IDEMIA Secure Transactions zdobywa pierwszą certyfikację EMVCo dla postkwantowej platformy kart
IDEMIA Secure Transactions twierdzi, że jej platforma Java Card ze sprzętowym akceleratorem PQC i biblioteką ML-KEM/ML-DSA jest pierwszą taką z certyfikatem EMVCo.
Ta strona została przetłumaczona z angielskiego. Nazwy firm i produktów oraz linki do źródeł pozostają bez zmian. Przeczytaj oryginał po angielsku
IDEMIA Secure Transactions (IST), dział płatności i łączności IDEMIA Group, twierdzi, że jako pierwsza firma uzyskała certyfikację EMVCo dla platformy kart płatniczych, która daje aplikacjom na karcie dostęp do kryptografii postkwantowej i usług kryptozwinności. Firma ogłosiła certyfikację 29 października, przedstawiając ją jako sposób, by banki już teraz wydawały karty zdolne dostosować się, gdy pojawią się kwantowo bezpieczne standardy płatności.
Co ogłoszono
EMVCo to globalna organizacja ustalająca standardy bezpiecznych i interoperacyjnych płatności kartami. Według IST certyfikowany produkt to platforma Java Card działająca na bezpiecznym układzie zaprojektowanym przez samą IST, z dedykowanym sprzętowym akceleratorem postkwantowym. Oprócz obecnych algorytmów kryptograficznych platforma daje aplikacjom dostęp do biblioteki IDEMIA Sphere PQC, zoptymalizowanej pod ograniczone zasoby karty płatniczej, oraz do usług kryptozwinności, które pozwalają zmieniać mechanizmy bezpieczeństwa karty wraz z ewolucją standardów, zagrożeń i regulacji.
IST podaje, że biblioteka obsługuje standaryzowane przez NIST algorytmy ML-KEM do ustalania kluczy i ML-DSA do podpisów cyfrowych. Platforma uruchamia istniejące aplikacje płatnicze EMV bez zmian, a firma twierdzi, że stanowi ona podstawę dla odpornych na komputery kwantowe płatności offline. Ta sama karta może też obsługiwać inne bezpieczne usługi, takie jak uwierzytelnianie FIDO, dane identyfikacji cyfrowej czy programy lojalnościowe, wgrywane przy wydaniu lub później.
Szczegóły techniczne
Karty to trudne środowisko dla nowej kryptografii. IST zauważa, że w przeciwieństwie do centralnie zarządzanych systemów IT karty pozostają w obiegu przez kilka lat na bardzo ograniczonym sprzęcie i muszą współpracować z dużą, zróżnicowaną bazą terminali płatniczych. Quantum Computing Report wskazuje, że schematy oparte na kratach używają znacznie większych kluczy i podpisów niż RSA czy kryptografia krzywych eliptycznych, co wywiera presję na czas transakcji zbliżeniowych; przeniesienie ciężkich obliczeń na akcelerator sprzętowy to odpowiedź IST na to ograniczenie.
Strona biblioteki IDEMIA wymienia podpisy ML-DSA, SLH-DSA i LMS oraz uzgadnianie kluczy ML-KEM, z wersją wbudowaną wzmocnioną przeciw atakom bocznym i atakom wstrzykiwania błędów, i zapowiada dodanie przyszłych standardów, takich jak FN-DSA i HQC.
Dlaczego to ważne
„Bezpieczeństwo postkwantowe nie jest wyzwaniem, którym banki mogą pozwolić sobie zająć się dopiero wtedy, gdy komputery kwantowe będą w stanie złamać dzisiejszą kryptografię” – powiedział Marc Bertin, CTO IDEMIA Secure Transactions. Ponieważ karta wydana dziś może za kilka lat wciąż być w portfelu, wydawcy chcący opcji odpornych na zagrożenie kwantowe muszą mieć sprzęt w obiegu, zanim organizacje kartowe zmienią algorytmy.
Na co zwrócić uwagę
Certyfikacja obejmuje platformę karty, a nie postkwantowy standard płatności: rzeczywiste transakcje oparte na PQC będą zależeć od tego, jak organizacje kartowe zaktualizują specyfikacje i czy terminale poradzą sobie z większymi danymi kryptograficznymi bez spowalniania płatności zbliżeniowych. Kolejnym sygnałem będą wdrożenia przez wydawców.
Źródła
Fakty na tej stronie pochodzą z poniższych źródeł, zebranych przez DesignQuantum.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com