IDEMIA Secure Transactions получила первую сертификацию EMVCo для постквантовой карточной платформы
IDEMIA Secure Transactions заявляет, что её платформа Java Card с аппаратным ускорителем PQC и библиотекой ML-KEM/ML-DSA первой в своём роде сертифицирована EMVCo.
Эта страница переведена с английского. Названия компаний и продуктов, а также ссылки на источники оставлены без изменений. Читать оригинал на английском
IDEMIA Secure Transactions (IST), подразделение платежей и связи IDEMIA Group, заявляет, что первой получила сертификацию EMVCo для платформы платёжных карт, дающей приложениям на карте доступ к постквантовой криптографии и сервисам криптогибкости. Компания объявила о сертификации 29 октября, представив её как способ для банков уже сейчас выпускать карты, которые смогут адаптироваться, когда появятся квантово-безопасные платёжные стандарты.
Что объявлено
EMVCo — глобальная организация, устанавливающая стандарты безопасных и совместимых карточных платежей. По словам IST, сертифицированный продукт — это платформа Java Card на защищённом чипе собственной разработки IST со специальным аппаратным постквантовым ускорителем. Помимо современных криптографических алгоритмов, она даёт приложениям доступ к библиотеке IDEMIA Sphere PQC, оптимизированной под ограниченные ресурсы платёжной карты, и к сервисам криптогибкости, позволяющим менять механизмы безопасности карты по мере развития стандартов, угроз и регулирования.
IST сообщает, что библиотека поддерживает стандартизированные NIST алгоритмы ML-KEM для установления ключей и ML-DSA для цифровых подписей. Платформа запускает существующие платёжные приложения EMV без изменений, и, по словам компании, закладывает основу для квантово-устойчивых офлайн-платежей. Та же карта может содержать и другие защищённые сервисы, например аутентификацию FIDO, цифровые удостоверения личности или программы лояльности, загружаемые при выпуске или позже.
Технические детали
Карты — сложная среда для новой криптографии. IST отмечает, что, в отличие от централизованно управляемых ИТ-систем, карты годами находятся в обращении на крайне ограниченном оборудовании и должны работать с большим и разнородным парком платёжных терминалов. Quantum Computing Report указывает, что решёточные схемы используют гораздо более длинные ключи и подписи, чем RSA или криптография на эллиптических кривых, что давит на время бесконтактных транзакций; перенос тяжёлых вычислений на аппаратный ускоритель — ответ IST на это ограничение.
Страница библиотеки IDEMIA перечисляет подписи ML-DSA, SLH-DSA и LMS и согласование ключей ML-KEM, со встраиваемой версией, защищённой от атак по побочным каналам и атак внедрения сбоев, и сообщает, что будут добавлены будущие стандарты, такие как FN-DSA и HQC.
Почему это важно
«Постквантовая безопасность — не та задача, решение которой банки могут отложить до момента, когда квантовые компьютеры смогут взломать современную криптографию», — сказал Марк Бертен, технический директор IDEMIA Secure Transactions. Поскольку выпущенная сегодня карта может оставаться в кошельке ещё годы, эмитентам, которым нужны квантово-безопасные варианты, требуется оборудование в обращении до того, как платёжные системы сменят алгоритмы.
На что обратить внимание
Сертификация касается карточной платформы, а не постквантового платёжного стандарта: реальные транзакции с PQC будут зависеть от того, как платёжные системы обновят спецификации и смогут ли терминалы обрабатывать более объёмные криптографические данные без замедления бесконтактной оплаты. Следующим сигналом станут внедрения у эмитентов.
Источники
Факты на этой странице взяты из указанных ниже источников и собраны DesignQuantum.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com