IDEMIA Secure Transactions ได้รับการรับรอง EMVCo ครั้งแรกสำหรับแพลตฟอร์มบัตรหลังควอนตัม
IDEMIA Secure Transactions ระบุว่าแพลตฟอร์ม Java Card ที่มีตัวเร่งฮาร์ดแวร์ PQC และไลบรารี ML-KEM/ML-DSA เป็นรายแรกในประเภทนี้ที่ได้รับการรับรอง EMVCo
หน้านี้แปลจากภาษาอังกฤษ โดยชื่อบริษัท ชื่อผลิตภัณฑ์ และลิงก์แหล่งข้อมูลยังคงเดิม อ่านต้นฉบับภาษาอังกฤษ
IDEMIA Secure Transactions (IST) หน่วยธุรกิจด้านการชำระเงินและการเชื่อมต่อของ IDEMIA Group ระบุว่าเป็นบริษัทแรกที่ได้รับการรับรอง EMVCo สำหรับแพลตฟอร์มบัตรชำระเงินที่ให้แอปพลิเคชันบนบัตรเข้าถึงการเข้ารหัสหลังควอนตัมและบริการความคล่องตัวด้านการเข้ารหัส บริษัทประกาศการรับรองเมื่อวันที่ 29 ตุลาคม และนำเสนอว่าเป็นช่องทางให้ธนาคารเริ่มออกบัตรที่ปรับตัวได้ตั้งแต่ตอนนี้ เมื่อมาตรฐานการชำระเงินที่ปลอดภัยจากควอนตัมมาถึง
สิ่งที่ประกาศ
EMVCo เป็นองค์กรระดับโลกที่กำหนดมาตรฐานการชำระเงินด้วยบัตรที่ปลอดภัยและทำงานร่วมกันได้ ตามข้อมูลของ IST ผลิตภัณฑ์ที่ได้รับการรับรองคือแพลตฟอร์ม Java Card ที่ทำงานบนชิปปลอดภัยที่ IST ออกแบบเอง พร้อมตัวเร่งฮาร์ดแวร์หลังควอนตัมโดยเฉพาะ นอกจากอัลกอริทึมการเข้ารหัสปัจจุบันแล้ว แพลตฟอร์มยังให้แอปพลิเคชันเข้าถึงไลบรารี IDEMIA Sphere PQC ที่ปรับให้เหมาะกับทรัพยากรที่จำกัดของบัตรชำระเงิน และบริการความคล่องตัวด้านการเข้ารหัสที่ช่วยให้กลไกความปลอดภัยของบัตรเปลี่ยนแปลงได้เมื่อมาตรฐาน ภัยคุกคาม และกฎระเบียบเปลี่ยนไป
IST ระบุว่าไลบรารีรองรับอัลกอริทึมที่ NIST กำหนดเป็นมาตรฐาน ได้แก่ ML-KEM สำหรับการสร้างกุญแจ และ ML-DSA สำหรับลายเซ็นดิจิทัล แพลตฟอร์มรันแอปพลิเคชันชำระเงิน EMV ที่มีอยู่ได้โดยไม่ต้องแก้ไข และบริษัทกล่าวว่าเป็นการวางรากฐานสำหรับการชำระเงินแบบออฟไลน์ที่ทนทานต่อควอนตัม บัตรใบเดียวกันยังรองรับบริการปลอดภัยอื่น ๆ เช่น การยืนยันตัวตน FIDO ข้อมูลประจำตัวดิจิทัล หรือโปรแกรมสะสมแต้ม ซึ่งโหลดได้ตอนออกบัตรหรือภายหลัง
รายละเอียดทางเทคนิค
บัตรเป็นสภาพแวดล้อมที่ยากสำหรับการเข้ารหัสแบบใหม่ IST ชี้ว่าต่างจากระบบไอทีที่จัดการจากศูนย์กลาง บัตรอยู่ในระบบหมุนเวียนหลายปีบนฮาร์ดแวร์ที่จำกัดมาก และต้องทำงานกับเครื่องชำระเงินจำนวนมากและหลากหลาย Quantum Computing Report ระบุว่าแบบแผนที่อิงแลตทิซใช้กุญแจและลายเซ็นที่ใหญ่กว่า RSA หรือการเข้ารหัสแบบเส้นโค้งวงรีมาก ทำให้เวลาในการทำธุรกรรมแบบไร้สัมผัสตึงตัว การย้ายการคำนวณหนักไปยังตัวเร่งฮาร์ดแวร์คือคำตอบของ IST ต่อข้อจำกัดนี้
หน้าไลบรารี ของ IDEMIA ระบุลายเซ็น ML-DSA, SLH-DSA และ LMS และการตกลงกุญแจ ML-KEM พร้อมเวอร์ชันฝังตัวที่เสริมความแข็งแกร่งต่อการโจมตีช่องทางข้างเคียงและการฉีดข้อบกพร่อง และระบุว่าจะเพิ่มมาตรฐานในอนาคต เช่น FN-DSA และ HQC
เหตุใดจึงสำคัญ
"ความปลอดภัยหลังควอนตัมไม่ใช่ความท้าทายที่ธนาคารจะเลื่อนการรับมือออกไปจนกว่าคอมพิวเตอร์ควอนตัมจะเจาะการเข้ารหัสในปัจจุบันได้" Marc Bertin ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ IDEMIA Secure Transactions กล่าว เนื่องจากบัตรที่ออกวันนี้อาจยังอยู่ในกระเป๋าเงินอีกหลายปี ผู้ออกบัตรที่ต้องการทางเลือกที่ปลอดภัยจากควอนตัมจึงต้องนำฮาร์ดแวร์เข้าสู่ระบบหมุนเวียนก่อนที่เครือข่ายบัตรจะเปลี่ยนอัลกอริทึม
สิ่งที่ต้องติดตาม
การรับรองครอบคลุมแพลตฟอร์มบัตร ไม่ใช่มาตรฐานการชำระเงินหลังควอนตัม ธุรกรรม PQC จริงจะขึ้นกับว่าเครือข่ายบัตรจะปรับปรุงข้อกำหนดอย่างไร และเครื่องชำระเงินจะประมวลผลข้อมูลการเข้ารหัสที่ใหญ่ขึ้นได้โดยไม่ทำให้การชำระเงินแบบไร้สัมผัสช้าลงหรือไม่ การนำไปใช้จริงโดยผู้ออกบัตรจะเป็นสัญญาณถัดไป
แหล่งข้อมูล
ข้อเท็จจริงในหน้านี้มาจากแหล่งข้อมูลด้านล่าง ซึ่ง DesignQuantum ได้รวบรวมไว้
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com