C114訊 北京時間12月3日消息(艾斯 余予)IBM研究人員表示,他們已經解鎖了使數(shù)據(jù)免受量子計算攻擊的安全密鑰,并且現(xiàn)在已經為IBM Cloud中的密鑰管理和應用程序交易提供了量子安全加密支持。

IBM Cloud高管聲稱,這使其成為業(yè)內“最全面”的用于保護數(shù)據(jù)的量子安全加密技術,并且它是通過開放標準和開源技術來實現(xiàn)的。

隨著量子計算的普及,它有望解決和推進各種科學研究,但也帶來了相關的網絡安全風險,因為同樣的超級計算能力也可以用來破解當今最安全的加密方法。這意味著,使用量子計算機的攻擊者將能夠輕松解碼一切信息,從知識產權到信用卡信息甚至政府機密。

IBM云安全杰出工程師兼首席技術官Raj Nagaratnam表示,盡管(距離量子計算普及)還需要五到十年的時間,但是“我們需要做好準備,讓算法能夠為未來做好準備”。如果今天的攻擊者能夠竊取受安全傳輸層(TLS)協(xié)議或公用和專用加密密鑰保護的敏感數(shù)據(jù),“那么也存在將來被量子計算機破壞的風險�！�

Nagaratnam解釋說,IBM的長期安全性策略圍繞CRYSTALS和Open Quantum Safe等開源工具的標準化展開。該策略還包括新的加密功能,這些功能可以幫助客戶對在IBM Cloud中傳輸?shù)臄?shù)據(jù)采用量子安全加密方法,同時還可以幫助企業(yè)為將來可能面臨的威脅做準備。

CRYSTALS和Open Quantum Safe

“代數(shù)格加密套件(Cryptographic Suite for Algebraic Lattices, CRYSTALS)”是一個基于兩種抗量子密碼原語的格密碼平臺:Kyber,一種安全的密鑰封裝機制;Dilithium,一種安全的數(shù)字簽名算法。這些本質上是研究人員無法用普通計算機或量子計算機破解的數(shù)學難題。IBM將這些算法捐贈給了開放量子安全(Open Quantum Safe, OQS)開源項目,并將CRYSTALS提交給美國國家標準與技術研究院(NIST)進行標準化。

Nagaratnam表示:“NIST已經通過了來自世界各地的頂級專家、算法譯碼專家等同行評審,從10個參選對象篩選至最后幾個入圍選項,而IBM的算法就在最終名單上�！�

用于App交易的量子安全加密技術

同時,IBM Key Project(一項基于云的服務,為IBM Cloud服務和客戶的應用程序提供密鑰生命周期管理)公布了一項新功能,可以使用量子安全加密的TLS連接在密鑰生命安全周期管理期間更好地保護數(shù)據(jù)。

IBM Cloud還宣布其為應用程序交易提供量子安全加密技術支持。這意味著,當在IBM Cloud或IBM Kubernetes Services上的Red Hat OpenShift上運行云原生容器化應用程序時,安全的TLS 連接將在傳輸數(shù)據(jù)過程中使用量子安全加密技術保護這些應用程序交易,從而防止?jié)撛诼┒吹漠a生。

最后,IBM Cloud擴展了其Hyper Protect Crypto服務,以保護應用程序交易和敏感數(shù)據(jù),并為客戶提供“保留自己的密鑰”(Keep Your Own Key)的功能。這項新功能建立在FIPS-140-2 4級認證硬件基礎之上,這是云提供商為加密模塊提供的最高安全級別,它允許客戶擁有獨家密鑰控制權,而不是由云提供商控制。這意味著客戶擁有維護其受密鑰保護的數(shù)據(jù)和工作負載的權限。

Raj Nagaratnam表示:“不僅是數(shù)據(jù)密鑰,還有應用程序中的數(shù)據(jù),都將獲得最大程度的保護,我們將通過量子安全提供全面的保護�！�

作者:艾斯來源:C114通信網