secunet får "Made in Germany"-elliptiska kurvor i internationella standarder
secunet Security Networks AG har framgångsrikt drivit igenom inkluderingen av tyska "Brainpool"-elliptiska kurvor i internationella säkerhetsstandarder.
Essen, Tyskland – secunet Security Networks AG, i samarbete med det tyska federala kontoret för informationssäkerhet (BSI), har framgångsrikt drivit igenom att nya "Brainpool"-elliptiska kurvor, utvecklade av den tyska ECC Brainpool-arbetsgruppen, nu kan användas i internationella säkerhetsstandarder.
Denna standardisering tillåter nu användningen av Brainpool-kurvorna inom protokoll som TLS (Transport Layer Security) och IPSec (Internet Protocol Security). Dessa kurvor, som härleddes från matematiska konstanter som pi och e, erbjuder ökad transparens och minskar därmed misstankar om bakdörrar, vilka har varit en kritikpunkt mot tidigare använda kurvor standardiserade av amerikanska NIST.
Elliptisk kurvkryptografi (ECC) är en viktig klass av asymmetriska kryptosystem som erbjuder hög säkerhet med kortare nyckellängder jämfört med till exempel RSA. Detta leder till förbättrad beräkningsprestanda, särskilt för enheter med begränsade resurser som mobiler.
Brainpool-kurvorna används redan i tyska identitetshandlingar och pass, samt i secunets egna SINA-krypteringsenheter. Framöver förväntas de spela en roll i säkrandet av kritisk infrastruktur, inklusive smarta elnät och hälso- och sjukvårdssystem. secunet initierade och stödde standardiseringsprocessen inom IETF (Internet Engineering Task Force) på uppdrag av BSI.