Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
SUR CETTE PAGE
 

Premiers pas avec PQC

Lisez cette rubrique pour en savoir plus sur les fonctionnalités PQC de Junos OS et de Junos OS Evolved.

Fonctionnalités de sécurité résistantes aux quantiques

Juniper Networks fournit des capacités cryptographiques avancées pour protéger les réseaux contre les menaces quantiques émergentes. Vous pouvez faire face à ces menaces de deux manières : en utilisant la cryptographie post-quantique (PQC) et la cryptographie quantique.

  • Le PQC utilise des algorithmes cryptographiques basés sur des problèmes mathématiques qu’il est impossible de résoudre, même pour les ordinateurs quantiques. Les algorithmes PQC protègent les systèmes cryptographiques existants contre les attaques classiques et quantiques et ne nécessitent pas de matériel spécialisé.

  • La cryptographie quantique peut être mise en œuvre à l’aide de la distribution quantique de clés (QKD). La QKD est une approche basée sur la physique qui applique les principes de la mécanique quantique pour sécuriser l’échange de clés. La QKD nécessite une infrastructure matérielle spécialisée, telle que des systèmes externes de distribution de clés. Lorsqu’une infrastructure externe de distribution de clés est disponible, les déploiements IPsec et MACsec à sécurité quantique de Juniper Networks peuvent s’intégrer à la QKD à l’aide de l’API ETSI GS QKD 014 V1.1.1 (2019-02) pour demander des clés. Cette intégration permet la distribution hors bande de clés cryptographiques pour les sessions IPsec, VPN et MACsec.

® Junos OS et Junos® OS Evolved intègrent les deux approches et utilisent les méthodes suivantes pour assurer la protection :

  • Mettre en œuvre des technologies quantiques telles que la QKD pour s’interfacer avec les serveurs de distribution de clés afin de sécuriser l’échange de clés dans les VPN.

  • Adaptez la cryptoagilité avec Quantum Buffer pour répondre à l’évolution des normes cryptographiques et permettre une gestion flexible des clés grâce à des serveurs de distribution de clés fongibles.

  • Adopter les algorithmes PQC approuvés par le National Institute of Standards and Technology (NIST) pour le chiffrement, l’authentification et l’échange de clés.

L’implémentation PQC de Juniper Networks offre une intégration transparente, une rétrocompatibilité et aucune interruption de service.

Utilisez l’explorateur de fonctionnalités pour confirmer la prise en charge de la plate-forme et de la version pour des fonctionnalités spécifiques.

Découvrez les fonctionnalités et implémentations clés suivantes.

Prise en charge de la sécurité quantique

Le Tableau 1 présente la liste des fonctionnalités prises en charge avec les implémentations à sécurité quantique dans Junos OS et Junos OS Evolved.

Tableau 1 : support avec sécurité quantique

Nom de la fonctionnalité

Détails

VPN IPsec sécurisé à l’ère quantique

Prend en charge la norme RFC 8784 dans les VPN IPsec.

  • Utilise des mécanismes d’échange de clés hors bande, tels que la QKD, pour renforcer la sécurité des tunnels IPsec.

  • Implémente le mélange de clés prépartagées, également appelé clés prépartagées post-quantiques (PPK), dans Internet Key Exchange version 2 (IKEv2) pour la sécurité post-quantique.

Voir VPN IPsec Quantum Safe.

MACsec avec sécurité quantique

  • Actualise fréquemment les clés via la QKD à l’aide de serveurs de livraison de clés.

  • Utilise le chiffrement AES-256, sécurisé par nature à l’ère quantique.

Voir Comprendre la sécurité MACsec.

Bibliothèques et algorithmes PQC

Le tableau 2 présente les algorithmes PQC résistants aux quantiques standardisés par le NIST.

Tableau 2 : algorithmes PQC normalisés par le NIST

Algorithme

Le type

Descriptif

ML-KEM

Encapsulation des clés

Mécanisme d’encapsulation de clés basé sur un réseau modulaire basé sur l’algorithme CRYSTALS-Kyber.

ML-DSA

Signature numérique

Signature numérique basée sur un réseau modulaire basée sur l’algorithme CRYSTALS-Dilithium.

SLH-DSA

Signature numérique

Signature numérique basée sur le hachage sans état basée sur l’algorithme SPHINCS+.

