Keysight Technologies, Inc. heeft een geautomatiseerde oplossing aangekondigd die ontworpen is om de robuustheid van post-quantum cryptografie (PQC) te testen. Deze nieuwste toevoeging aan Keysight Inspector is een opmerkelijke uitbreiding van het uitgebreide platform dat apparaat- en chipleveranciers helpt bij het identificeren en verhelpen van hardwarekwetsbaarheden. Quantum computing is ontworpen om complexe berekeningen aanzienlijk te versnellen.

Deze ontwikkeling zal onvermijdelijk een bedreiging vormen voor bestaande encryptietechnologieën. Algoritmen zoals RSA en ECC, die zich in het huidige conventionele computertijdperk bewezen hebben en robuust zijn, zouden gemakkelijk omzeild kunnen worden. Aangezien de industrie zowel nu als in de toekomst veerkrachtig wil blijven, betekent dit dat er nieuwe PQC encryptiealgoritmen ontwikkeld moeten worden. Dit zal belangrijk zijn voor toepassingen waarbij versleutelde gegevens worden vastgelegd in de veronderstelling dat ze later kunnen worden ontsleuteld.

Nieuwe technologieën waarvan wordt aangenomen dat ze bestand zijn tegen post-kwantumaanvallen, kunnen echter kwetsbaar zijn voor bestaande, op hardware gebaseerde aanvalsmethoden. Keysight Inspector, onderdeel van het onlangs overgenomen onderzoeks- en testlaboratorium voor apparaatbeveiliging Riscure, pakt deze uitdaging aan. Het testplatform voor apparaatbeveiliging van Keysight Inspector kan nu worden gebruikt om de implementaties van het Dilithium-algoritme te testen, een van de PQC-algoritmen die door NIST zijn geselecteerd.

Voor gebruikers van dit algoritme in hardware stelt dit ontwerpers in staat om te controleren of producten veilig zijn tegen deze bedreigingen. De testoplossing zal ook nodig zijn voor overheidsinstellingen en testlaboratoria voor beveiliging die de sterkte van producten van derden willen verifiëren. Met de voortdurende standaardisatie verwacht Keysight dat er tientallen nieuwe beveiligingsalgoritmen beschikbaar zullen komen voor verschillende toepassingen en industrieën.

Uiteindelijk zullen deze algoritmen verifieerbare implementaties nodig hebben. Keysight zal naast certificeringsdiensten via Keysight Inspector ook de benodigde testtooling leveren. Daarnaast kan Keysight Inspector ook de chips testen en het siliciumontwerp vóór de implementatie analyseren door de hardwarecode pre-silicium te simuleren.

Riscure werkt samen met PQShield, de toonaangevende ontwikkelaar van PQC-oplossingen, om zowel pre- als post-siliciumanalyses van hun producten uit te voeren. Keysight zal live demonstraties geven van de Keysight Inspector die een PQC-implementatie hackt die draait op een populaire processor op stand 4418 tijdens de aanstaande RSA-conferentie in San Francisco.