IDEMIA Secure Transactions نے پوسٹ کوانٹم کارڈ پلیٹ فارم کے لیے پہلی EMVCo سرٹیفیکیشن حاصل کی
IDEMIA Secure Transactions کا کہنا ہے کہ PQC ہارڈویئر ایکسلریٹر اور ML-KEM/ML-DSA لائبریری والا اس کا Java Card پلیٹ فارم اپنی نوعیت کا پہلا EMVCo سے تصدیق شدہ پلیٹ فارم ہے۔
یہ صفحہ انگریزی سے ترجمہ کیا گیا ہے۔ کمپنیوں اور مصنوعات کے نام اور ماخذ کے روابط تبدیل نہیں کیے گئے۔ اصل متن انگریزی میں پڑھیں
IDEMIA Group کے ادائیگی اور کنیکٹیویٹی شعبے IDEMIA Secure Transactions (IST) کا کہنا ہے کہ وہ پہلی کمپنی ہے جسے ایسے ادائیگی کارڈ پلیٹ فارم کے لیے EMVCo سرٹیفیکیشن ملی ہے جو کارڈ ایپلیکیشنز کو پوسٹ کوانٹم خفیہ نگاری اور کرپٹو ایجلیٹی خدمات تک رسائی دیتا ہے۔ کمپنی نے 29 اکتوبر کو سرٹیفیکیشن کا اعلان کیا اور اسے بینکوں کے لیے ابھی سے ایسے کارڈ جاری کرنے کا ذریعہ قرار دیا جو کوانٹم محفوظ ادائیگی معیارات آنے پر خود کو ڈھال سکیں۔
کیا اعلان کیا گیا
EMVCo وہ عالمی ادارہ ہے جو محفوظ اور باہم قابلِ عمل کارڈ ادائیگیوں کے معیارات طے کرتا ہے۔ IST کے مطابق تصدیق شدہ پروڈکٹ ایک Java Card پلیٹ فارم ہے جو IST کے اپنے ڈیزائن کردہ محفوظ چپ پر چلتا ہے، جس میں پوسٹ کوانٹم کے لیے مخصوص ہارڈویئر ایکسلریٹر ہے۔ موجودہ خفیہ نگاری الگورتھمز کے ساتھ ساتھ یہ پلیٹ فارم ایپلیکیشنز کو IDEMIA Sphere PQC لائبریری تک رسائی دیتا ہے، جو ادائیگی کارڈ کے محدود وسائل کے لیے بہتر بنائی گئی ہے، اور کرپٹو ایجلیٹی خدمات بھی دیتا ہے تاکہ معیارات، خطرات اور ضوابط بدلنے پر کارڈ کے حفاظتی طریقے بھی بدلے جا سکیں۔
IST کا کہنا ہے کہ لائبریری NIST کے معیاری الگورتھمز کو سپورٹ کرتی ہے: کلید کے قیام کے لیے ML-KEM اور ڈیجیٹل دستخطوں کے لیے ML-DSA۔ پلیٹ فارم موجودہ EMV ادائیگی ایپلیکیشنز کو بغیر تبدیلی کے چلاتا ہے، اور کمپنی کے مطابق کوانٹم مزاحم آف لائن ادائیگیوں کی بنیاد رکھتا ہے۔ اسی کارڈ پر FIDO تصدیق، ڈیجیٹل شناختی اسناد یا لائلٹی پروگرام جیسی دیگر محفوظ خدمات بھی رکھی جا سکتی ہیں، جو اجرا کے وقت یا بعد میں لوڈ کی جاتی ہیں۔
تکنیکی تفصیلات
کارڈ نئی خفیہ نگاری کے لیے مشکل ماحول ہیں۔ IST بتاتی ہے کہ مرکزی طور پر منظم آئی ٹی نظاموں کے برعکس کارڈ برسوں تک انتہائی محدود ہارڈویئر پر گردش میں رہتے ہیں اور انہیں ادائیگی ٹرمینلز کی بڑی اور متنوع تعداد کے ساتھ کام کرنا ہوتا ہے۔ Quantum Computing Report کے مطابق لیٹس پر مبنی اسکیمیں RSA یا ایلپٹک کرو خفیہ نگاری کے مقابلے میں کہیں بڑی کلیدیں اور دستخط استعمال کرتی ہیں، جس سے کانٹیکٹ لیس لین دین کے وقت پر دباؤ پڑتا ہے؛ بھاری حساب کو ہارڈویئر ایکسلریٹر پر منتقل کرنا اس رکاوٹ کا IST کا جواب ہے۔
IDEMIA کا لائبریری صفحہ ML-DSA، SLH-DSA اور LMS دستخطوں اور ML-KEM کلیدی معاہدے کی فہرست دیتا ہے، ساتھ ایک ایمبیڈڈ ورژن جو سائیڈ چینل اور فالٹ انجیکشن حملوں کے خلاف مضبوط بنایا گیا ہے، اور کہتا ہے کہ FN-DSA اور HQC جیسے مستقبل کے معیارات شامل کیے جائیں گے۔
یہ کیوں اہم ہے
IDEMIA Secure Transactions کے چیف ٹیکنالوجی آفیسر Marc Bertin نے کہا: "پوسٹ کوانٹم سیکیورٹی ایسا چیلنج نہیں جسے بینک اس وقت تک مؤخر کر سکیں جب تک کوانٹم کمپیوٹر آج کی انکرپشن توڑنے کے قابل نہ ہو جائیں۔" چونکہ آج جاری ہونے والا کارڈ برسوں بعد بھی بٹوے میں ہو سکتا ہے، اس لیے کوانٹم محفوظ اختیارات چاہنے والے اجرا کنندگان کو کارڈ نیٹ ورکس کے الگورتھم بدلنے سے پہلے ہارڈویئر گردش میں لانا ہوگا۔
آگے کیا دیکھنا ہے
سرٹیفیکیشن کارڈ پلیٹ فارم کا احاطہ کرتی ہے، کسی پوسٹ کوانٹم ادائیگی معیار کا نہیں: حقیقی PQC لین دین اس پر منحصر ہوں گے کہ کارڈ نیٹ ورکس اپنی تفصیلات کیسے اپ ڈیٹ کرتے ہیں اور آیا ٹرمینلز کانٹیکٹ لیس ادائیگی سست کیے بغیر بڑا خفیہ نگاری ڈیٹا پراسیس کر سکتے ہیں۔ کارڈ اجرا کنندگان کی جانب سے عملی تنصیب اگلا اشارہ ہوگی۔
ذرائع
اس صفحے پر دی گئی معلومات درج ذیل ذرائع سے لی گئی ہیں، جنہیں DesignQuantum نے حاصل کیا ہے۔
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com