QApp: PQLR SDK Библиотека постквантовых алгоритмов

Продукт
Разработчики: QApp (КуАпп)
Дата последнего релиза: 2022/10/06
Технологии: ИБ - Средства шифрования

Содержание

Основные статьи:

2022

Совместимость с процессорами "Эльбрус"

6 октября 2022 года производитель отечественных универсальных микропроцессоров МЦСТ совместно с разработчиком комплексных квантово-устойчивых программных решений кибербезопасности QApp сообщили о завершении пилотного проекта по демонстрации работы библиотеки постквантовых алгоритмов на процессорах «Эльбрус».

Решения на основе постквантовой криптографии – метод защиты ценных данных, основанный на новом классе асимметричных алгоритмов шифрования. В отличие от классических, постквантовые алгоритмы способны противостоять квантовой угрозе — кибератакам с применением квантовых компьютеров. Постквантовую криптографию уже активно пилотируют международные организации для защиты государственной и коммерческой тайны, финансовых, персональных и других данных.Игорь Лейпи, ГК Softline: Объем поставок российских операционных систем в ближайшие годы увеличится как минимум вдвое

В ходе работы специалисты QApp протестировали производительность библиотеки постквантовых криптографических алгоритмов PQLR на микропроцессоре «Эльбрус-8С». По итогам демонстрации совместимости программного продукта с архитектурой микропроцессора эксперты провели первые замеры ключевых характеристик: времени генерации ключей, процедур цифровой подписи и механизмов выработки общего ключа (инкапсуляции/декапсуляции) для защиты информации в системах, в которых открытый ключ передаётся по незащищенному каналу.

«
Для защиты информации необходима доверенная платформа. Именно такой платформой является Эльбрус. Её защита основана не на внешних накладных средствах (пусть даже и интегрированных на кристалл), а на надежном фундаменте – процессорном ядре Эльбрус собственной разработки. Оно несет и основную вычислительную нагрузку, и обеспечивает работу программных средств защиты информации из состава операционной системы. При этом мы видим большой потенциал ускорения работы криптоалгоритмов через оптимизацию кода и использование всех аппаратных возможностей ядра Эльбрус, — сообщил Александр Ким, генеральный директор АО МЦСТ.
»

«
И в России, и за рубежом представители бизнеса понимают, что пилотировать квантово-устойчивые решения по защите данных от атак с применением квантовых компьютеров необходимо уже сегодня. Постквантовая криптография — оптимальный выбор по уровню стойкости, скорости и стоимости интеграции решений. Совместный проект с МЦСТ — важная веха российского рынка информационной безопасности, которая наглядно демонстрирует фокус отечественных вычислительных платформ на защиту от квантовой угрозы, — подчеркнул Антон Гугля, руководитель QApp.
»

По завершении проекта QApp получил сертификат совместимости своего решения с устройствами на микропроцессорах Эльбрус — например, рабочими и серверными станциями.

Совместимость Baikal-M и PQLR SDK

Российский разработчик продуктов кибербезопасности на основе постквантовой криптографии QApp сообщил 17 июня 2022 года о завершении пилотного проекта по демонстрации работы библиотеки постквантовых алгоритмов на устройствах, использующих отечественные процессоры компании «Байкал Электроникс». Результат проекта показал совместимость постквантового решения с процессорами Baikal-M архитектуры ARM, что в будущем позволит повысить устойчивость к кибератакам конечных решений, в том числе с применением как существующих классических, так и активно развивающихся квантовых компьютеров.

Бенчмарки параметров алгоритмов, процессор Baikal

Основная особенность постквантовой криптографии – быстрая интеграция при высоком уровне защиты. Несмотря на то, что квантовые компьютеры не обладают достаточной мощностью для взлома классических алгоритмов шифрования, ученые и инженеры во всем мире уверены, что информация с жизненным циклом 5 и более лет, в том числе данные государственных информационных систем, коммерческая тайна, финансовые, персональные и медицинские данные, нуждаются в защите всегда.

В ходе пилотного проекта специалисты адаптировали библиотеку постквантовых алгоритмов отечественной реализации PQLR SDK для работы с процессором Baikal-M и сравнили производительность данных алгоритмов с процессорами других разработчиков.

Результаты подтвердили высокую производительность квантово-устойчивых алгоритмов и возможность быстрой поддержки обновленных вычислительных архитектур в продуктах QApp.

