<
>

您必须立即开始向量子安全的过渡!

“强大的力量伴随着巨大的责任感”这句话可能取材于蜘蛛侠电影,但事实并非如此。

技术定期为我们提供了这种“使用权力的道德困境”。也许永远改变世界的最大例子是分裂原子的技术,它为清洁技术的基础奠定了基础,可以为城市提供动力或摧毁城市。

量子计算是巨大功能的另一个示例,可以用于测序基因组,但也可以用于坏基因。

量子计算非常适合破解算法,其中包括我们用来确保数据,云和网络流量安全的加密算法。实际上,安全公司Thales建议民族国家现在必须开始考虑抗量子安全态势。

使用相同的计算能力,您还可以为数据实现量子供电的安全性。这也称为量子安全的安全性,可以抵御量子计算机启用的漏洞。

随着当前技术的进步,在不久的将来需要注意的是,强大到足以对当今加密构成威胁的大型量子计算机的到来。不再是“是否”的问题,而是“何时”可以使用这种级别的密码相关量子计算。

因此,现在组织必须开始向抗量子安全过渡,为未来做准备。其实安全组 泰雷兹 和量子安全解决方案提供商 伊萨拉 相信政府和商业组织应该计划在其安全系统中建立保护措施,以防止在2023年之前遭受任何潜在的量子计算机攻击。

因此,Thales在当前的量子计算领域提出了一些挑战,并提出了有关将现有安全系统升级为敏捷的量子安全系统的建议。

首先,公钥基础结构(PKI)所基于的非对称算法必须先实现量子安全,然后才能受到大规模量子计算机的全面损害。

作为解决方案,Thales建议将PKI从经典算法迁移到量子安全算法的最有效方法是,使用ISARA Catalyst™敏捷数字证书技术来利用加密敏捷方法。这样可以在现有证书中插入量子安全公共密钥和颁发者签名,同时保持与现有安装的向后兼容性。

第二个挑战是使连接设备的安全性面向未来。对于Thales,在可以使用公钥密码术对连接的设备进行身份验证之前,需要执行重要的初始设置。

SafeNet Luna硬件安全模块(HSM)使您能够在现场更新加密算法,从而为您提供加密敏捷性,以通过实施其他加密方法来快速应对加密威胁。 泰雷兹和ISARA共同拥有当今使用量子安全算法保护代码和证书签名的技术。

最后,由于当今我们使用不同类型的密码算法,因此挑战是未来验证通信的安全性。一旦对抗实体可以使用大型量子计算机,他们将有能力破解当前的公共密钥密码学。

这将使他们能够中断通信协议的密钥建立部分,取消屏蔽对称加密密钥并以明文形式读取交换的数据。

尽管到目前为止还没有标准化的量子安全密钥协议或密钥传输算法,但Thales推荐的方法是使用混合密钥建立解决方案,密钥材料由SafeNet Luna HSM保护。

 混合解决方案将以这种新机制具有每个单独组件的综合安全优势的方式组合多个密钥建立机制。

总而言之,防止功能强大的量子计算机带来的安全风险的最佳方法是通过量子计算以相同的计算能力与之抗衡。尽管这种可能性只会在不久的将来发生,但最好做好准备。

ISARA的研究人员团队包括量子计算和数学的多个博士学位。加上专业开发人员,加密敏捷性和Thales Cloud Protection的优势&许可(CPL)产品套件一起,能够带动业界开发量子安全工具和解决方案,以解决大规模量子计算机对加密构成的威胁。

“要了解有关量子安全解决方案的更多信息,这些解决方案可以帮助您升级现有的安全系统并使之过时, 点击这里。”

分享我们的想法

0 Comment 登录 要么 寄存器 发表评论