Cyberagentur startet ein drittes Forschungsprojekt zur Seitenkanalresistenz in der Post-Quanten-Kryptologie (PQC)
Die Agentur für Innovation in der Cybersicherheit GmbH (Cyberagentur) erweitert ihr Programm für zukunftssichere Kryptographie auf insgesamt drei SCA4PQC-Forschungsprojekte. Ziel ist es, quantenresistente kryptographische Implementierungen sowohl gegen algorithmische als auch gegen Seitenkanalangriffe zu schützen, etwa durch Auswertung von Stromverbrauch, Laufzeit oder elektromagnetischen Signalen. Damit adressiert das Programm eine zentrale Herausforderung: die Sicherheit kryptographischer Systeme im praktischen Einsatz.
Das neue QUEST-Projekt im Programm SCA4PQC wird von der Bearing Point GmbH geleitet und zusammen mit den vier Unterauftragnehmern Hochschule Rhein-Main, Hochschule Darmstadt, NTU Singapur und Chelpis durchgeführt. Das Projekt zielt darauf ab, einen ganzheitlichen Ansatz zur Abwehr von Seitenkanalangriffen auf gängige Plattformen, die im Internet of Things (IoT) eingesetzt werden, durch einen praxisnahen Ansatz voranzutreiben und diesen im Laufe des Projekts als offene Testumgebung bereitzustellen.
Das Konsortium ergänzt hierbei die Seitenkanalanalyse um Fault Injection Attacken, was als wesentliches Innovationsmerkmal beide Methoden in kombinierten Szenarien untersucht, um ein starkes Angreifermodell zu betrachten. Der gewählte Red-/Blue-Team Ansatz verspricht neue Angriffsmethoden und effektive Gegenmaßnahmen iterativ zu entwickeln, erweitert dabei sichere PQC-Implementierungen von ARM und RISC-V auf in Europa verbreiteten System-on-a-Chip (SoC).
Mit dem Fortschritt der Quantentechnologien wird die Migration zur Post-Quanten-Kryptographie zunehmend wichtig. „Selbst theoretisch beweisbar-sichere Algorithmen können in der Praxis versagen, wenn Seitenkanäle nicht zusätzlich ganzheitlich abgesichert werden“, betont der Programmleiter Dr. Matthias Minihold und unterstreicht den strategischen Wert der Projekte. Die im SCA4PQC-Programm entwickelten Ansätze vereinen Schutz vor klassischen wie quantengestützten Angriffen mit robuster Absicherung gegen physische Seitenkanäle. Die Kombination aus fortschrittlicher Gegenmaßnahmen Entwicklung und Testung resilienter Hardware ist entscheidend für die Sicherheit zukünftiger digitaler Infrastrukturen.
Während der SCA4PQC-Ausschreibung ist es der Cyberagentur gelungen international führende Forschungseinrichtungen zu mobilisieren, um neuartige Implementierungen seitenkanalresistenter Post-Quanten Kryptographie zu entwickeln, die der digitalen Souveränität Europas, und insbesondere Deutschlands, zugutekommt.
Weitere Informationen: