Ein Anbieter von IT-Sicherheitslösungen stellt Quantum Protect vor, ein Anwendungspaket für Post-Quanten-Kryptografie für seine Hardware-Sicherheitsmodule (HSM) der u.trust General Purpose HSM Se-Serie.
Das Aufkommen von Quantencomputern stellt eine Bedrohung für heutige kryptografische Systeme dar. Bis 2030 könnten kryptanalytisch relevante Quantencomputer verfügbar sein, die gängige Public-Key-Verfahren wie RSA oder ECC brechen könnten. Dieser Zeitpunkt mag noch weit entfernt erscheinen, dennoch müssen Unternehmen bereits jetzt damit beginnen, die Umstellung auf Post-Quanten-Kryptografie (Post Quantum Cryptography; PQC) zu planen, um auch zukünftig sicher zu bleiben. Im vergangenen Jahr hat das US-amerikanische National Institute of Standards and Technology (NIST) nicht nur quantensichere Algorithmen standardisiert, sondern auch einen Zeitrahmen bis 2030 für deren Implementierung und das gleichzeitige Auslaufen derzeit verwendeter kryptografischer Methoden wie Elliptic Curve, DH, MQC, Finite Field DH, MQV, RSA usw. festgelegt.
Utimaco arbeitet bereits seit langem an Lösungen, die seinen Kunden einen Vorsprung bei der Migration zu PQC verschaffen. In Anerkennung dieser Bemühungen wurde Utimaco mit dem Frost & Sullivan 2024 Global Competitive Strategy Leadership Award in der Post-Quanten-Kryptografie-Branche ausgezeichnet. Die Einführung von Quantum Protect und des kostenlosen, voll funktionsfähigen Quantum Protect-Simulators stellt einen weiteren Meilenstein in der PQC-Entwicklung von Utimaco dar.
Post-Quanten-Kryptografie
- Unterstützt die PQC-Algorithmen ML-KEM und ML-DSA, die vom NIST standardisiert sind
- Unterstützt die ausgereiften zustandsbehafteten hashbasierten Signaturverfahren LMS und XMSS (und ihre Multi-Tree-Varianten HSS und XMSS-MT)
- In Verbindung mit der u.trust General Purpose HSM Se-Series von Utimaco implementiert Quantum Protect alle Algorithmen, die in der Commercial National Security Algorithm Suite (CNSA) 2.0 definiert und für bestimmte Anwendungsfälle bis 2025 vorgeschrieben sind:
LMS, XMSS, ML-KEM, ML-DSA, AES, SHA - Beinhaltet eine patentierte Lösung für die Zustandsverwaltung von zustandsbehafteten Hash-basierten Signaturen
- Basiert auf einer PKCS #11-Integration
Das Quantum Protect-Anwendungspaket kann auf bestehenden Installationen aktiviert werden, ein Hardware-Austausch ist nicht erforderlich. Integrationen von weiteren PQC-Algorithmen (wie z.B. SLH-DSA) sind für zukünftige Versionen geplant. Es kann mit Utimacos Hardware-Sicherheitsmodul der nächsten Generation kombiniert werden, das auf zukunftssicherer Hardware mit einem fortschrittlichen FBGA-Chip aufgebaut ist und eine nahtlose Hardware-Beschleunigung für quantensichere Anwendungsfälle gewährleistet.
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesenUtimaco ist der einzige Anbieter von Hardware-Sicherheitsmodulen, der einen kostenlosen, voll funktionsfähigen Simulator für die neuen PQC-Standards anbietet. Damit können Anwender vor dem Kauf testen, inwiefern die Algorithmen für ihre Umgebungen und Anwendungsfälle geeignet sind. Der Quantum Protect-Simulator ist besonders wertvoll, weil die Algorithmen noch neu auf dem Markt sind und es nur begrenzte praktische Erfahrungen mit ihnen gibt. Die Verwendung des Simulators spart Zeit bei der Projektevaluierung und -entwicklung, da die APIs, die Konfiguration und die Verwaltungsprozesse identisch mit der Verwendung der Hardware sind und leicht auf eine Produktionsumgebung übertragen werden können.
Cindy Provin, CSO von Utimaco, sagt: „Wir freuen uns sehr, unsere neue Quantum Protect-Lösung auf den Markt zu bringen, da sie die Krypto-Agilität und Zukunftsfähigkeit von Utimaco und unserem HSM-Portfolio unterstreicht. Sie erweitert die Einsatzmöglichkeiten unserer HSMs und stattet unsere Kunden und Partner mit den Krypto-Agilitätsfähigkeiten und der Quantensicherheit aus, die sie benötigen, um die Zukunft ihrer Produkte und Dienstleistungen abzusichern. Mit weiteren Algorithmen, die bereits auf der Roadmap stehen, sind unsere u.trust GP HSM Se-Series + Quantum Protect eine Investition in eine sichere Zukunft und machen Utimaco zur besten Wahl als strategischer Partner für die Migration und Implementierung von PQC.“
Mehr bei Utimaco.com
Über Utimaco
Utimaco ist ein global führender Anbieter von Hochsicherheitstechnologien für Cybersecurity und Compliance-Lösungen und Services mit Hauptsitz in Aachen, Deutschland und Campbell (CA), USA. Utimaco entwickelt und produziert On-Premise und Cloud-basierte Hardware-Sicherheitsmodule, Lösungen für Schlüsselmanagement und Datenschutz sowie Data Intelligence-Lösungen für regulierte kritische Infrastrukturen und öffentliche Warnsysteme. In seinen Kernbereichen nimmt Utimaco eine führende Marktposition ein.
Passende Artikel zum Thema