PiQASO: Post-Quantum Cryptography As-a-Service for Common Transmission Systems and Infrastructures

PiQASO ist ein multinationales Konsortium aus 2 akademischen und 23 Industriepartnern aus 12 EU-Ländern. Das Projekt zielt darauf ab, vollständig optimierte und funktionsfähige Implementierungen als Service für eine Reihe von Kryptoalgorithmen und -protokollen bereitzustellen. Diese umfassen Verfahren für Schlüsselkapselung, digitale Signaturen, (authentifizierten) Schlüsselaustausch, Autorisierung, Identitätsmanagement, langfristige Datensicherheit und sichere Berechnungen mit mehreren Teilnehmern. Das Projekt wird eine voll funktionsfähige Äquivalente der Public Key Infrastruktur (PKI) bereitstellen, die gegenüber künftigen Fortschritten bei Algorithmen und Quantencomputern robust, aber auch praktisch genug ist, um in CTS und Infrastrukturen integriert werden zu können, ohne dass auf der Client-Seite zusätzliche Spezialhardware installiert werden muss. Dadurch werden quantensichere Ver-/Entschlüsselungsdienste auf der Anwendungsebene ermöglicht, die von jedem bestehenden System genutzt werden können.

PACY Lab trägt im Rahmen des PiQASO-Projekts zur Spezifikation von PQC-Diensten und Abstraktionen bei, die quantensichere Verschlüsselung, Signierung, Authentifizierung und Autorisierung für die PQC-as-a-Service-Architektur ermöglichen. Konkret arbeiten wir an der Entwicklung von quantensicheren Public Key Encryption-Verfahren und damit verbundenen Key Management-Protokollen, die NIST Standards nutzen, um langfristige Datenverschlüsselung-at-rest Operationen zu unterstützen.