Keysight ermöglicht PQShield die Branchenreife für Post-Quanten-Kryptographie
Mit dem Übergang der Post-Quanten-Kryptographie (PQC) von der Forschung zur praktischen Anwendung müssen Technologieanbieter nachweisen, dass ihre Implementierungen sicher, vertrauenswürdig und interoperabel sind. Im Gegensatz zur klassischen Kryptographie führt PQC neue algorithmische Strukturen ein, die aktualisierte Prüfmethoden und Konformitätsnachweise erfordern. Die Evaluierung von PQC-Implementierungen mittels Seitenkanalanalyse (SCA) ist ein entscheidender Schritt zur Erreichung dieser Ziele, da sie die Widerstandsfähigkeit gegen Hardwareangriffe in der Praxis verifiziert. Solche Evaluierungen stärken nicht nur die allgemeine Sicherheitslage, sondern entsprechen auch den Zielen von Zertifizierungsrahmenwerken mit hohen Sicherheitsstandards wie Common Criteria und PSA Certified™ und unterstützen Unternehmen bei der Vorbereitung ihrer Produkte auf die Konformität.
Validierung des Vertrauens in die Post-Quanten-Verschlüsselung
Keysight hat kürzlich gemeinsam mit PQShield die Sicherheit seiner Implementierung des Modulgitterbasierten digitalen Signaturalgorithmus (ML-DSA) evaluiert. ML-DSA ist ein Post-Quanten-Algorithmus für digitale Signaturen, der Daten vor Angriffen klassischer und Quantencomputer schützt. Das Projekt wurde vom Keysight Device Security Lab in Delft, Niederlande, und einer Keysight-Einrichtung in San Francisco durchgeführt und konzentrierte sich auf die Validierung der Widerstandsfähigkeit der Implementierung gegen Seitenkanalangriffe.
Keysight lieferte eine detaillierte und praxisorientierte Bewertung und nutzte dabei seine globale Expertise und fortschrittliche Testinfrastruktur. Mithilfe von SCA-Methoden und präzisen Messgeräten gewährleistete das Team die Genauigkeit und Tiefe der Ergebnisse. Die Bewertung, die Hunderte von Stunden sorgfältiger Arbeit von Keysight-Evaluatoren und über zwei Millionen Traces umfasste, ermöglichte es PQShield, die Sicherheit seiner Lösung objektiv zu bewerten. Die Ergebnisse bestätigten, dass es keine Hinweise auf einen Seitenkanalangriff erster Ordnung in der ML-DSA-Implementierung gibt und demonstrierten somit eine hohe Widerstandsfähigkeit gegen fortgeschrittene Angriffstechniken.
„Die unabhängige Validierung durch Keysight unterstützt uns weiterhin bei der Optimierung unserer Designs und stellt sicher, dass unsere quantensicheren Lösungen den strengsten Sicherheitsstandards entsprechen“, sagte Axel Poschmann, VP of Product bei PQShield. „In unserer ML-DSA-Implementierung ist die zentrale Polynommultiplikation durch ein Zwei-Teile-Maskierungsverfahren geschützt, um Seitenkanalangriffe abzuwehren. Die gründlichen Tests und die partnerschaftliche Zusammenarbeit mit Keysight haben die Wirksamkeit dieser Gegenmaßnahme bestätigt.“
Durga Lakshmi Ramachandran, PQC Solution Lead bei Keysight, bemerkte im Rückblick auf die Zusammenarbeit: „Die Weiterentwicklung von Sicherheitstestmethoden zur Bewältigung neuer kryptografischer Herausforderungen ist zentral für unsere Mission. Dieses Projekt unterstreicht unsere Rolle bei der Unterstützung von Branchenführern zur Validierung und Stärkung ihrer Lösungen gegen Seitenkanalangriffe.“
PQC-Tests mit Inspector's Crypto 3 weiterentwickeln
Keysight engagiert sich weiterhin für die Weiterentwicklung der Post-Quanten-Kryptographie durch kontinuierliche Innovation und branchenübergreifende Zusammenarbeit. Die Keysight Inspector Software Suite dient nach wie vor als Komplettlösung für die Validierung eingebetteter Sicherheitslösungen in verschiedenen Branchen. Crypto 3 , die neueste Erweiterung der Inspector-Plattform, optimiert Sicherheitstests durch schnelleres Prototyping und die Analyse neuer Verschlüsselungsverfahren und Angriffsstrategien. Die Software zerlegt kryptographische Operationen in unabhängige Blöcke, sodass Entwickler nur die für einen spezifischen Anwendungsfall benötigten Komponenten testen können. Dies vereinfacht die Erkundung und Iteration.
Um mehr über die PQC-Evaluierungsfunktionen von Keysight und die Inspector-Plattform zu erfahren, besuchen Sie Post-Quantum Cryptography (PQC) Security oder kontaktieren Sie uns unter riscuresolutions@keysight.com .