lyntia 与 NokiaLuxQuanta、ID Quantique、evolutionQ、OFS 合作,领导对使用低延迟光纤的网络进行量子加密系统的先驱测试 |Furukawa Solutions  Digital Reality

  • 目标是保护数据中心之间光纤链路的完整性,并证明量子密码学与新的“空心”光纤技术兼容
  • 它也是一项领先的计划,因为它具有链式 QKD 制造商的互操作性,可以延长进行加密的数据中心之间的距离
  • 这是在提高安全性方面的一项突破,可提供加密保护,防止量子计算机、人工智能 (AI) 和机器学习 (ML) 在解密方面的进步
行业领先的公司已联手在现实数据中心生产网络环境中进行量子加密系统(也称为量子密钥分发 (QKD))的概念验证。目标很明确:确保 Digital Realty 数据中心的光纤链路安全,进而在连接的一端展示量子加密技术与新型低延迟光纤技术的兼容性。
目前,信息的传输主要通过基于数学算法(如数字因式分解问题)的非对称加密协议进行保护。然而,机器学习、人工智能和量子计算的进步威胁着这种加密方法的安全性。特别是,据估计,在未来几年,量子计算机将能够相对容易地破解当前基于数学问题的加密技术,从而使大公司的所有数字通信的安全面临严重风险。
为了应对这一安全威胁,已经开发了两种主要的量子安全加密替代方案:后量子密码学 (PQC) 和量子密钥分发 (QKD)。PQC 是一种基于软件的解决方案,它采用复杂的数学算法来抵御量子计算攻击。然而,由于它依赖于数学问题,未来的进步仍有可能最终解决这些问题,从而可能危及其安全性。
Lyntia 意识到需要准备和采用量子安全加密安全解决方案,因此利用第二种替代方案推动了这一概念验证:量子密钥分发。QKD 允许在两个位置之间安全地交换和生成加密对称密钥,并通过量子物理定律保护它们。这种物理方法不依赖于数学算法,提供了一种真正面向未来的信息安全方法,可以与其他加密技术一起使用,以提供更强的防御性和弹性。
在本次测试中,来自两家制造商 LuxQuanta (CV-QKD) 和 ID Quantique (DV-QKD) 的两个版本的 QKD 技术,以及来自 evolutionQ 的量子密钥管理系统 (QKMS) 被用于保护数据中心访问连接。这对公司来说是一个安全方面的突破,引入了这项新技术,甚至可以针对量子计算机提供加密保护。
此次测试的另一个重大突破是首次使用由 OFS|Furukawa Solutions制造的“空心”光纤与数据中心建立连接。几个月前,这种创新光纤在另一项实际现场测试中进行了实战测试,它使光的传播速度比传统光纤快近 46%,从而将传输延迟降低了 30% 以上,这使得它对数据中心特别感兴趣。
一旦使用“空心”光纤,通过 LuxQuanta 的 CV-QKD 系统确保数据中心与客户之间的连接安全,就会通过 lyntia 的传统光纤第二次部署 QKD 系统(在本例中由制造商 ID Quantique 提供),将连接范围延长几十公里。
这一雄心勃勃的合作最终实现了 Nokia 和 evolutionQ 系统的无缝集成,确保了部署的有效协调。Nokia 提供了高容量、低延迟和高可用性的加密系统,利用量子安全密钥来确保动态数据的机密性,以及其经过认证的地理冗余安全管理服务器 (SMS) 系统。
通过持续监控量子安全型光学数据中心连接服务,SMS 可以在 QKD 层发生 DDoS 攻击或密钥生成和分发失败时恢复为基于物理的经典密钥,从而自动确保量子计算机安全连接,从而提供高度可用的量子安全型光学数据中心连接服务。
同样重要的是 evolutionQ 在项目成功中的作用。其密钥管理系统称为 BasejumpQDN,可确保有效管理节点之间的 QKD 密钥,并在正确的时间管理这些密钥交付给诺基亚的加密程序。
简而言之,此次测试允许两个 QKD 系统以菊花链方式通过生产网络传输更远距离的量子密钥,从而允许仅使用一对设备即可达到长达 200 公里的更远距离。从现在开始,随着更多设备的安装,将有可能将这种传输传输到更多的数据中心。

