查看原文
其他

今天,量子安全VPN协议实现标准化

光子盒研究院 光子盒 2023-11-30
光子盒研究院

今天,随着量子安全虚拟专用网络(VPN)新标准获得了互联网工程任务组(IETF)批准。
互联网工程任务组 (IETF) 成立于 1986 年,是首要的互联网标准开发组织 (SDO)。
——这代表全球为确保数字通信免受量子计算机威胁所做的努力取得了重大进展。
现在,新的协议已经被法兰西银行和德意志联邦银行用于保护支付信息的安全,为国际清算银行全面采用新协议、保护全球央行之间的通信安全铺平了道路。
量子对手的获取和解密攻击
为VPN建立安全Shell会话的简化示例

“先收获,后解密(HNDL)”攻击是目前最大的量子网络安全威胁。在这些攻击中,敌对行为者会现在窃取加密数据,一旦足够成熟的量子计算机上线,就解密这些数据。新的《美国量子计算网络安全准备法案》指出,HNDL风险是人类面临的最大威胁,并规定量子迁移必须从现在开始。部署基于新的抗量子加密技术的VPN,是保护传输中数据免受此类攻击的最简单方法。
新的IETF标准规定了VPN如何在量子时代安全地交换通信。这种新颖的方法将互操作性放在首位,使多种抗量子和经典加密算法被纳入VPN成为可能。新旧加密技术的结合对于确保现有IT系统的运行不受干扰、保护数据免受经典计算机和量子计算机的攻击至关重要。
这对于互联网连接和安全来说是一个特别重要的里程碑,因为我们正在从一个全球仅依赖一种或两种算法(RSA和椭圆曲线)的时代,过渡到一个不同国家部署多种不同的抗量子算法的时代。IETF的这一新标准是允许使用不同公钥加密算法的各方相互通信的粘合剂。
新的IETF标准是由英国网络安全公司Post-Quantum提出和设计的,该公司已经开发了一系列面向市场的量子安全网络安全产品。
该标准的批准,标志着早在2017年Post-Quantum公司牵头创建该标准原始提案时所开展的工作终于取得了成功。Post-Quantum公司自己的混合抗量子 VPN采用了新的IETF标准,并已被北约用于保护其通信免受量子攻击,支持北约成员之间的相互通信。
关于Post-Quantum

Post-Quantum致力于下一代加密技术。公司的量子安全平台包括用于身份识别、传输和加密的模块化软件,可保护企业的整个数字足迹。产品具有互操作性、向后兼容性和加密敏捷性,确保顺利过渡到下一代加密技术。
Post-Quantum与国防、关键国家基础设施和金融服务领域的组织合作,包括与北约建立多年合作关系,以确保其通信安全免受量子攻击。
该公司是基于代码的抗量子算法NTS-KEM的发明者。在与Daniel Bernstein教授领导的提交材料合并后,公司更名为Classic McEliece,目前正处于NIST竞赛的第四轮。该公司也是互联网工程工作组(IETF)混合抗量子虚拟专用网络标准的原创者。
参考链接:[1]https://www.ietf.org/about/introduction/[2]https://www.congress.gov/bill/117th-congress/house-bill/7535/text[3]https://www.businesswire.com/news/home/20230713587680/en/Internet-Engineering-Task-Force-standardises-quantum-safe-VPN-protocol-created-by-Post-Quantum[4]https://wiki.ietf.org/group/sec/PQCAgility[5]https://www.etsi.org/deliver/etsi_tr/103600_103699/103617/01.01.01_60/tr_103617v010101p.pdf

相关阅读:
中国首个量子技术「国家标准」正式发布
【梳理】全球量子标准化进程
G7前夕,美国发布《关键和新兴技术国家标准战略》
「器件无关量子随机数」国家标准获批“推荐性立项”
量子技术的标准化路线图 | 报告荐读

#光子盒视频号开通啦!你要的,这里全都有#

每周一到周五,我们都将与光子盒的新老朋友相聚在微信视频号,不见不散!


|qu|cryovac>
你可能会错过:|qu|cryovac>

|qu|cryovac>

继续滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存