IDEMIA Secure Transactions отримала першу сертифікацію EMVCo для постквантової карткової платформи
IDEMIA Secure Transactions заявляє, що її платформа Java Card з апаратним прискорювачем PQC і бібліотекою ML-KEM/ML-DSA першою у своєму роді сертифікована EMVCo.
Цю сторінку перекладено з англійської. Назви компаній і продуктів, а також посилання на джерела залишено без змін. Читати оригінал англійською
IDEMIA Secure Transactions (IST), підрозділ платежів і зв’язку IDEMIA Group, заявляє, що першою отримала сертифікацію EMVCo для платформи платіжних карток, яка дає застосункам на картці доступ до постквантової криптографії та сервісів криптогнучкості. Компанія оголосила про сертифікацію 29 жовтня, представивши її як спосіб для банків уже зараз випускати картки, здатні адаптуватися, коли з’являться квантово-безпечні платіжні стандарти.
Що оголошено
EMVCo — глобальна організація, що встановлює стандарти безпечних і сумісних карткових платежів. За словами IST, сертифікований продукт — це платформа Java Card на захищеному чипі власної розробки IST зі спеціальним апаратним постквантовим прискорювачем. Окрім сучасних криптографічних алгоритмів, вона дає застосункам доступ до бібліотеки IDEMIA Sphere PQC, оптимізованої під обмежені ресурси платіжної картки, і до сервісів криптогнучкості, що дають змогу змінювати механізми безпеки картки в міру розвитку стандартів, загроз і регулювання.
IST повідомляє, що бібліотека підтримує стандартизовані NIST алгоритми ML-KEM для встановлення ключів і ML-DSA для цифрових підписів. Платформа запускає наявні платіжні застосунки EMV без змін і, за словами компанії, закладає основу для квантово-стійких офлайн-платежів. Та сама картка може містити й інші захищені сервіси, як-от автентифікацію FIDO, цифрові посвідчення особи чи програми лояльності, що завантажуються під час випуску або пізніше.
Технічні деталі
Картки — складне середовище для нової криптографії. IST зазначає, що, на відміну від централізовано керованих ІТ-систем, картки роками перебувають в обігу на вкрай обмеженому обладнанні й мають працювати з великим і різнорідним парком платіжних терміналів. Quantum Computing Report вказує, що ґраткові схеми використовують значно довші ключі й підписи, ніж RSA чи криптографія на еліптичних кривих, що тисне на час безконтактних транзакцій; перенесення важких обчислень на апаратний прискорювач — відповідь IST на це обмеження.
Сторінка бібліотеки IDEMIA перелічує підписи ML-DSA, SLH-DSA і LMS та узгодження ключів ML-KEM, із вбудованою версією, захищеною від атак побічними каналами та атак внесення збоїв, і повідомляє, що буде додано майбутні стандарти, як-от FN-DSA і HQC.
Чому це важливо
«Постквантова безпека — не те завдання, яке банки можуть дозволити собі відкласти до моменту, коли квантові комп’ютери зможуть зламати сучасну криптографію», — сказав Марк Бертен, технічний директор IDEMIA Secure Transactions. Оскільки картка, випущена сьогодні, може залишатися в гаманці ще роками, емітентам, яким потрібні квантово-безпечні варіанти, потрібне обладнання в обігу до того, як платіжні системи змінять алгоритми.
На що звернути увагу
Сертифікація стосується карткової платформи, а не постквантового платіжного стандарту: реальні транзакції з PQC залежатимуть від того, як платіжні системи оновлять специфікації і чи зможуть термінали обробляти більші криптографічні дані без уповільнення безконтактної оплати. Наступним сигналом стануть упровадження в емітентів.
Джерела
Факти на цій сторінці наведено за джерелами нижче, зібраними DesignQuantum.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com