Q-safe – Anwendung von Quantenresistenz auf Anwendungen und Anwendungsfälle
- Firmware-Erweiterungsmodul zur Installation auf SecurityServer Se und SecurityServer CSe Serie-HSM
- Anwendung von Quantenresistenz auf eine Krypto-Infrastruktur
- Beinhaltet einen Software-Simulator für Evaluierungs- und Integrationstests
- Unterstützt die von NIST und BSI empfohlenen PQC-Algorithmen: CRYSTALS-KYBER, CRYSTALS-Dilithium, XMSS, XMSS-MT und HSS
Die wichtigsten Vorteile
Algorithmen der Post-Quanten-Kryptografie (PQC)
PQC-Algorithmen zur Signaturerstellung und Schlüsselkapselung können auf eine bestehende kryptografische Infrastruktur angewendet werden.
Bewertung einer kryptografischen Infrastruktur
Bereiten Sie sich auf zukünftige Herausforderungen vor, indem Sie den Q-safe-Simulator verwenden und die Leistung und Anwendbarkeit von quantenresistenten Algorithmen innerhalb der Krypto-Infrastruktur überprüfen
Nachrüstbares Firmware-Modul
Q-safe ermöglicht eine zusätzliche Ebene der PQC-Sicherheit als Vor-Ort-Upgrade für SecurityServer-HSM für allgemeine Zwecke.
Details
Q-safe – Hinzufügen von Quantenresistenz zu Anwendungen und Einsatzbereichen
Q-safe von UTIMACO ist eine zukunftssichere Firmware-Erweiterung, mit der sich Unternehmen auf die Ära des Quantencomputings, welches eine ernsthafte Bedrohung für herkömmliche kryptografische Algorithmen darstellt, und das Potenzial aufweist, die zukünftige Sicherheitsinfrastruktur der digitalen Wirtschaft zu dezimieren, vorbereiten können.
Durch die Integration von Post-Quanten-Kryptografie in Geschäftsanwendungen und IT-Infrastrukturen ermöglicht Q-safe Unternehmen, diese Herausforderung sofort anzugehen. Q-safe fügt digitalen Prozessen wie dem Signieren von Dokumenten oder von Code, dem Ausstellen von PQC- oder Hybrid-Zertifikaten für Public-Key-Infrastrukturen (PKI) oder der Key-Injection und Chip-Personalisierung eine zusätzliche Ebene quantensicherer Sicherheit hinzu, indem es quantensichere Kryptoalgorithmen innerhalb der sicheren Grenzen des HSM ausführt.
Die von Q-safe verwendeten Algorithmen gehören zu den Finalisten des laufenden NIST-Standardisierungsprozesses. Einige von ihnen wurden kürzlich vom BSI (Bundesamt für Sicherheit in der Informationstechnik, Deutschland) anerkannt. Diese Algorithmen sind die Bausteine für quantensichere Infrastrukturen und für hybride Kryptosysteme, welche in einer Übergangsphase eingesetzt werden, um sich gegen die Bedrohung der traditionellen asymmetrischen Kryptografie durch das Aufkommen des Quantencomputers zu schützen.
Da das Q-safe-Firmwaremodul nachträglich eingebaut werden kann, lässt es sich problemlos in die HSM-Firmware der SecurityServer Se-Serie integrieren. Es ist außerdem als Simulatorerweiterung erhältlich, was die Evaluierung und Integrationstests von Q-safe mit Geschäftsanwendungen vereinfacht.
Einfache Integration
- Anwendungsintegration mit PKCS #11 „Vendor Defined Mechanisms“ (Herstellerdefinierte Mechanismen)
- Firmware-Modul für die Vor-Ort-Aktualisierung Ihrer bereits installierten HSM der SecurityServer Se-Serie
- Bibliothek für die Erweiterung von SecurityServer-Simulatoren, zur Bewertung, Entwicklung und für Integrationstests
Unterstützung verschiedener kryptografischer Algorithmen
- Digitale Signaturalgorithmen Dilithium, HSS, XMSS und XMSS-MT
- Schlüsselkapselungsalgorithmus Kyber
- Angebot einer PQC-Beratung zur Unterstützung von Kunden und Partnern bei der Auswahl der richtigen Algorithmen und der Entwicklung einer Roadmap für eine quantensichere IT-Sicherheitsinfrastruktur
Sichere Sicherungs- und Wiederherstellungsfunktionen
- Verfügbar für zustandsabhängige Systeme
Vor-Ort
Unsere Vor-Ort-Optionen ermöglichen es, das Produkt direkt vor Ort in Ihrem eigenen Netzwerk oder Rechenzentrum zu hosten.
- Firmware-Erweiterung
As-a-Service
Unsere As-a-Service-Optionen werden von UTIMACO in zertifizierten Rechenzentren gehostet und umfassen alles von der Einrichtung über die Bereitstellung bis zur Wartung.
