgeving.
IST zegt dat de bibliotheek de door NIST gestandaardiseerde algoritmen ML-KEM voor sleutelvaststelling en ML-DSA voor digitale handtekeningen ondersteunt. Het platform draait bestaande EMV-betaalapplicaties ongewijzigd, en volgens het bedrijf legt het de basis voor kwantumbestendige offline betalingen. Dezelfde kaart kan ook andere beveiligde diensten bevatten, zoals FIDO-authenticatie, digitale identiteitsgegevens of loyaliteitsprogramma’s, geladen bij uitgifte of later.
De technische details
Kaarten zijn een lastige plek voor nieuwe cryptografie. IST wijst erop dat kaarten, anders dan centraal beheerde IT-systemen, jarenlang in omloop blijven op zeer beperkte hardware en moeten werken met een grote, gevarieerde basis van betaalterminals. Quantum Computing Report wijst erop dat roostergebaseerde schema’s veel grotere sleutels en handtekeningen gebruiken dan RSA of elliptische-curvecryptografie, wat de transactietijden van contactloos betalen onder druk zet; het zware rekenwerk naar een hardwareversneller verplaatsen is het antwoord van IST.
IDEMIA’s bibliotheekpagina noemt de handtekeningen ML-DSA, SLH-DSA en LMS en sleutelovereenkomst via ML-KEM, met een embedded versie die is gehard tegen side-channel- en foutinjectieaanvallen, en zegt dat toekomstige standaarden zoals FN-DSA en HQC worden toegevoegd.
Waarom het ertoe doet
“Post-kwantumbeveiliging is geen uitdaging die banken zich kunnen veroorloven pas aan te pakken wanneer kwantumcomputers de huidige cryptografie kunnen kraken,” zei Marc Bertin, CTO van IDEMIA Secure Transactions. Omdat een kaart die vandaag wordt uitgegeven over jaren nog in een portemonnee kan zitten, hebben uitgevers die kwantumveilige opties willen de hardware in omloop nodig voordat de kaartschema’s van algoritme wisselen.
Waar op te letten
De certificering betreft het kaartplatform, niet een post-kwantum betaalstandaard: echte PQC-transacties hangen af van hoe kaartschema’s hun specificaties bijwerken en of terminals grotere cryptografische gegevens aankunnen zonder contactloos betalen te vertragen. Uitrol door kaartuitgevers zou het volgende signaal zijn.
Bronnen
De feiten op deze pagina zijn afkomstig uit onderstaande bronnen, verzameld door DesignQuantum.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com