QApp: PQLR SDK Библиотека постквантовых алгоритмов

Продукт
Разработчики: QApp (КуАпп)
Дата последнего релиза: 2022/10/06
Технологии: ИБ - Средства шифрования

Содержание

Основные статьи:

2022

Совместимость с процессорами "Эльбрус"

6 октября 2022 года производитель отечественных универсальных микропроцессоров МЦСТ совместно с разработчиком комплексных квантово-устойчивых программных решений кибербезопасности QApp сообщили о завершении пилотного проекта по демонстрации работы библиотеки постквантовых алгоритмов на процессорах «Эльбрус».

Решения на основе постквантовой криптографии – метод защиты ценных данных, основанный на новом классе асимметричных алгоритмов шифрования. В отличие от классических, постквантовые алгоритмы способны противостоять квантовой угрозе — кибератакам с применением квантовых компьютеров. Постквантовую криптографию уже активно пилотируют международные организации для защиты государственной и коммерческой тайны, финансовых, персональных и других данных.Как с помощью EvaProject и EvaWiki построить прозрачную бесшовную среду для успешной работы крупного холдинга 2.1 т

В ходе работы специалисты QApp протестировали производительность библиотеки постквантовых криптографических алгоритмов PQLR на микропроцессоре «Эльбрус-8С». По итогам демонстрации совместимости программного продукта с архитектурой микропроцессора эксперты провели первые замеры ключевых характеристик: времени генерации ключей, процедур цифровой подписи и механизмов выработки общего ключа (инкапсуляции/декапсуляции) для защиты информации в системах, в которых открытый ключ передаётся по незащищенному каналу.

«
Для защиты информации необходима доверенная платформа. Именно такой платформой является Эльбрус. Её защита основана не на внешних накладных средствах (пусть даже и интегрированных на кристалл), а на надежном фундаменте – процессорном ядре Эльбрус собственной разработки. Оно несет и основную вычислительную нагрузку, и обеспечивает работу программных средств защиты информации из состава операционной системы. При этом мы видим большой потенциал ускорения работы криптоалгоритмов через оптимизацию кода и использование всех аппаратных возможностей ядра Эльбрус, — сообщил Александр Ким, генеральный директор АО МЦСТ.
»

«
И в России, и за рубежом представители бизнеса понимают, что пилотировать квантово-устойчивые решения по защите данных от атак с применением квантовых компьютеров необходимо уже сегодня. Постквантовая криптография — оптимальный выбор по уровню стойкости, скорости и стоимости интеграции решений. Совместный проект с МЦСТ — важная веха российского рынка информационной безопасности, которая наглядно демонстрирует фокус отечественных вычислительных платформ на защиту от квантовой угрозы, — подчеркнул Антон Гугля, руководитель QApp.
»

По завершении проекта QApp получил сертификат совместимости своего решения с устройствами на микропроцессорах Эльбрус — например, рабочими и серверными станциями.

Совместимость Baikal-M и PQLR SDK

Российский разработчик продуктов кибербезопасности на основе постквантовой криптографии QApp сообщил 17 июня 2022 года о завершении пилотного проекта по демонстрации работы библиотеки постквантовых алгоритмов на устройствах, использующих отечественные процессоры компании «Байкал Электроникс». Результат проекта показал совместимость постквантового решения с процессорами Baikal-M архитектуры ARM, что в будущем позволит повысить устойчивость к кибератакам конечных решений, в том числе с применением как существующих классических, так и активно развивающихся квантовых компьютеров.

Бенчмарки параметров алгоритмов, процессор Baikal

Основная особенность постквантовой криптографии – быстрая интеграция при высоком уровне защиты. Несмотря на то, что квантовые компьютеры не обладают достаточной мощностью для взлома классических алгоритмов шифрования, ученые и инженеры во всем мире уверены, что информация с жизненным циклом 5 и более лет, в том числе данные государственных информационных систем, коммерческая тайна, финансовые, персональные и медицинские данные, нуждаются в защите всегда.

В ходе пилотного проекта специалисты адаптировали библиотеку постквантовых алгоритмов отечественной реализации PQLR SDK для работы с процессором Baikal-M и сравнили производительность данных алгоритмов с процессорами других разработчиков.

Результаты подтвердили высокую производительность квантово-устойчивых алгоритмов и возможность быстрой поддержки обновленных вычислительных архитектур в продуктах QApp.

