IDEMIA Secure Transactions, kuantum sonrası kart platformu için ilk EMVCo sertifikasını aldı
IDEMIA Secure Transactions, PQC donanım hızlandırıcılı ve ML-KEM/ML-DSA kütüphaneli Java Card platformunun türünün ilk EMVCo sertifikalı ürünü olduğunu söylüyor.
Bu sayfa İngilizceden çevrilmiştir. Şirket ve ürün adları ile kaynak bağlantıları değiştirilmemiştir. Orijinalini İngilizce okuyun
IDEMIA Group’un ödeme ve bağlantı bölümü IDEMIA Secure Transactions (IST), kart uygulamalarına kuantum sonrası kriptografi ve kripto çeviklik hizmetlerine erişim sağlayan bir ödeme kartı platformu için EMVCo sertifikasını alan ilk şirket olduğunu açıkladı. Şirket sertifikayı 29 Ekim’de duyurdu ve bunu bankaların, kuantum güvenli ödeme standartları geldiğinde uyum sağlayabilecek kartları şimdiden çıkarmasının bir yolu olarak sundu.
Ne duyuruldu
EMVCo, güvenli ve birlikte çalışabilir kartlı ödemeler için standartları belirleyen küresel kuruluştur. IST’ye göre sertifikalı ürün, IST’nin kendi tasarladığı ve özel bir kuantum sonrası donanım hızlandırıcısı içeren güvenli bir çip üzerinde çalışan bir Java Card platformu. Platform, mevcut kriptografik algoritmaların yanı sıra uygulamalara, bir ödeme kartının sınırlı kaynakları için optimize edilmiş IDEMIA Sphere PQC kütüphanesine ve standartlar, tehditler ve düzenlemeler değiştikçe kartın güvenlik mekanizmalarının da değişebilmesini sağlayan kripto çeviklik hizmetlerine erişim veriyor.
IST, kütüphanenin anahtar oluşturma için NIST tarafından standartlaştırılan ML-KEM’i ve dijital imzalar için ML-DSA’yı desteklediğini söylüyor. Platform mevcut EMV ödeme uygulamalarını değişiklik yapmadan çalıştırıyor ve şirkete göre kuantuma dayanıklı çevrimdışı ödemelerin temelini atıyor. Aynı kart, kart basımında veya sonradan yüklenen FIDO kimlik doğrulama, dijital kimlik bilgileri ya da sadakat programları gibi diğer güvenli hizmetleri de barındırabiliyor.
Teknik ayrıntılar
Kartlar yeni kriptografi için zorlu bir ortam. IST, merkezi olarak yönetilen BT sistemlerinin aksine kartların çok kısıtlı donanım üzerinde yıllarca dolaşımda kaldığını ve geniş, çeşitli bir ödeme terminali tabanıyla çalışmak zorunda olduğunu belirtiyor. Quantum Computing Report, kafes tabanlı şemaların RSA veya eliptik eğri kriptografisinden çok daha büyük anahtarlar ve imzalar kullandığını, bunun da temassız işlem sürelerini zorladığını vurguluyor; ağır hesaplamayı bir donanım hızlandırıcısına taşımak IST’nin bu kısıta yanıtı.
IDEMIA’nın kütüphane sayfası, yan kanal ve hata enjeksiyonu saldırılarına karşı güçlendirilmiş gömülü bir sürümle birlikte ML-DSA, SLH-DSA ve LMS imzalarını ve ML-KEM anahtar anlaşmasını listeliyor ve FN-DSA ile HQC gibi gelecekteki standartların ekleneceğini söylüyor.
Neden önemli
IDEMIA Secure Transactions CTO’su Marc Bertin, “Kuantum sonrası güvenlik, bankaların ancak kuantum bilgisayarlar bugünkü kriptografiyi kırabildiğinde ele almayı göze alabileceği bir sorun değil” dedi. Bugün çıkarılan bir kart yıllar sonra hâlâ bir cüzdanda olabileceğinden, kuantum güvenli seçenekler isteyen kart çıkaranların, kart şemaları algoritma değiştirmeden önce donanımı dolaşıma sokması gerekiyor.
Nelere dikkat edilmeli
Sertifika bir kuantum sonrası ödeme standardını değil kart platformunu kapsıyor: Gerçek PQC işlemleri, kart şemalarının spesifikasyonlarını nasıl güncelleyeceğine ve terminallerin temassız ödemeyi yavaşlatmadan daha büyük kriptografik verileri işleyip işleyemeyeceğine bağlı olacak. Bir sonraki işaret kart çıkaranların uygulamaya geçmesi olacak.
Kaynaklar
Bu sayfadaki bilgiler, aşağıdaki kaynaklardan alınmış ve DesignQuantum tarafından derlenmiştir.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com