IBM 研究人員表示，他們已經(jīng)解鎖了使數(shù)據(jù)免受量子計算攻擊的安全密鑰，并且現(xiàn)在已經(jīng)為 IBM Cloud 中的密鑰管理和應用程序交易提供了量子安全加密支持。
IBM Cloud 高管聲稱，這使其成為業(yè)內(nèi) “最全面”的用于保護數(shù)據(jù)的量子安全加密技術，并且它是通過開放標準和開源技術來實現(xiàn)的。
隨著量子計算的普及，它有望解決和推進各種科學研究，但也帶來了相關的網(wǎng)絡安全風險，因為同樣的超級計算能力也可以用來破解當今最安全的加密方法。這意味著，使用量子計算機的攻擊者將能夠輕松解碼一切信息，從知識產(chǎn)權到信用卡信息甚至政府機密。
IBM 云安全杰出工程師兼首席技術官 Raj Nagaratnam 表示，盡管（距離量子計算普及）還需要五到十年的時間，但是 “我們需要做好準備，讓算法能夠為未來做好準備”。如果今天的攻擊者能夠竊取受安全傳輸層（TLS）協(xié)議或公用和專用加密密鑰保護的敏感數(shù)據(jù)，“那么也存在將來被量子計算機破壞的風險?！?/p>
Nagaratnam 解釋說，IBM 的長期安全性策略圍繞 CRYSTALS 和 Open Quantum Safe 等開源工具的標準化展開。該策略還包括新的加密功能，這些功能可以幫助客戶對在 IBM Cloud 中傳輸?shù)臄?shù)據(jù)采用量子安全加密方法，同時還可以幫助企業(yè)為將來可能面臨的威脅做準備。
CRYSTALS 和 Open Quantum Safe
“代數(shù)格加密套件（Cryptographic Suite for Algebraic Lattices, CRYSTALS）”是一個基于兩種抗量子密碼原語的格密碼平臺：Kyber，一種安全的密鑰封裝機制；Dilithium，一種安全的數(shù)字簽名算法。這些本質(zhì)上是研究人員無法用普通計算機或量子計算機破解的數(shù)學難題。IBM 將這些算法捐贈給了開放量子安全（Open Quantum Safe, OQS）開源項目，并將 CRYSTALS 提交給美國國家標準與技術研究院 (NIST)進行標準化。
Nagaratnam 表示：“NIST 已經(jīng)通過了來自世界各地的頂級專家、算法譯碼專家等同行評審，從 10 個參選對象篩選至最后幾個入圍選項，而 IBM 的算法就在最終名單上?！?/p>
用于 App 交易的量子安全加密技術
同時，IBM Key Project（一項基于云的服務，為 IBM Cloud 服務和客戶的應用程序提供密鑰生命周期管理）公布了一項新功能，可以使用量子安全加密的 TLS 連接在密鑰生命安全周期管理期間更好地保護數(shù)據(jù)。
IBM Cloud 還宣布其為應用程序交易提供量子安全加密技術支持。這意味著，當在 IBM Cloud 或 IBM Kubernetes Services 上的 Red Hat OpenShift 上運行云原生容器化應用程序時，安全的 TLS 連接將在傳輸數(shù)據(jù)過程中使用量子安全加密技術保護這些應用程序交易，從而防止?jié)撛诼┒吹漠a(chǎn)生。
最后，IBM Cloud 擴展了其 Hyper Protect Crypto 服務，以保護應用程序交易和敏感數(shù)據(jù)，并為客戶提供 “保留自己的密鑰”（Keep Your Own Key）的功能。這項新功能建立在 FIPS-140-2 4 級認證硬件基礎之上，這是云提供商為加密模塊提供的最高安全級別，它允許客戶擁有獨家密鑰控制權，而不是由云提供商控制。這意味著客戶擁有維護其受密鑰保護的數(shù)據(jù)和工作負載的權限。
Raj Nagaratnam 表示：“不僅是數(shù)據(jù)密鑰，還有應用程序中的數(shù)據(jù)，都將獲得最大程度的保護，我們將通過量子安全提供全面的保護。”
廣告聲明：文內(nèi)含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結果僅供參考，IT之家所有文章均包含本聲明。