Wie man eingebettete PQC-Implementierungen absichert

+ Photonik

Bewertung der Sicherheit der eingebetteten PQC-Implementierung

Die Bewertung erfordert eine eingebettete Implementierung von Post-Quanten-Kryptographie (PQC), die zugehörige Zielhardware sowie eine Sicherheitsanalyse der Ausführung kryptographischer Operationen auf dieser Plattform. Dabei ist die Anfälligkeit der Implementierung zu bewerten, anstatt sich ausschließlich auf die mathematische Stärke des gewählten Algorithmus zu stützen. Untersucht werden Seitenkanalangriffe, die Anfälligkeit für Fehlereinschleusungen, die Schlüsselverwaltung und das Verhalten der Implementierung unter relevanten Angriffsbedingungen.

Nutzen Sie die Ergebnisse der Bewertung, um Implementierungsschwächen zu identifizieren und geeignete Gegenmaßnahmen festzulegen. Wenden Sie mehrstufige Schutzmaßnahmen an, darunter sichere Programmierpraktiken, angriffsspezifische Gegenmaßnahmen, sicheres Schlüsselmanagement und gegebenenfalls formale Verifizierung. Wiederholen Sie die Sicherheitsanalyse nach der Behebung der Schwachstellen, um zu bewerten, ob die Implementierung weiterhin Informationen oder Verhaltensweisen offenlegt, die den beabsichtigten PQC-Schutz gefährden könnten.

Eingebettete PQC-Sicherheitsbewertungslösung

Bewerten Sie die Implementierung von Post-Quanten-Kryptographie (PQC) auf der Zielplattform und identifizieren Sie Sicherheitslücken, die selbst bei Verwendung standardisierter Algorithmen bestehen können. Keysight PQC Security Services bietet Beratung, Unterstützung und Empfehlungen zur Risikominderung für sichere PQC-Implementierungen. Die Bewertung sollte neben sicherer Codierung, Schlüsselverwaltung und Verifizierungsverfahren auch Seitenkanalangriffe und Fehlereinschleusung berücksichtigen. Dieser Ansatz adressiert Implementierungsrisiken, die mit dem Einsatz von PQC auf ressourcenbeschränkter eingebetteter Hardware verbunden sind, wo Rechenleistung, Speicher, Stromverbrauch und Kosten die Implementierungsentscheidungen beeinflussen können. Die Ergebnisse dienen als Grundlage für geeignete Risikominderungsstrategien, die auf die Gerätearchitektur und die beabsichtigten Sicherheitsanforderungen abgestimmt sind.

Angebot anfordern