«
В 2022 году вместе с нарастающей потребностью в микрокомпонентах возрос и запрос на защиту данных на конечных устройствах. Мы приняли решение запустить данный проект, поскольку поддержка отечественных вычислительных устройств и программного обеспечения является приоритетным направлением для развития продуктов Qapp, а постквантовая криптография обеспечивает максимально высокий уровень защиты информации. Подобные кейсы практически отсутствуют на российском рынке, однако именно они наглядно демонстрируют высокий показатель готовности российского аппаратного и программного обеспечения к интеграции передовых технологий в индустриальную. Мы реализовали действительно особенный для российского ИТ-рынка пилотный проект, создав серьезный научно-технологических задел на пути перехода информационных систем государства и бизнеса на квантово-устойчивые решения,
отметил Антон Гугля, руководитель проекта QApp.
»

По завершении проекта QApp получили сертификат совместимости своего решения с устройствами на процессорах Bakal-M: персональными компьютерами, серверными решениями, промышленными системами и сетевым оборудованием.



СМ. ТАКЖЕ (4)


Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (51)
  Инфосистемы Джет (45)
  ДиалогНаука (33)
  Информзащита (30)
  Leta IT-company (26)
  Другие (728)

  Практика Успеха (6)
  Национальный аттестационный центр (НАЦ) (4)
  R-Vision (Р-Вижн) (4)
  Card Security (Кард Сек) (4)
  Инфосистемы Джет (3)
  Другие (64)

  Softscore UG (2)
  TUV Austria (2)
  Информзащита (2)
  Deiteriy (Дейтерий) (2)
  Концерн Автоматика (2)
  Другие (40)

  Сканпорт АйДи (Scanport) (6)
  Практика Успеха (5)
  Инфосистемы Джет (4)
  Уральский центр систем безопасности (УЦСБ) (3)
  Compliance Control (Комплаенс контрол) (3)
  Другие (40)

  Уральский центр систем безопасности (УЦСБ) (4)
  Инфосистемы Джет (4)
  Сканпорт АйДи (Scanport) (2)
  ИнфоТеКС (Infotecs) (2)
  МСС Международная служба сертификации (2)
  Другие (30)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ИнфоТеКС (Infotecs) (31, 34)
  Код Безопасности (15, 34)
  Аладдин Р.Д. (Aladdin R.D.) (24, 30)
  Лаборатория Касперского (Kaspersky) (2, 23)
  Системы распределенного реестра (3, 19)
  Другие (437, 249)

  Практика Успеха (1, 6)
  R-Vision (Р-Вижн) (1, 4)
  ИнфоТеКС (Infotecs) (3, 3)
  Web3 Tech (Веб3 Технологии) ранее Waves Enterprise (1, 3)
  РСТ-Инвент (1, 2)
  Другие (12, 19)

  ИнфоТеКС (Infotecs) (2, 2)
  Концерн Автоматика (2, 2)
  Системы распределенного реестра (2, 2)
  Softscore UG (1, 2)
  R-Vision (Р-Вижн) (1, 1)
  Другие (8, 8)

  Shenzhen Chainway Information Technology (1, 6)
  Практика Успеха (2, 5)
  Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 5)
  Digital Design (Диджитал Дизайн) (1, 2)
  Системы распределенного реестра (1, 2)
  Другие (6, 6)

  ИнфоТеКС (Infotecs) (2, 2)
  Shenzhen Chainway Information Technology (1, 2)
  АТ бюро (ESMART) (1, 1)
  Код Безопасности (1, 1)
  Солар (ранее Ростелеком-Солар) (1, 1)
  Другие (5, 5)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Kaspersky Total Security - 18
  Secret Net - 15
  SmartDeal - 14
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 14
  Континент NGFW (ранее АПКШ Континент) - 12
  Другие 314

  SmartDeal - 6
  R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4
  WE.Vote - 3
  МегаФон и Mail.ru Group: Деловое облако - 2
  CandyTag - 2
  Другие 16

  Softscore UG: Anwork Бизнес-коммуникатор - 2
  Квазар - 1
  КриптоБиоКабина (КБК) - 1
  ИнфоТеКС ViPNet QSS Phone квантовый телефон - 1
  Госключ - 1
  Другие 10

  Shenzhen Chainway C-серия RFID-считывателей - 6
  Госключ - 5
  SmartDeal - 4
  ИСКО Ареопад Информационная система коллегиальных органов - 2
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2
  Другие 7

  Shenzhen Chainway C-серия RFID-считывателей - 2
  Континент NGFW (ранее АПКШ Континент) - 1
  ViPNet SIES Core - 1
  Spacebit X-Control АОКЗ (Система автоматизации органов криптографической защиты) - 1
  Rutoken - 1
  Другие 6