IDEMIA Secure Transactions获得后量子卡平台的首个EMVCo认证

IDEMIA Secure Transactions表示，其配备PQC硬件加速器和ML-KEM/ML-DSA库的Java Card平台是同类产品中首个获得EMVCo认证的。

本页由英文翻译而来。公司和产品名称及来源链接保持不变。阅读英文原文

IDEMIA集团旗下支付与连接部门IDEMIA Secure Transactions（IST）表示，它是首家为支付卡平台获得EMVCo认证的公司，该平台可让卡上应用使用后量子密码和密码敏捷服务。公司于10月29日宣布了这一认证，称这能让银行现在就发行在抗量子支付标准到来时可以随之调整的卡片。

发布了什么

EMVCo是为安全、可互操作的卡支付制定标准的全球机构。据IST介绍，获得认证的产品是一个Java Card平台，运行在IST自主设计、带有专用后量子硬件加速器的安全芯片上。除现有密码算法外，它还让应用可以使用为支付卡有限资源优化的IDEMIA Sphere PQC库，以及密码敏捷服务，使卡的安全机制能随标准、威胁和法规的变化而演进。

IST表示，该库支持NIST标准化的ML-KEM（用于密钥建立）和ML-DSA（用于数字签名）。平台无需修改即可运行现有的EMV支付应用，公司称这为抗量子的离线支付奠定了基础。同一张卡还可以承载FIDO认证、数字身份凭证或会员积分等其他安全服务，可在发卡时或之后加载。

技术细节

卡片是部署新密码学的困难环境。IST指出，与集中管理的IT系统不同，卡片要在资源极其有限的硬件上流通数年，并且必须兼容庞大而多样的支付终端。Quantum Computing Report指出，基于格的方案所用的密钥和签名比RSA或椭圆曲线密码大得多，给非接触交易时间带来压力；把繁重计算转移到硬件加速器上，是IST应对这一限制的办法。

IDEMIA的密码库页面列出了ML-DSA、SLH-DSA和LMS签名以及ML-KEM密钥协商，其嵌入式版本针对侧信道和故障注入攻击进行了加固，并表示将加入FN-DSA和HQC等未来标准。

为何重要

“后量子安全不是银行可以等到量子计算机能够破解当今密码时才去应对的挑战，”IDEMIA Secure Transactions首席技术官Marc Bertin说。由于今天发行的卡几年后可能仍在钱包里，希望拥有抗量子选项的发卡机构需要在卡组织更换算法之前就让硬件进入流通。

后续关注

此次认证针对的是卡平台，而非后量子支付标准：真正的PQC交易取决于卡组织如何更新规范，以及终端能否在不拖慢非接触支付的情况下处理更大的密码数据。发卡机构的部署将是下一个信号。