L’entreprise technologique de sécurité Giesecke+Devrient (G+D) participe au projet européen d’enquête uPQComing, développant des technologies pour la prochaine génération de documents d’identité numériques préparés pour faire face au calcul cuántica. Le projet, financé par l’entreprise Conjunta de Chips (Chips JU), a pour objectif de préparer les infrastructures numériques critiques pour les retours de l’ère sanitaire et d’accélérer la transition vers la cryptographie post-informatique (PQC, par son sigle en anglais) dans des applications pertinentes de sécurité, entre elles. systèmes d’identité numérique.
Le projet uPQComing (Amélioration de la cyber-résilience pour la prochaine ère post-quantique) répond au défi posé par les méthodes cryptographiques actuelles du développeur d’ordinateurs cuánticos chaque fois plus puissant. Les applications qui nécessitent sécurité, confidentialité et fiabilité sur une grande surface, comme les documents d’identité et les solutions d’identité numérique, nécessitent des mécanismes de protection préparés pour l’avenir. Dans ce contexte, renforcer l’identité numérique est un élément clé pour garantir la confiance en les services et les systèmes de gestion des informations sensibles. uPQComing réunira des sociétés industrielles, des instituts de recherche et des universités européennes pour trouver des solutions qui augmentent la résilience des systèmes critiques face aux futures attaques urgentes.
Applications de sécurité numérique d’identité à l’ère post-informatique
Dans le cadre du projet, G+D développe des technologies pour les systèmes opérationnels de documents d’identité adaptés au calcul informatique, envoyant les bases pour les applications de sécurité numérique de l’identité à l’ère post-informatique. L’objectif est d’intégrer la cryptographie post-factuelle dans les éléments de sécurité intégrés, comme ceux qui sont utilisés dans les documents d’identité modernes et qui constituent une pièce fondamentale pour protéger l’identité numérique.
Ainsi, G+D a développé des protocoles cryptographiques résistants au calcul informatique, adaptant des mécanismes d’authentification et de sécurité existants et implantant des architectures de systèmes cryptographiques agiles. Ces capacités permettent d’actualiser et d’adapter les algorithmes cryptographiques avec une plus grande flexibilité pour répondre de manière efficace à nos exigences de sécurité en constante évolution. La capacité d’actualisation de ces mécanismes sera particulièrement pertinente pour préserver l’identité numérique en faisant évoluer les fonctionnalités et les technologies d’attaque.
G+D enquête également sur des études hybrides qui combinent des méthodes classiques et résistantes au calcul informatique pour garantir une sécurité robuste dans l’identité numérique pendant la transition vers la cryptographie post-informatique et pendant les premières années après le déploiement de nouveaux algorithmes PQC. Cette stratégie permet de maintenir des niveaux de protection élevés dans les applications d’identité numérique au sein des organisations qui avancent vers de nouvelles normes cryptographiques.
Un autre objectif du projet est l’optimisation des méthodes PQC pour votre utilisation matérielle critique pour la sécurité. Entre les considérations, il y a une capacité de calcul limitée, des ressources de mémoire restreintes et un rendu et une communication sécurisés entre le document d’identité et le terminal. Ces facteurs sont particulièrement importants dans les solutions destinées à la gestion de l’identité numérique, où la sécurité doit être combinée avec efficacité, interopérabilité et facilité d’utilisation.
Les informations résultantes sont intégrées comme prototypes dans un système opérationnel (SO) pour puces Java Card destinées aux documents d’identité, développés par G+D, et sont validées aux termes de sécurité, d’efficacité et d’interopérabilité. L’objectif est de contribuer à une infrastructure capable de prendre en charge les futures nécessités d’identité numérique et d’offrir des garanties de protection face aux capacités informatiques.
Selon Gabriel von Mitschke-Collande, directeur numérique du groupe G+D, « l’ère cuántica está transformera de forma fondamental les exigences de la sécurité numérique et qui veut sauver mieux la confiance dans les identités numériques doit être envoyé aujourd’hui les bases technologiques nécessaires ».
G+D enquête également sur des études hybrides qui combinent des méthodes classiques et résistantes au calcul cuántica
L’étude de viabilité et l’étude de conception du document national d’identité allemande —encore—, réalisés conjointement avec la Bundesdruckerei, ont démontré que la cryptographie post-certifiée est viable pour les documents d’identité de haute sécurité. « Avec uPQComing damos el paso suivant, trabajando a nuestros socios para sentar les bases de la prochaine génération d’identités résistantes au calcul cuántica. De cette façon —termina diciendo von Mitschke-Collande—, nous avons également contribué à renforcer la sobriété technologique européenne dans un cadre critique. pour la sécurité qui sera importante dans les prochaines années ».
Le consortium UPQComing réunit les sociétés industrielles, les instituts de recherche et les universités de toute l’Europe. Ensemble, les sociétés travaillent à la conception d’architectures de sécurité et d’applications innovantes pour l’ère post-curative, avec l’objectif de garantir que l’identité numérique peut offrir confiance, confidentialité et protection sur une grande place avant l’évolution des technologies.
