受托电子计算小组制定了一套新的要求,以帮助各组织确定受托平台模块是否为后量子加密时代做准备。
本指南为评价硬件供应商能否保护电子设备免受量子化网络攻击的未来威胁提供了技术基准.
确定量子后基线 新发布的指南为企业核实硬件制造商的安全索赔提供了一个框架。
该组织通过制定一套标准化的要求,确保公司可以要求保护证明。
这样可以防止出现供应商声称其产品符合规定而未提供全套必要安全特性的情况。
这一举措的一个主要重点是PC客户平台TPM Profile 1.07.
这一概况是任何模块都被认为可应对下一代密码学挑战的最低技术要求。
它以现有的TPM 2.0库规格1.85版本为基础,纳入了量子安全保护的具体要素.
各组织必须理解,量子时代的安全不仅涉及将一个数学算法换成另一个数学算法。
真正的复原能力要求对硬件信任采取综合办法。
这包括在很长一段时间内保持平台身份的完整性和证明。
今天建立的数据和身份可能需要在几十年内保持安全。
如果基础硬件不是为承受量子解密方法而构建的,那么这种长期的安全就面临了风险.
目前的统计数字表明,绝大多数企业仍然没有实现这一过渡的正式路线图。
信任电子计算集团总裁乔·彭尼西强调,企业必须从更广泛的安全角度审视.
单个算法支持只是谜题的一个部分.
真正的安全来源于一个能处理量子安全证明和平台完整性等复杂需要的硬件-焦虑的信任根.
界定准备程度和升级程度 为了简化IT管理者和开发者的过渡,该组织对硬件模块引入了两个特定的指定.
这些类别有助于确切地澄清硬件在购买或部署时的能耐。
这种分类对生命周期管理和长期采购规划至关重要。
第一个指定是PQC准备的TPM.
此标签适用于目前执行PC客户端平台TPM Profile 1.07的全部要求的任何模块.
这些设备被制出箱外,用来处理后方环境的具体密码需求.
第二个称号是PQC可升级的TPM.
这一类别包括目前不支持1.07配置的硬件,但具有内部接收固件或软件更新的能力,以便日后达到这些标准.
这种区分有助于企业在规划未来安全需要时保护现有的投资。
通过使用这些明确的定义,该组织旨在给市场带来秩序感.
供应商不能再使用模糊的营销术语来描述其准备状态.
相反,它们必须与这些具体的技术名称保持一致,以证明它们的硬件能够承受现代和未来的威胁。
这种结构化办法还使供应商能够超越最低要求进行创新。
虽然1.07剖面定义了基线,但制造商可以自由包含额外的可选算法.
随着该行业逐渐摆脱脆弱的遗留系统,这种竞争可导致随着时间的推移而更强有力的安全实施。
转向这些新标准是全球数字基础设施的一个关键步骤。
随着量子计算机越来越强大,过渡传统加密的窗口会收缩.
有一条明确的硬瓦之路