secunet intègre des courbes elliptiques "Made in Germany" dans les normes internationales
secunet Security Networks AG a favorisé avec succès l'inclusion des courbes elliptiques allemandes "Brainpool" dans les normes internationales de sécurité.
Essen, Allemagne – secunet Security Networks AG, en collaboration avec l'Office fédéral allemand de la sécurité des technologies de l'information (BSI), a réussi à faire en sorte que les nouvelles courbes elliptiques "Brainpool", développées par le groupe de travail allemand ECC Brainpool, puissent désormais être intégrées dans les normes internationales de sécurité. Cette mise à jour permet l'utilisation de ces courbes générées de manière transparente dans des protocoles de chiffrement largement adoptés tels que TLS (Transport Layer Security) et IPSec (Internet Protocol Security).
Les "courbes Brainpool", dérivées de constantes mathématiques fondamentales comme pi et le nombre e d'Euler, offrent un haut degré de transparence. Ceci contraste avec les courbes antérieures standardisées par le National Institute of Standards and Technology (NIST) des États-Unis, dont le processus de génération avait fait l'objet de critiques et de préoccupations concernant d'éventuelles portes dérobées. L'adoption de paramètres standardisés, comme Brainpool, simplifie également l'interopérabilité entre différents produits de sécurité.
La cryptographie sur courbes elliptiques (ECC) est une classe importante de systèmes cryptographiques asymétriques, appréciée pour sa capacité à fournir une sécurité élevée avec des clés nettement plus courtes par rapport aux méthodes plus anciennes comme RSA. Cette efficacité est particulièrement bénéfique pour les appareils dotés d'une puissance de calcul limitée, tels que les téléphones mobiles et les systèmes embarqués.
Ces courbes développées en Allemagne sont déjà intégrées dans les cartes d'identité et les passeports allemands, ainsi que dans les dispositifs de chiffrement SINA de secunet. Leur utilisation élargie dans des protocoles comme TLS et IPSec devrait renforcer la sécurité des infrastructures critiques, y compris les réseaux intelligents et les systèmes de santé. secunet a activement soutenu ce processus de normalisation au sein de l'Internet Engineering Task Force (IETF) pour le compte du BSI.