Securing Quantum Key Distribution: Architecture, Threats, and Deployment Strategies
Sebastian Štefko
Pokroky v kvantovém počítání nás nutí zkoumat a implementovat nové metody ke klasické kryptografii s veřejným klíčem. Jednou z alternativ je kromě postkvantové kryptografie takzvaná kvantová distribuce klíče. Tato technika je spojena s budováním speciálních sítí schopných distribuovat sdílený klíč mezi libovolné dvě komunikující strany. Nejprve vysvětlíme bezpečnostní důsledky, které kvantové počítače představují pro dnes široce používané algoritmy asymetrické kryptografie. Jako řešení, kterým se budeme dále zabývat, jsou sítě pro kvantovou distribuci klíče. Je zmíněno několik reálných implementací a následně detailně popsána architektura s důrazem na bezpečnost. Je vysvětlena podstata informační bezpečnosti a provedena bezpečnostní analýza kvantových sítí. Její součástí je navržený bezpečnostní profil pro systém pro správu klíčů v kvantových sítích, napsaný podle specifikace Common Criteria. Dále navrhujeme techniky pro zvýšení bezpečnosti v obleastech: (i) doručení klíče k uživateli, (ii) posílení bezpečnosti klíče a (iii) propojení sítí. Nakonec vyvineme metodologii pro vývoj, implementaci a provozování kvantových sítí tak, aby mohla být aplikována na tyto nové sítě.
•Jun 18, 2024•0 citations