后量子或抗量子加密提供商QuSecure已獲得美國聯邦政府授予的小企業創新研究(SBIR III)合同。如果資金與去年一樣的話,意味著QuSecure將獲得超過1億美元的資金,以加快開發,并幫助其產品商業化,供聯邦政府和私營企業使用。
QuSecure的產品是唯一獲得這一地位的后量子產品,并因此成為政府的首選供應商,以應對未來對抗量子計算的“現在收集,以后解密”威脅。QuSecure在聯邦設施成功部署其QuProtect產品的試點項目之后,立即獲得了SBIR III的獎勵。
NIST目前正在進行一場抗量子加密算法的比賽,以選拔出最優者或多個優選者。一旦能夠運行Shor算法的量子計算機被開發出來,那么所有被不法分子(犯罪團伙或敵國)所竊取的加密通信都將會被泄露給對手。
QuSecure政府運營高級副總裁 Pete Ford告訴SecurityWeek:“我們需要對此采取措施,盡管那些被對手截獲的加密數據已經丟失,但我們仍有必要去阻止不法分子對未來的通信進行截獲與解密。”這對國家以及整個政府都是事關緊要的。如果坐以待斃,我們就會像彈球一樣,在一個接一個的問題之間來回“彈跳”。我們需要改進當前的威脅防護并不斷解決現存的漏洞。
NIST舉辦加密競賽時的匆忙以及QuSecure獲得SBIR III的速度(該公司在今年年初的時候才獲得SBIR II)使得情況變得更加緊迫。QuSecure成功將其QuProtect產品部署到聯邦設施后,便立即獲得了SBIR III的獎勵。
SBIR I和SBIR II的資金來自小企業管理局對聯邦機構預算征收的“稅”——一般在1%到2%之間。獲獎者可以向基金申請獎勵中的特定金額,用于特定的研發目的。SBIR III則可以來自12個不同聯邦機構的資金。這實際上是政府的認可,認可私營公司所做的事情,并可為政府所用。
QuSecure解決方案的吸引力有三個方面。首先,它很容易擴展,小到單個移動電話,大到大型數據中心。其次,它可以對通信(傳輸)中的數據和靜止(存儲)的數據應用抗量子加密。第三,它是加密敏捷的(數世咨詢注:即快速部署)。這些優點令美國國家標準所NIST選擇后量子算法顯得并不那么重要,因為QuSecure可以使用任何算法。
Ford表示:“我們的量子彈性隧道將運行在任何被批準或未被批準的算法上。例如,AES256和RSA256這些目前所使用的加密算法。我們甚至仍然使用3DES向一些傳統衛星發送加密。我們不在乎誰贏得NIST的后量子加密標準,因為我們能夠與所有人合作,建立他們可以運行的隧道。然后我們只需將我們的量子密鑰放在外面,以增加另一層保護,抵御量子計算機攻擊。”
海軍少將Mike Brown,曾是國防部以及國土安全部的網絡安全專家,他表示:Phase III 承認QuSecure的能力,并支持在商業以及聯邦層面上應用后量子加密技術,尤其是作戰人員。Pete Ford就是其中之一,他之前曾四次在戰爭中駕駛戰斗機。
前中央情報局局長,現ColdQuanta公司戰略副總裁, Laura Thomas表示:“隨著組織開始評估量子計算機帶來的機遇與威脅,聯邦政府也逐漸開始采取行動來抵御這些威脅。倘若坐以待斃,那么美國將會遭受重大的損失。”QuSecure的這一選擇證明了:其自適應協調的PQC解決方案提供了持續的可用性,同時也提供了簡便性、靈活性以及可伸縮性,以實現保護網絡社會和國家利益所需的通用保護。
來源:數世咨詢