es.wedoany.com Noticia: El Instituto de Investigación de Electrónica y Telecomunicaciones de Corea (ETRI) ha desarrollado la plataforma de investigación integrada QuantumPKI Studio, que permite generar, analizar y verificar de forma integral la estructura de certificados de infraestructura de clave pública (PKI), certificados de criptografía resistente a cuánticos (PQC) y certificados híbridos.
Con el rápido avance de la tecnología de computación cuántica, los sistemas tradicionales de criptografía de clave pública podrían enfrentar amenazas en el entorno de las computadoras cuánticas del futuro, y el proceso de estandarización de PQC se está acelerando a nivel mundial. Sin embargo, en un entorno PKI basado en certificados de autenticación conjunta, simplemente reemplazar el algoritmo criptográfico no resuelve todos los problemas; también es necesario considerar de manera integral la información de clave pública dentro del certificado, los identificadores de algoritmo, los campos de extensión y la compatibilidad con los sistemas existentes, entre otras estructuras complejas. QuantumPKI Studio, desarrollado por ETRI, es una plataforma de verificación integrada basada en una interfaz gráfica de usuario que permite a investigadores y desarrolladores revisar visualmente este proceso de transición a PQC.
El equipo de investigación ha construido un entorno de investigación que puede generar directamente la estructura de certificados de autenticación conjunta de próxima generación, analizar su estructura interna y realizar verificaciones. Los usuarios pueden generar claves y emitir certificados en la interfaz del programa, luego cargar certificados propios o externos para ver visualmente la estructura del certificado y los resultados de la verificación. La estructura ASN.1 dentro del certificado, los datos originales, los campos de extensión y el estado de verificación de la firma electrónica se pueden analizar en una sola interfaz, reemplazando el diagnóstico complejo de la estructura del certificado que antes requería el uso de herramientas de línea de comandos una por una.
QuantumPKI Studio admite ampliamente los certificados X.509 existentes de RSA/ECC, así como algoritmos PQC nacionales e internacionales, y puede manejar simultáneamente los algoritmos estándar y predeterminados del NIST de EE. UU. y la serie KPQC de Corea del Sur, permitiendo la comparación y revisión de tendencias tecnológicas globales, y admitiendo diversas estructuras de certificados híbridos durante el período de transición a PQC. La plataforma está diseñada para admitir estructuras compuestas (que combinan criptografía existente con PQC en una sola estructura de certificado), vinculadas (que conectan la relación entre certificados existentes y certificados PQC) e incrustadas (que contienen información de reconstrucción en el certificado básico para reconstruir el certificado PQC cuando sea necesario). Los investigadores pueden comparar y analizar visualmente las diferencias estructurales entre los certificados existentes y los certificados de criptografía resistente a cuánticos, así como los campos de extensión de los certificados híbridos, el proceso de verificación de relaciones entre certificados y el proceso de reconstrucción de certificados incrustados.
ETRI estima que esta tecnología proporcionará una base de verificación central para la transición a PQC de sistemas PKI como certificados de autenticación conjunta, autoridades de certificación, sistemas de firma electrónica, módulos de seguridad (HSM) y soluciones de verificación de certificados. Antes de la aplicación en servicios reales, la verificación previa de diversas estructuras de certificados y escenarios de transición ayudará a reducir posibles errores y problemas de compatibilidad en el futuro. Kim Geon-woo, investigador principal del Laboratorio de Ingeniería Criptográfica de la División de Investigación de Seguridad Cibernética de ETRI, afirmó que la transición a PQC no es simplemente reemplazar algoritmos criptográficos, sino un problema compuesto de toda la estructura del certificado y el sistema de verificación. QuantumPKI Studio proporcionará una base de investigación sustancial para revisar y verificar previamente las estructuras de certificados PQC e híbridos nacionales e internacionales en el entorno PKI de certificados de autenticación conjunta. ETRI planea actualizar continuamente el alcance de soporte y las funciones de verificación de QuantumPKI Studio de acuerdo con la estandarización internacional y las tendencias de desarrollo de la tecnología KPQC nacional, y expandir el entorno de verificación conectado con la infraestructura de certificados de autenticación conjunta, promoviendo la investigación de diversas estructuras de certificación basadas en PQC.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
