Keysight permet à PQShield d'être prêt pour la cryptographie post-quantique à l'échelle industrielle
Alors que la cryptographie post-quantique (PQC) passe du stade de la recherche à celui du déploiement, les fournisseurs de technologies doivent démontrer que leurs implémentations sont sécurisées, fiables et interopérables. Contrairement à la cryptographie classique, la PQC introduit de nouvelles structures algorithmiques qui exigent des méthodes d’assurance et des processus de conformité actualisés. L'évaluation des implémentations de la PQC face à l'analyse des canaux latéraux (SCA) constitue une étape cruciale pour atteindre ces objectifs, car elle permet de vérifier la résistance aux attaques matérielles réelles. De telles évaluations renforcent non seulement le niveau global de sécurité, mais s'alignent également sur les objectifs des cadres de certification à haut niveau d'assurance tels que les Critères communs et PSA Certified™, aidant ainsi les organisations à préparer leurs produits à la conformité.
Valider la confiance dans le chiffrement post-quantique
Keysight a récemment collaboré avec PQShield à l'évaluation de la sécurité de sa mise en œuvre de l'algorithme de signature numérique basé sur un réseau de modules (ML-DSA), un algorithme de signature numérique post-quantique conçu pour protéger les données contre les attaques provenant aussi bien d'ordinateurs classiques que quantiques. Mené par le Keysight Device Security Lab de Delft, aux Pays-Bas, et par un site de Keysight à San Francisco, ce projet visait à valider la résilience de cette implémentation face aux attaques par canal latéral.
Keysight a fourni une évaluation détaillée et exploitable, en s'appuyant sur son expertise mondiale et son infrastructure de test de pointe. Grâce aux méthodologies SCA et à des outils de mesure de précision, l'équipe a garanti l'exactitude et la rigueur des résultats. Cette évaluation, fruit de centaines d’heures de travail minutieux menées par les évaluateurs de Keysight et portant sur plus de deux millions de traces, a permis à PQShield d’évaluer objectivement la sécurité de sa solution. Les conclusions ont confirmé l’absence de fuite de canal latéral de puissance de premier ordre dans l’implémentation ML-DSA, démontrant ainsi une forte résistance face aux techniques d’attaque avancées.
« La validation indépendante réalisée par Keysight continue de nous aider à affiner nos conceptions et à garantir que nos solutions à sécurité quantique respectent les normes de sécurité les plus strictes », a déclaré Axel Poschmann, vice-président chargé des produits chez PQShield. « Dans notre implémentation ML-DSA, l’opération centrale de multiplication polynomiale est protégée par un schéma de masquage à deux parts afin de se prémunir contre les menaces de canal latéral. Les tests approfondis et l’approche collaborative de Keysight ont permis de confirmer l’efficacité de cette contre-mesure. »
À propos de cette collaboration, Durga Lakshmi Ramachandran, responsable des solutions PQC chez Keysight, a déclaré : « Faire évoluer les méthodologies de tests de sécurité pour répondre aux nouveaux défis cryptographiques est au cœur de notre mission. Ce projet met en avant notre rôle auprès des leaders du secteur pour les aider à valider et à renforcer leurs solutions face aux menaces par canal latéral. »
Faire progresser les tests de PQC grâce à Crypto 3 d’Inspector
Keysight reste déterminé à faire progresser la cryptographie post-quantique grâce à une innovation constante et à une collaboration avec le secteur. La suite logicielle Inspector de Keysight continue d’offrir une solution complète pour la validation de la sécurité embarquée dans divers secteurs d’activité. Crypto 3, le dernier-né de la plateforme Inspector, améliore les tests de sécurité en permettant un prototypage et une analyse plus rapides des nouveaux algorithmes de chiffrement et des stratégies d’attaque. Il décompose les opérations cryptographiques en blocs indépendants, ce qui permet aux ingénieurs de tester uniquement les composants nécessaires à un cas d’utilisation spécifique, simplifiant ainsi l’exploration et l’itération.
Pour en savoir plus sur les capacités d'évaluation de la cryptographie post-quantique (PQC) de Keysight et sur la plateforme Inspector, consultez la page « Sécurité de la cryptographie post-quantique (PQC) » ou contactez riscuresolutions@keysight.com.