Technische Herausforderungen der PQC Migration
Die PQC Migration ist eine der größten technischen Herausforderungen im IT-Bereich, mit denen Unternehmen und Organisationen derzeit konfrontiert sind. Die Zeitfenster für die Migration sind international inzwischen konkret gesetzt und lassen nur geringen Spielraum. In diesem Vortrag wollen wir uns mit einigen konkreten technischen Aspekte der PQC-Migration befassen, aber auch darauf eingehen, wie diese strategisch innerhalb einer Organisation berücksichtigt werden sollten. Unter anderem werden wir die Signatur-Algorithmen betrachten, die bereits final standardisiert sind oder deren Standards in Kürze zu erwarten sind. Auch abgesehen von größeren Schlüsseln und Signaturen unterscheiden sich diese Algorithmen in verschiedenen Aspekten deutlich sowohl von herkömmlichen Signaturalgorithmen als auch untereinander. Wir gehen dabei auch auf die Verwendung von Hardwaresicherheitsmodulen und den in diesem Zusammenhang wichtigen PKCS#11 Standard ein.
Ferner befassen wir uns mit dem Weg zu einer Post-Quanten PKI. Bei der Auswahl der Algorithmen spielen neben der erwarteten Langzeitsicherheit und der Signatur- und Schlüsselgröße die erwartete Unterstützung in den Clients eine bedeutende Rolle. Für die strategische Planung ist es ebenfalls wichtig, die zu erwartenden weiteren algorithmischen Neuerungen der nächsten Jahre im Auge zu behalten.
Vorkenntnisse
Grundkenntnisse in angewandter Kryptografie.
Lernziele
- PQC-Migration von PKI
- Übersicht über finalisierte und zu erwartende PQC Standards
- Bereits im Feld eingesetzte PQC Verfahren
- Bekannte technische Herausforderungen bei der Migration
- Best Practices für das Migrationsmanagement
