Keysight consente a PQShield di essere pronta per l'adozione industriale della crittografia post-quantistica
Man mano che la crittografia post-quantistica (PQC) passa dalla fase di ricerca a quella di implementazione, i fornitori di tecnologia devono dimostrare che le loro implementazioni sono sicure, affidabili e interoperabili. A differenza della crittografia classica, la PQC introduce nuove strutture algoritmiche che richiedono metodi di verifica e percorsi di conformità aggiornati. La valutazione delle implementazioni PQC rispetto all’analisi dei canali laterali (SCA) rappresenta un passo fondamentale verso il raggiungimento di questi obiettivi, poiché verifica la resistenza agli attacchi hardware nel mondo reale. Tali valutazioni non solo rafforzano il livello complessivo di sicurezza, ma sono anche in linea con gli obiettivi dei quadri di certificazione ad alta garanzia come Common Criteria e PSA Certified™, aiutando le organizzazioni a preparare i propri prodotti per la conformità.
Confermare la fiducia nella crittografia post-quantistica
Keysight ha recentemente collaborato con PQShield alla valutazione della sicurezza della propria implementazione dell’algoritmo di firma digitale basato su reticoli modulari (ML-DSA), un algoritmo di firma digitale post-quantistico progettato per proteggere i dati dagli attacchi sia dei computer classici che di quelli quantistici. Condotto dal Keysight Device Security Lab di Delft, nei Paesi Bassi, e da una sede Keysight a San Francisco, il progetto si è concentrato sulla verifica della resilienza dell’implementazione contro gli attacchi tramite canali laterali.
Keysight ha fornito una valutazione dettagliata e applicabile, avvalendosi della propria esperienza globale e di un’infrastruttura di test avanzata. Utilizzando metodologie SCA e strumenti di misura di precisione, il team ha garantito l’accuratezza e l’approfondimento dei risultati. La valutazione, frutto di centinaia di ore di lavoro meticoloso condotto dai valutatori di Keysight e di oltre due milioni di tracce, ha consentito a PQShield di valutare oggettivamente la sicurezza della propria soluzione. I risultati hanno confermato l’assenza di prove di fughe di informazioni tramite canali laterali di potenza di primo ordine nell’implementazione di ML-DSA, dimostrando una forte resistenza alle tecniche di attacco avanzate.
“La validazione indipendente di Keysight continua a supportarci nel perfezionamento dei nostri progetti e nel garantire che le nostre soluzioni quantum-safe rispettino gli standard di sicurezza più rigorosi”, ha affermato Axel Poschmann, vicepresidente del reparto Prodotti di PQShield. «Nella nostra implementazione dell’ML-DSA, l’operazione fondamentale di moltiplicazione polinomiale è protetta da uno schema di mascheramento a due parti per difendersi dalle minacce di canale laterale. I test approfonditi e l’approccio collaborativo di Keysight hanno contribuito a confermare l’efficacia di questa contromisura».
Riflettendo sulla collaborazione, Durga Lakshmi Ramachandran, PQC Solution Lead presso Keysight, ha osservato: "Il miglioramento delle metodologie di test di sicurezza per affrontare le sfide crittografiche emergenti è fondamentale per la nostra missione. Questo progetto mette in luce il nostro ruolo nell'aiutare i leader del settore a convalidare e rafforzare le loro soluzioni contro le minacce dei canali laterali".
Progressi nei test PQC con Crypto 3 di Inspector
Keysight mantiene il proprio impegno a favore dello sviluppo della crittografia post-quantistica attraverso l’innovazione continua e la collaborazione con il settore. La suite software Inspector di Keysight continua a rappresentare una soluzione completa per la validazione della sicurezza integrata in vari settori industriali. Crypto 3, l’ultima novità della piattaforma Inspector, potenzia i test di sicurezza consentendo una prototipazione e un’analisi più rapide di nuovi algoritmi di cifratura e strategie di attacco. Scompone le operazioni crittografiche in blocchi indipendenti, consentendo agli ingegneri di testare solo i componenti necessari per un caso d’uso specifico, semplificando così l’esplorazione e l’iterazione.
Per ulteriori informazioni sulle funzionalità di valutazione della crittografia post-quantistica (PQC) di Keysight e sulla piattaforma Inspector, visita la pagina Sicurezza della crittografia post-quantistica (PQC) oppure contatta riscuresolutions@keysight.com.