量子光学イェーナ社のELVISシステム、初のISO/IEC 23837ハードウェアセキュリティ評価を完了

ドイツの量子通信開発企業であるQuantum Optics Jena GmbH (QOJ)は、同社のELVIS量子鍵配送（QKD）システムが、国際標準規格であるISO/IEC 23837に基づく独立したセキュリティ評価を完了したと発表しました。3ヶ月にわたるテスト期間中、独立したサイバーセキュリティ評価企業であるTÜV Informationstechnik GmbH (TÜVIT)によって実施されたこの評価では、エンタングルメントベースのハードウェアプラットフォームに対し、6つの標的型セキュリティ評価が行われましたが、主要な脆弱性や悪用可能なサイドチャネルの弱点は発見されませんでした。

QKDは量子力学の法則に基づいた理論的なセキュリティを提供しますが、商用実装は依然としてハードウェアのサイドチャネル攻撃に対して脆弱です。攻撃者は、基盤となる物理学ではなく、レーザー、単一光子検出器、変調器、光スプリッターなどの物理的なハードウェアコンポーネントを頻繁に標的にし、微妙な状態操作の欠陥を悪用して、検出されずに鍵情報を傍受します。TÜVITの評価は、これらの実装レベルのサイドチャネルを検出することに焦点を当てました。評価手法は、商用量子通信ネットワークの標準化された認証プロトコルを確立することを目的とした、フラウンホーファー研究所や学術パートナーが関与するドイツ連邦研究イニシアチブであるQuNET+BlueCertの下で開発されました。