领先一步的概念验证

这项测试具有领先优势, 为公司提供了出色的通信安全性,可由其自己的部门控制,并为他们解决网络安全问题做好准备,以防量子计算、人工智能和机器学习可以破解当今大多数加密策略。
Lyntia 与参与此概念验证的其他合作伙伴一起领导该计划。一方面,QKD 设备的制造商 LuxQuanta 和 ID Quantique 公司,作为 QKD 集成商的 evolutionQ 公司,以及负责制造 DWDM 和 OFS|Furukawa Solutions,“空心”光纤的制造商。Digital Realty 还通过提供举办发布会的数据中心参与了试验。
该项目预见了数字通信网络安全面临的日益严重的威胁,为多个行业,尤其是数据中心树立了榜样,并呼吁人们采取行动。实施新的加密安全解决方案(如 QKD 和相关技术)已成为现实。

来自公司的引言

“在 lyntia,我们不断推动创新,为我们的客户提供最高质量的通信平台。这项量子密码学测试的成功证明了我们作为中立运营商的地位,使我们的客户能够自信地实施自己的加密系统,并加强了我们保护数据免受未来挑战的承诺。

-Eduardo Duato,lyntia 首席技术官。

“我们经过现场验证的电信级 QKD 解决方案旨在跨大地域和国家边界高效扩展量子安全网络。我们很高兴参与这个创新项目,并期待帮助 lyntia 为其客户提供新的量子安全服务,“

-ID Quantique 首席执行官 Grégoire Ribordy 说。

“这项测试使数据中心访问连接的加密保护解决方案成为现实。我们很高兴成为尖端技术项目的一部分,以提高连接的网络安全,使数据经济成为可能“

-Digital Realty 首席运营官 Javier Montemayor 表示。

“这项合作工作展示了空心光纤在分发量子密钥和加密数据流方面提供的独特优势。将这些技术成功应用于现实世界的数据中心互连,证明了它们实现未来安全通信的潜力。

-OFS|Furukawa Solutions产品线经理David Knight表示

“对于 Nokia 和我们的合作伙伴来说,这是一个很好的机会,可以进一步推动量子安全。使用深度防御方法,我们可以帮助确保在整个网络中传输数据时获得量子安全的结果。借助我们的 1830-PSI 平台和充当密钥管理和编排器的 1830 安全管理服务器,我们能够提供高性能、可扩展、量子安全的光纤网络连接。

-Rafael DeFermin,Nokia 欧洲网络基础设施高级副总裁。

“这一概念验证表明,量子密码学不再只是一个理论概念,而是一个成熟的现实,一种能够保护连接数据中心与世界的关键光链路的实用解决方案。今天,我们展示了我们的产品 NOVA LQ 的互操作性,将其与我们合作伙伴的系统集成,并证明它能够与数据共存于同一光带中,甚至在低延迟光纤上。这确保了在现有光网络内安全高效的传输。“

-LuxQuanta 首席执行官 Vanesa Díaz

“我们很高兴能与 lyntia 合作,通过实际用例来演示这些新技术。拥有像 QKD 这样的新工具非常重要,因为组织希望增强其网络安全能力,并通过深度防御方法在我们的基础设施中建立弹性。网络安全是一项团队运动,该计划建立在我们现有的合作伙伴关系之上,为客户提供端到端解决方案。我们很自豪我们的 BasejumpQDN 平台能够有效地将所有这些组件连接在一起,同时实现互操作性和可扩展性。

-Michele Mosca,evolutionQ 首席执行官。

by admin

Share

by admin

Share

STAY IN THE LOOP

Subscribe to our free newsletter.

Don’t have an account yet? Get started with a 12-day free trial

Related Posts