Sectigo发布量子安全套件 测试新型抗量子密码
Sectigo宣布推出“Sectigo Quantum Labs”计划,以帮助组织为现有标准加密算法过时做好准备。作为公司量子计划的一部分,Sectigo与领先的加密敏捷量子安全解决方案提供商ISARA Corporation合作,为企业提供了用于应用程序,服务器,DevOps,代码以及更多的用户提供量子安全解决方案。Sectigo的量子安全证书工具包就是本次的解决方案。
未来十年,量子计算的进步将消除RSA和ECC(椭圆曲线密码术)加密和数字签名算法的商业可行性,到那时,所有机密必须通过新的抗量子算法进行保护,以保持安全性。
在标准密钥大小下,使用传统计算机上的蛮力方法实际上无法破解RSA和ECC算法。但是,量子计算机能够比1/0门控计算体系结构更快地攻击这些算法。随着时间的流逝,这意味着所有受到RSA或ECC保护的机密都可能遭受盗窃。因此,量子计算机威胁着全球所有的通信,商业,金融,运输,制造,物流,医疗保健,研究,教育和政府职能。
为了帮助计算机安全专家和IT从业人员了解这种不断变化的形势做好准备,Sectigo启动了“Sectigo Quantum Labs”计划。
最初,这种行业资源开始为企业和其他证书用户提供信息,以了解量子密码技术以及如何通过生产量子计算机及以后的产品来确保持续的安全性。Sectigo已经制作了40多个视频,网络研讨会,白皮书,播客和其他教育资产,任何人都可以免费下载和测试。
随着密码学界对量子安全算法的标准化,“Sectigo Quantum Labs”将提供必要的工具、平台和使用指南,以在我们的系统和服务中快速正确地逐步采用这种新的密码学。
“任何新加密技术的实施都有可能在其成熟之前带来风险。标普公司451 Research首席分析师埃里克·汉塞尔曼(Eric Hanselman)写道,组织应将更大的重点放在建立加密敏捷性上,以使他们能够在新密码可用时转移到新密码,并且量子能力的影响变为现实。
Sectigo与ISARA合作提供量子安全证书
Sectigo宣布了与ISARA Corporation的合作伙伴关系,它将ISARA的量子安全密码算法结合在一起,以创建量子弹性的PKI解决方案,以便在Quantum Apocalypse之前进行部署。
Sectigo的Quantum-Safe Certificate Toolkit 是这种新合作关系的第一个解决方案,它包括为各种用例创建量子安全证书所需的基本工具,以及展示了使用量子安全算法的示例应用程序。它包含脚本,算法和企业使用候选量子安全密码术颁发私有根TLS证书所需的其他信息。在准备推出量子安全系统时,开发人员和安全专业人员可以使用这些证书来评估,构建和测试系统。
Sectigo PKI首席技术官Jason Soroko表示:“我们与ISARA的合作为Sectigo提供了对领先的量子安全候选算法以及如何实现它们的丰富实践知识。“结合我们的资源,企业可以证明其加密敏捷性,并制定具体计划,以在商业化后尽快推出量子安全证书。”
ISARA首席执行官兼联合创始人Scott Totzke说:“ Sectigo广泛采用的证书自动化平台是量子安全密码术的部署渠道。” “自动化使IT团队可以快速,无错误地用量子安全等效物识别和替换传统证书。”
Soroko补充说:“一旦我们知道在每种特定情况下使用哪种算法,CISO就会希望能够迅速将其推出。Sectigo和ISARA的技术能力相结合,使这一切成为可能。”