Toshiba представила платформу для защиты сетей от квантовых угроз
21 октября японская корпорация Toshiba объявила о запуске Quantum-Safe Networking Platform (QSN). Решение объединяет постквантовую криптографию, квантовое распределение ключей и квантовую генерацию случайных чисел для защиты корпоративных и телекоммуникационных сетей.
Платформа рассчитана на операторов связи, дата-центры, крупные компании и государственные организации. По заявлению разработчика, ее можно внедрять в существующую инфраструктуру без полной перестройки сети — от одного защищенного соединения до распределенных систем с множеством узлов.
Toshiba связывает запуск с угрозой harvest now, decrypt later. При таком сценарии злоумышленники сохраняют перехваченные зашифрованные данные в расчете на появление квантовых компьютеров, способных взломать используемые сегодня криптографические алгоритмы.
Как устроена платформа
QSN объединяет три технологии защиты:
- Постквантовая криптография (PQC) использует алгоритмы, рассчитанные на противодействие атакам с применением квантовых компьютеров.
- Квантовое распределение ключей (QKD) позволяет двум сторонам формировать общий секретный ключ с использованием квантовых состояний и обнаруживать попытки перехвата квантового канала.
- Квантовые генераторы случайных чисел (QRNG) обеспечивают источник случайности для криптографических операций.
Организации смогут выбирать подходящие механизмы или комбинировать их в зависимости от требований к безопасности. Для масштабирования Toshiba разработала несколько аппаратных компонентов:
- трансиверы QSN Transceiver 1550/1310 объединяют передатчик и приемник квантовых сигналов в одном корпусе;
- для отдельных соединений между двумя точками предусмотрен QSN Link 1550/1310 с раздельными передатчиком и приемником;
- QSN Hub и QSN Spoke позволяют строить сети по схеме «центр — периферия». По утверждению компании, один хаб способен обслуживать сотни удаленных площадок, сокращая количество оборудования, энергопотребление и затраты по сравнению с отдельными соединениями между каждой парой узлов;
- QSN Multiplexer обеспечивает совместную передачу квантовых и обычных каналов по уже используемому оптоволокну, включая высокоскоростной трафик DWDM. Это позволяет отказаться от прокладки отдельных выделенных волоконных линий для некоторых сценариев QKD.
Программная часть включает QSN Key Delivery System (KDS), QSN Key Management System (Q-KMS) и QSN Controller.
KDS обеспечивает доставку ключей QKD, PQC и гибридных схем, поддерживая автоматическое перенаправление при изменении сетевых условий. Q-KMS работает на стандартных серверах x86 и отвечает за централизованное управление ключами.
QSN Controller позволяет визуализировать состояние сети, настраивать ее и автоматизировать операции через интерфейсы программно-определяемых сетей (SDN).
От пилотных проектов к масштабным сетям
По словам вице-президента подразделения квантовых технологий Toshiba Europe Эндрю Шилдса, платформа призвана снизить стоимость и сложность развертывания квантово-устойчивой защиты. Вместо установки отдельного оборудования для каждого соединения операторы смогут обслуживать несколько клиентов и сетевых узлов через единую систему.
Вице-президент ICT Solutions Division Toshiba Хироси Цукино назвал переход к квантово-устойчивой защите одной из крупнейших трансформаций криптографической инфраструктуры. Он подчеркнул, что организациям необходимо начинать с наиболее критичных соединений и постепенно расширять покрытие.
Компания планирует развивать платформу совместно с телеком-операторами, дата-центрами и поставщиками критической инфраструктуры в Европе, на Ближнем Востоке, в Африке, Северной Америке и Азиатско-Тихоокеанском регионе.
В 2022 году финансовый конгломерат JPMorgan совместно с Toshiba и телекоммуникационной компанией Ciena разработали прототип решения, позволяющего защитить критически важные узлы блокчейн-инфраструктуры от квантовых вычислений.
Напомним, в июне 2026 года Colt Technology Services и Ciena завершили тестовую передачу данных с квантово-устойчивым шифрованием между Нью-Йорком и Лондоном. Трафик шел по подводным и наземным линиям общей протяженностью 6900 км на скорости 800 Гбит/с.