«
В 2022 году вместе с нарастающей потребностью в микрокомпонентах возрос и запрос на защиту данных на конечных устройствах. Мы приняли решение запустить данный проект, поскольку поддержка отечественных вычислительных устройств и программного обеспечения является приоритетным направлением для развития продуктов Qapp, а постквантовая криптография обеспечивает максимально высокий уровень защиты информации. Подобные кейсы практически отсутствуют на российском рынке, однако именно они наглядно демонстрируют высокий показатель готовности российского аппаратного и программного обеспечения к интеграции передовых технологий в индустриальную. Мы реализовали действительно особенный для российского ИТ-рынка пилотный проект, создав серьезный научно-технологических задел на пути перехода информационных систем государства и бизнеса на квантово-устойчивые решения,
отметил Антон Гугля, руководитель проекта QApp.
»

По завершении проекта QApp получили сертификат совместимости своего решения с устройствами на процессорах Bakal-M: персональными компьютерами, серверными решениями, промышленными системами и сетевым оборудованием.



СМ. ТАКЖЕ (4)


Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (51)
  Инфосистемы Джет (42)
  ДиалогНаука (33)
  Информзащита (30)
  Leta IT-company (26)
  Другие (708)

  Практика Успеха (6)
  Card Security (Кард Сек) (4)
  Национальный аттестационный центр (НАЦ) (4)
  R-Vision (Р-Вижн) (4)
  Инфосистемы Джет (3)
  Другие (65)

  Информзащита (2)
  Deiteriy (Дейтерий) (2)
  Концерн Автоматика (2)
  Softscore UG (2)
  TUV Austria (2)
  Другие (41)

  Сканпорт АйДи (Scanport) (6)
  Практика Успеха (5)
  Инфосистемы Джет (4)
  МСС Международная служба сертификации (4)
  Compliance Control (Комплаенс контрол) (3)
  Другие (40)

  Уральский центр систем безопасности (УЦСБ) (2)
  Центр инноваций и сертификации (1)
  Card Security (Кард Сек) (1)
  Digital Design (Диджитал Дизайн) (1)
  R-Style Softlab (Эр-Стайл Софтлаб) (1)
  Другие (13)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ИнфоТеКС (Infotecs) (29, 33)
  Код Безопасности (15, 33)
  Аладдин Р.Д. (Aladdin R.D.) (24, 30)
  Лаборатория Касперского (Kaspersky) (2, 22)
  Системы распределенного реестра (3, 19)
  Другие (428, 245)

  Практика Успеха (1, 6)
  R-Vision (Р-Вижн) (1, 4)
  ИнфоТеКС (Infotecs) (3, 3)
  Web3 Tech (Веб3 Технологии) ранее Waves Enterprise (1, 3)
  Digital Design (Диджитал Дизайн) (1, 2)
  Другие (12, 19)

  ИнфоТеКС (Infotecs) (2, 2)
  Концерн Автоматика (2, 2)
  Системы распределенного реестра (2, 2)
  Softscore UG (1, 2)
  Digital Design (Диджитал Дизайн) (1, 1)
  Другие (8, 8)

  Shenzhen Chainway Information Technology (1, 6)
  Практика Успеха (2, 5)
  Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) (1, 5)
  Digital Design (Диджитал Дизайн) (1, 2)
  Системы распределенного реестра (1, 2)
  Другие (6, 6)

  Digital Design (Диджитал Дизайн) (1, 1)
  АТ бюро (ESMART) (1, 1)
  С-Терра СиЭсПи (S-Terra CSP) (1, 1)
  Shenzhen Chainway Information Technology (1, 1)
  ИнфоТеКС (Infotecs) (1, 1)
  Другие (1, 1)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Kaspersky Total Security - 17
  Secret Net - 15
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 14
  SmartDeal - 14
  ViPNet Coordinator HW ПАК Криптошлюз и межсетевой экран - 12
  Другие 308

  SmartDeal - 6
  R-Vision SGRC Центр контроля информационной безопасности - 4
  WE.Vote - 3
  КриптоБиоКабина (КБК) - 2
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2
  Другие 16

  Softscore UG: Anwork Бизнес-коммуникатор - 2
  Лаборатория Касперского: Polys Платформа электронного голосования - 1
  Рязанский Радиозавод: Аппаратные связи на базе шасси высокой проходимости - 1
  Концерн Автоматика: Форпост ПАК - 1
  ДДС - Децентрализованная депозитарная система - 1
  Другие 10

  Shenzhen Chainway C-серия RFID-считывателей - 6
  Госключ - 5
  SmartDeal - 4
  ИСКО Ареопад Информационная система коллегиальных органов - 2
  Мастерчейн (Masterchain) Российская национальная блокчейн-сеть - 2
  Другие 7

  С-Терра Шлюз (CSP VPN Gate 100B) - 1
  ViPNet SIES Core - 1
  Shenzhen Chainway C-серия RFID-считывателей - 1
  ИСКО Ареопад Информационная система коллегиальных органов - 1
  Солар: ГОСТ VPN - 1
  Другие 1