El láser de estrella guía del Very Large Telescope abre un haz de sodio sobre Paranal. · ESO · H. H. Heyer · CC BY 4.0
QCRNG
InvestigaciónAleatoriedad criptográfica hecha para sistemas seguros.
Cada llave de la que depende tu infraestructura sale de una fuente de aleatoriedad. QCRNG es una fuente de entropía en hardware cuya impredecibilidad proviene directamente de un proceso cuántico.
Para equipos de seguridad, infraestructura e integración.
- Estado de desarrollo
- Investigación
- Capa
- SECURITY
- Código
- QCRNG
Fuente de entropía cuántica
Un proceso físico cuyos resultados de medición son fundamentalmente impredecibles.
Digitalización
La señal analógica se muestrea a bits crudos mientras se caracterizan el sesgo y la correlación de la fuente.
Extracción de aleatoriedad
Posprocesamiento que convierte una señal física sesgada en un flujo de salida uniforme.
Pruebas de salud continuas
Pruebas en línea contra la fuente cruda que detienen la salida cuando un dispositivo se degrada.
Material de llaves
Un flujo uniforme disponible para los sistemas que lo consumen, sobre una interfaz documentada.
Diagrama de flujo: una fuente de entropía cuántica alimenta un digitalizador, después extracción de aleatoriedad y pruebas de salud continuas, produciendo un flujo de bits usado como material de llaves criptográficas.
- Fuente de entropía
- Proceso cuántico
- Estado
- Modelo de arquitectura
- Transcurrido
- 0.0 s
Visualización de arquitectura, ilustra la ruta de datos prevista.
Por qué QCRNG
La criptografía hereda la debilidad de su entropía.
Una llave es tan impredecible como la fuente de la que salió. La entropía débil causó las fallas más conocidas de la criptografía desplegada: dispositivos generando llaves antes de llenar su reserva, máquinas virtuales clonadas junto con su estado aleatorio, generadores sembrados casi con nada.
Los generadores deterministas dependen de su semilla
Expande una semilla adivinable y todo lo derivado de ella lo es, incluidas llaves generadas años después.
Los dispositivos generan llaves cuando menos aleatorios son
A los sistemas embebidos y virtualizados se les pide material de llaves temprano en el arranque, antes de que exista entropía ambiental.
La calidad de la entropía es difícil de observar
Una fuente que falla sigue produciendo salida de aspecto plausible. Sin pruebas de salud continuas, la degradación es silenciosa.
Nuestro enfoque
Una fuente física, medida de forma continua.
QCRNG obtiene entropía de un proceso cuántico impredecible por ley física. Extrae de ella un flujo uniforme y vigila la fuente con pruebas de salud continuas que cierran la salida en cuanto la fuente se degrada.
Fuente de entropía cuántica
Un proceso físico cuyos resultados de medición son fundamentalmente impredecibles.
Digitalización
La señal analógica se muestrea a bits crudos mientras se caracterizan el sesgo y la correlación de la fuente.
Extracción de aleatoriedad
Posprocesamiento que convierte una señal física sesgada en un flujo de salida uniforme.
Pruebas de salud continuas
Pruebas en línea contra la fuente cruda que detienen la salida cuando un dispositivo se degrada.
Material de llaves
Un flujo uniforme disponible para los sistemas que lo consumen, sobre una interfaz documentada.
Dónde encaja
Dónde encaja una fuente de entropía en hardware.
Los consumidores de aleatoriedad de alta calidad ya están en su lugar en la mayoría de las infraestructuras: hoy simplemente los alimenta el software.
- Generación de llaves en módulos de seguridad y sistemas de gestión de llaves
- Material de llaves de sesión y certificados en terminación TLS de alto volumen
- Siembra de esquemas poscuánticos de encapsulado y firma durante la migración
- Material de llaves de larga vida para sistemas de control industrial y energético
- Generación de llaves a bordo, conforme la capa de seguridad se mueve a órbita
Para quién es
- Ciberseguridad
- Telecomunicaciones
- Infraestructura financiera
- Infraestructura crítica
- Investigación
- Sistemas espaciales
Cómo esto se vuelve parte del sistema mayor.
QCRNG es la base de la capa de seguridad. La distribución híbrida de llaves se construye sobre ella, la generación de llaves sobre esa, y la distribución cuántica de llaves sobre enlace óptico cierra la capa. Cada paso lleva su propio estado en el roadmap, y QCRNG es donde está el trabajo hoy.
Cauces trenzados sobre el piso de una cuenca en falso color. · Imagen ilustrativa
Acceso anticipado
Dinos qué necesitan tus sistemas.
Interfaces, tasa de salida y factor de forma se definen junto a nuestros primeros socios, lo que significa que pueden adaptarse a cómo tus sistemas consumen material de llaves. Si operas a escala, acércate ahora y evaluamos juntos qué encaja.
Operamos un programa reducido de socios de diseño. Tráenos un requerimiento concreto y evaluamos contigo alcance, encaje y tiempos, y te decimos con claridad en qué puede adaptarse el producto.
dataztlan@dataztlan.com
Preguntas frecuentes
¿Por qué la aleatoriedad necesita hardware dedicado?
Porque los generadores de software solo pueden expandir una semilla. Eso basta en muchos contextos y es insuficiente justo donde más importa: llaves de larga vida, tasas altas de generación y dispositivos que deben producir material de llaves antes de que exista entropía ambiental.
¿Qué cambia lo 'cuántico' aquí?
Cambia de dónde viene la impredecibilidad. El resultado de una medición cuántica es físicamente impredecible, sin importar los recursos del atacante. Esa distinción es la razón por la que la fuente puede caracterizarse y defenderse sobre bases físicas.
¿Puedo comprar uno hoy?
QCRNG sigue en ingeniería y está disponible mediante un programa reducido de socios de diseño, donde las interfaces y el factor de forma todavía pueden adaptarse al despliegue del socio. Dinos tu ventana de entrega y te decimos qué es realista frente a ella.
¿Es un producto espacial o terrestre?
Terrestre primero. La misma fuente de entropía es el cimiento de la capa de seguridad orbital más adelante, pero los primeros despliegues son en tierra, donde el requerimiento ya existe.
¿Estará certificado?
La certificación está en el plan y no está completa. Publicaremos el estándar, el alcance y la fecha cuando haya algo real que publicar. Si una certificación concreta es requisito de compra para ti, plantéala pronto: es de las cosas que un socio de diseño puede influir.
¿Qué implica ser socio de diseño?
Un requerimiento real, un contacto técnico y tiempo para revisar decisiones de interfaz desde temprano. A cambio, la especificación se moldea alrededor de tu despliegue y obtienes acceso antes de la disponibilidad general.