Keysight unterstützt die Auswertung von Post-Quanten-Kryptographie.

Post-Quanten-Kryptographie (PQC) wird zu einem unverzichtbaren Bestandteil der Sicherheit eingebetteter Systeme. Von der Absicherung langlebiger IoT-Geräte bis hin zum Schutz hochsicherer Kommunikation auf Regierungsebene – der Bedarf an kryptographischer Resilienz gegenüber Quantenbedrohungen treibt die Einführung neuer Algorithmen voran. Schwachstellen auf Implementierungsebene stellen jedoch weiterhin eines der größten Risiken dar. Selbst mathematisch sichere PQC-Algorithmen können im praktischen Einsatz, insbesondere in ressourcenbeschränkten eingebetteten Systemen, Geheimnisse preisgeben.

Keysight und NXP Semiconductors stellen sich der Sicherheitsherausforderung

Um dieser Herausforderung zu begegnen, hat Keysight kürzlich mit NXP® Semiconductors zusammengearbeitet, um die Entwicklung und Evaluierung von Seitenkanal-Gegenmaßnahmen für den Module Lattice-Digital Signature Algorithm (ML-DSA) zu unterstützen. ML-DSA ist eines der Post-Quanten-Digitalsignaturverfahren, die vom NIST im Rahmen seines PQC-Standardisierungsprozesses ausgewählt wurden. Keysight nutzte seine Expertise im Bereich Sicherheitstests, um gezielte Seitenkanalanalysen des ML-DSA-Signaturgenerierungsprozesses durchzuführen und die Sicherheitslücken über verschiedene Schutzebenen hinweg zu bewerten. Dabei wurden drei Konfigurationen getestet: eine ohne Gegenmaßnahmen und zwei mit zunehmend stärkeren Seitenkanal-Abwehrmechanismen. Durch diese Zusammenarbeit unterstützte Keysight NXP bei der Validierung der Wirksamkeit seiner Gegenmaßnahmen und stellte sicher, dass die ML-DSA-Implementierung die Anforderungen sicherer, quantenresistenter eingebetteter Systeme erfüllt.

NXP Semiconductors, ein führender Anbieter von Halbleiterlösungen für die Bereiche Industrie, IoT und Automobil, hat einen proaktiven Schritt unternommen und Pionierarbeit bei der Entwicklung von Gegenmaßnahmen gegen Seitenkanalangriffe für ML-DSA geleistet. 

„Die Untersuchung der Implementierungssicherheit von PQC-Verfahren und die Entwicklung effizienter Gegenmaßnahmen gegen physische Angriffe sind Teil unseres umfassenden Engagements für die langfristige Sicherheit unserer eingebetteten Lösungen“, sagte Joppe Bos, Technischer Direktor und Kryptograf bei NXP Semiconductors. „Wir haben uns aufgrund der fortschrittlichen Fähigkeiten von Keysight in der Seitenkanal- und Fehleranalyse, insbesondere für neue kryptografische Standards, für eine Zusammenarbeit mit Keysight entschieden. Keysights Unterstützung von ML-DSA und anderen PQC-Algorithmen machte das Unternehmen zum idealen Partner für dieses Projekt. Diese Kooperation ist ein wichtiger Schritt hin zu einem höheren Standard für Post-Quanten-Sicherheit in kommerziellen Produkten.“

Für NXP spiegelt diese Evaluierung einen proaktiven Ansatz zur Absicherung eingebetteter Systeme gegen zukünftige Bedrohungen wider. Für Keysight unterstreicht sie die Rolle des Unternehmens bei der Unterstützung von Technologieführern beim Aufbau von Vertrauen in kryptografische Systeme der nächsten Generation, indem es praxisnahe Evaluierungen zugänglich und umsetzbar macht.

„Keysight entwickelt kontinuierlich die Tools und Methoden weiter, die für effektive PQC-Sicherheitstests erforderlich sind“, so Durga Lakshmi Ramachandran, PQC Solution Lead bei Keysight. „Unser Team arbeitet eng mit Entwicklern zusammen, um Designs frühzeitig im Entwicklungszyklus zu bewerten. Optimierungen und Gegenmaßnahmen können hier einen erheblichen Einfluss auf die Sicherheit haben. Eine frühzeitige Evaluierung trägt dazu bei, Risiken, Nacharbeiten und Entwicklungsverzögerungen zu reduzieren – und schafft so die Grundlage für sichere, optimierte und implementierungsbereite Systeme.“

Keysight engagiert sich für die Weiterentwicklung der Post-Quanten-Kryptographie (PQC) und unterstützt die Evaluierung führender Algorithmen wie Kyber, Dilithium und Hash-basierter Signaturverfahren wie LMS, XMSS und SLH-DSA. Über die Keysight Inspector-Plattform erhalten Kunden Unterstützung für ML-DSA; Vorabversionen von ML-KEM und Hash-basierten Signaturen sind ebenfalls verfügbar. Diese Funktionen ermöglichen es Ingenieuren, Lösungsarchitekten und Zertifizierungslaboren, die Robustheit von Hardware-, Software- und hybriden kryptographischen Implementierungen gegenüber Seitenkanalangriffen und Fehlereinschleusungen zu bewerten.

Um mehr über die PQC-Evaluierungsfunktionen von Keysight und die Inspector-Plattform zu erfahren, besuchen Sie diese Seite oder kontaktieren Sie uns. riscuresolutions@keysight.com .