IDEMIA Secure Transactions đạt chứng nhận EMVCo đầu tiên cho nền tảng thẻ hậu lượng tử
IDEMIA Secure Transactions cho biết nền tảng Java Card của họ, với bộ tăng tốc phần cứng PQC và thư viện ML-KEM/ML-DSA, là sản phẩm đầu tiên thuộc loại này được EMVCo chứng nhận.
Trang này được dịch từ tiếng Anh. Tên công ty, sản phẩm và liên kết nguồn được giữ nguyên. Đọc bản gốc tiếng Anh
IDEMIA Secure Transactions (IST), bộ phận thanh toán và kết nối của IDEMIA Group, cho biết họ là công ty đầu tiên đạt chứng nhận EMVCo cho một nền tảng thẻ thanh toán cho phép ứng dụng trên thẻ truy cập mật mã hậu lượng tử và dịch vụ linh hoạt mật mã. Công ty công bố chứng nhận vào ngày 29 tháng 10, xem đây là cách để ngân hàng phát hành ngay từ bây giờ những chiếc thẻ có thể thích ứng khi các tiêu chuẩn thanh toán an toàn lượng tử ra đời.
Điều gì được công bố
EMVCo là tổ chức toàn cầu đặt ra tiêu chuẩn cho thanh toán thẻ an toàn và tương thích. Theo IST, sản phẩm được chứng nhận là một nền tảng Java Card chạy trên chip bảo mật do chính IST thiết kế, có bộ tăng tốc phần cứng hậu lượng tử chuyên dụng. Ngoài các thuật toán mật mã hiện hành, nền tảng cho ứng dụng truy cập thư viện IDEMIA Sphere PQC, được tối ưu cho tài nguyên hạn chế của thẻ thanh toán, và các dịch vụ linh hoạt mật mã giúp cơ chế bảo mật của thẻ thay đổi theo sự phát triển của tiêu chuẩn, mối đe dọa và quy định.
IST cho biết thư viện hỗ trợ các thuật toán do NIST chuẩn hóa: ML-KEM để thiết lập khóa và ML-DSA cho chữ ký số. Nền tảng chạy các ứng dụng thanh toán EMV hiện có mà không cần thay đổi, và theo công ty, đặt nền móng cho thanh toán ngoại tuyến kháng lượng tử. Cùng một thẻ cũng có thể chứa các dịch vụ bảo mật khác như xác thực FIDO, thông tin định danh số hay chương trình khách hàng thân thiết, được nạp khi phát hành hoặc sau đó.
Chi tiết kỹ thuật
Thẻ là môi trường khó khăn cho mật mã mới. IST lưu ý rằng, khác với hệ thống CNTT được quản lý tập trung, thẻ lưu hành nhiều năm trên phần cứng rất hạn chế và phải hoạt động với một hệ thống thiết bị đầu cuối thanh toán lớn và đa dạng. Quantum Computing Report chỉ ra rằng các lược đồ dựa trên lưới dùng khóa và chữ ký lớn hơn nhiều so với RSA hay mật mã đường cong elliptic, gây áp lực lên thời gian giao dịch không tiếp xúc; chuyển phần tính toán nặng sang bộ tăng tốc phần cứng là câu trả lời của IST cho ràng buộc đó.
Trang thư viện của IDEMIA liệt kê chữ ký ML-DSA, SLH-DSA và LMS cùng thỏa thuận khóa ML-KEM, với phiên bản nhúng được gia cố chống tấn công kênh kề và tấn công tiêm lỗi, và cho biết sẽ bổ sung các tiêu chuẩn tương lai như FN-DSA và HQC.
Vì sao quan trọng
“Bảo mật hậu lượng tử không phải là thách thức mà các ngân hàng có thể chờ đến khi máy tính lượng tử phá được mật mã hiện nay mới giải quyết,” ông Marc Bertin, CTO của IDEMIA Secure Transactions, nói. Vì một chiếc thẻ phát hành hôm nay có thể vẫn nằm trong ví nhiều năm sau, các tổ chức phát hành muốn có lựa chọn an toàn lượng tử cần đưa phần cứng vào lưu hành trước khi các tổ chức thẻ chuyển đổi thuật toán.
Điều cần theo dõi
Chứng nhận áp dụng cho nền tảng thẻ, không phải một tiêu chuẩn thanh toán hậu lượng tử: các giao dịch PQC thực tế sẽ phụ thuộc vào cách các tổ chức thẻ cập nhật đặc tả và liệu thiết bị đầu cuối có xử lý được dữ liệu mật mã lớn hơn mà không làm chậm thanh toán không tiếp xúc hay không. Việc các tổ chức phát hành triển khai sẽ là tín hiệu tiếp theo.
Nguồn
Các thông tin trên trang này được tổng hợp từ các nguồn dưới đây, do DesignQuantum truy xuất.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com