Juniper Networks inclut des bibliothèques PQC pour garantir la préparation des algorithmes PQC.

Le Tableau 3 présente la liste des bibliothèques cryptographiques prises en charge pour PQC.

Tableau 3 : Bibliothèques PQC prises en charge

Bibliothèque

Objet

OpenSSL 3.5

Prise en charge des algorithmes PQC pour des communications sécurisées.

Leancrypto (en anglais)

Sert de bibliothèque cryptographique du noyau pour la préparation PQC.

Mémoire tampon quantique

Juniper Networks renforce les paramètres de chiffrement en champ fini (FFC) dans la cryptographie à clé publique existante. Cette approche réduit le risque lié aux ordinateurs quantiques cryptographiquement pertinents (CRQC) et favorise une transition en douceur vers le PQC. Cette approche de tampon quantique prolonge la fenêtre de temps et résiste aux attaques cryptanalytiques en renforçant les paramètres FFC.

Juniper Networks implémente Quantum Buffer pour le protocole SSH. Voir Le tampon quantique.

Échange de clés résistant aux capacités quantiques en SSH

Juniper Networks prend en charge l’échange de clés résistant à la sphère Shor, afin de renforcer la sécurité SSH contre les attaques quantiques. Les équipements réseau peuvent utiliser l’algorithme d’échange de clés hybride Streamlined NTRU Prime 761 plus X25519. Cet algorithme combine des techniques basées sur des réseaux et des courbes elliptiques pour fournir une protection renforcée contre les menaces quantiques. Voir échange de clés.

Images de Logiciels signés PQC

Juniper Networks fournit des images de Junos OS et de Junos OS Evolved signées PQC. Ces images utilisent des signatures numériques pour la vérification de l’intégrité qui sont conformes aux recommandations de la suite d’algorithmes de sécurité nationale commerciale 2.0 (CNSA 2.0). Vous pouvez valider la signature d’image hors zone à l’aide de votre vérificateur préféré sur un ordinateur local. Voir Signatures PQC pour les images de Logiciels.

Évaluer vos exigences de sécurité résistante à l’analyse quantique

À mesure que l’informatique quantique progresse, les entreprises sont confrontées à des défis de sécurité en constante évolution. Pour protéger votre réseau et maintenir la conformité, comprenez vos exigences de sécurité et mettez en œuvre des fonctionnalités de sécurité appropriées et résistantes à l’utilisation quantique. Utilisez l’évaluation suivante pour déterminer quelles fonctionnalités de sécurité résistantes aux quantiques sont essentielles pour votre réseau :

  • Évalue l’infrastructure : évaluez votre infrastructure réseau, y compris votre matériel et vos logiciels Juniper Networks. Utilisez des images logicielles signées PQC comme première ligne de défense pour garantir l’intégrité des images et la conformité aux recommandations de la CNSA 2.0. Voir Images de Logiciels signés PQC.

  • Découvrez la préparation PQC et les options de sécurité quantique : comprenez la préparation de Juniper Networks avec les algorithmes PQC. Découvrez les technologies disponibles pour les VPN à sécurité quantique, notamment IPsec et MACsec à sécurité quantique. Découvrez les bibliothèques et algorithmes PQC, l’échange de clés résistant aux quantiques dans SSH et la prise en charge de la sécurité quantique.

  • Évaluer la tolérance au risque : connaissez la tolérance de votre réseau aux menaces liées à l’informatique quantique. Mettre en œuvre la cryptoagilité avec la solution Quantum Buffer et les systèmes de gestion des clés fongibles pour renforcer la cryptographie existante pendant la migration. Voir Mise en mémoire tampon quantique et prise en charge de la sécurité quantique.

  • Sécuriser les déploiements critiques : déterminez vos déploiements critiques, tels que les implémentations IPsec et MACsec. Sécurisez ces déploiements avec des technologies à sécurité quantique. Voir Support Quantum-Safe.

La QKD assure une sécurité basée sur la physique pour la distribution des clés, tandis que les algorithmes PQC sécurisent les opérations cryptographiques. Évaluez les capacités de votre infrastructure et vos exigences de sécurité pour déterminer l’approche optimale. Planifiez votre mise à niveau pour un réseau résistant à l’quantique.

Étapes suivantes

Lisez les rubriques suivantes pour en savoir plus sur les fonctionnalités de sécurité résistant aux quantiques :

Documentation connexe