Kryptoagile und quantencomputerresistente Protokolle für den Finanzsektor
Quantencomputer könnten zukünftig in der Lage sein, die derzeit eingesetzten asymmetrischen Kryptografieverfahren zu brechen. Gerade für den Finanzsektor stellt das eine Herausforderung dar, da aufgrund seiner vielen Akteure, unterschiedlichen Komponenten und regulatorischen Anforderungen die Umstellung auf agilere und hybride kryptografische Protokolle schwierig ist.
Das Projekt „EASEPROFIT“ zielt darauf ab, neuartige Verschlüsselungstechnologien für den Finanzsektor zu entwickeln. Dabei setzen die Forschenden auf Protokolle, die sich flexibel an die sich permanent ändernden Bedrohungen und Anforderungen der im Finanzsektor genutzten Hard- und Softwarekomponenten anpassen. Hierbei liegt der Fokus auf weit verbreiteten Verfahren, wie dem Electronic Banking Internet Communication Standard, zur Abwicklung von Zahlungsverkehr und PushTAN, einer Methode zur Generierung von Transaktionsnummern im Online-Banking. Das Forschungsteam kombiniert verschiedene Verschlüsselungstechniken, um eine höhere Sicherheit zu gewährleisten. Ein entscheidender Aspekt besteht darin, die neuartigen Protokolle in die bestehende Hardware-, Software- und Infrastrukturumgebung zu integrieren. Hierfür erarbeiten die Forschenden innovative Konzepte, die nicht nur die Migration der aktuellen Infrastrukturen unterstützen, sondern auch Möglichkeiten für einen umfassenden Übergang zu post-quantenkryptografischen Verfahren und kryptoagilen Ansätzen aufzeigen.
Das Vorhaben bringt mehrere Innovationen hervor, darunter die Kombination klassischer und quantenresistenter Verfahren sowie die Formulierung von Anforderungen an IT-Infrastrukturen zur Unterstützung der Kryptoagilität. Das Projektteam strebt an, die Expertise im Bereich der IT-Sicherheit in Deutschland zu stärken und den Transfer der Forschungsergebnisse in die Praxis zu beschleunigen. Langfristig sollen die entwickelten Lösungen den Finanzsektor sicherer machen und die Grundlage für zukünftige kryptografische Standards legen.