后量子安全扩展至数字身份基础设施

后量子密码学正开始渗透到数字身份堆栈中，供应商正为移动凭证、PKI、安全硬件和开发人员平台添加抗量子保护。

Fobi AI、WISeKey 和 Atsign 本周宣布的更新说明了数字身份生态系统的不同部分如何为这一转型做准备。

2024年，NIST 对用于共享密钥的 ML-KEM 以及用于数字签名的 ML-DSA 和 SLH-DSA 进行了标准化。

但传统的身份系统使用公钥密码学来保护个人和敏感信息，并对凭证、设备和交易进行身份验证。

今天获取的信息最终可能会被解密。此外，脆弱的签名算法可能使攻击者能够伪造看似真实的凭证。

在凭证层，Fobi 将 AltID 3.0 描述为一个移动平台，该平台将 KYC 结果转换为可确认身份、年龄、授权、位置和时间的凭证，且无需泄露个人数据。

WISeKey 通过将其 WISeID 平台连接到该公司的 PKI 和 SEALSQ 后量子硬件，将这一提议推向信任基础设施。

提议的 Know Your AI 模型将为 AI 代理提供一个可验证的身份，描述其运营商、模型、权限和策略。

Atsign 从平台定位转向更明确的实现。它使用 X-Wing，结合了用于混合密钥建立的 ML-KEM-768 和 X25519，以及用于签名的 ML-DSA-65。

公开路线图显示，后量子原语已进入其加密库，SDK 和身份验证迁移将在 11 月前分阶段进行。X-Wing 仍处于 Internet Draft 阶段。

Trellix 建议沙特机构识别脆弱系统，评估供应商，测试混合密码学，并升级其证书基础设施。

这些公告反映了更广泛的行业转型。AuthID 已为其生物识别授权指定了 PQC 签名算法，IOTA 已发布了用于可验证凭证的混合签名，NIST 委托开展工作，为联邦身份凭证的后量子迁移做准备。

转型正扩展到整个身份堆栈，从凭证和 PKI 到安全硬件、通信和开发人员工具，但产品的成熟度各不相同。虽然后量子密码学可以保护密钥、记录和数字签名，但它无法验证文件、生物识别或 AI 代理本身是否值得信任。评估 PQC 产品的机构将越来越需要区分加密保护和更广泛的身份保证。

文章主题

Atsign  |  数字身份基础设施  |  数字身份  |  Fobi  |  后量子密码学  |  WISeKey

最新生物识别新闻