SAP Security Research und Technische Universität Darmstadt arbeiten gemeinsam an IT-Sicherheit bei Quantum Computing

In den letzten Jahren hat die Forschung über Quantencomputer beträchtliche Fortschritte gemacht. Sobald große Quantencomputer in naher Zukunft zunehmend verfügbar sind, sind die meisten asymmetrischen Verschlüsselungsverfahren, die in den gegenwärtigen IT-Systemen zum Einsatz kommen, nicht mehr vor Angriffen geschützt. Dieser Gefahr lässt sich durch Post-Quantum-Kryptografie in aktuellen Systemen begegnen. Auf diese Weise bleibt genug Zeit, sich auf eine vollständige Einführung der entsprechenden Verschlüsselungsverfahren vorzubereiten, bevor leistungsfähige Quantencomputer allgemein verbreitet sind.

Grundlagenforschung wurde bereits von der TU Darmstadt, dem Sonderforschungsbereich CROSSING und vom Profilbereich CYSEC (Cybersicherheit) betrieben. Ein wichtiges Forschungsergebnis ist ein Hash-basiertes Signaturverfahren, das auch gegen Angriffe von Quantencomputern resistent ist und vom Kryptografie-Experten Prof. Johannes Buchmann und seinem Team gemeinsam entwickelt wurde. Das Signaturverfahren wurde kürzlich von der internationalen Organisation Internet Research Task Force als Internet-Standard RFC 8391 veröffentlicht und ist damit der erste Standard für Post-Quantum-Signaturen.

„Indem wir die Brücke zwischen Wissenschaft und Produktentwicklung schlagen, erfüllen wir unsere Aufgabe als Vordenker und stellen die Weichen für die Produktsicherheit bei SAP“, sagt Dr. Roger Gutbrod, Leiter von SAP Security Research. „Ziel der Kooperation mit der Technischen Universität Darmstadt ist es, diese Grundlagenforschung anzupassen und SAP für die Sicherheitstechnologien der nächsten Generation zu rüsten.“

Die enge Zusammenarbeit mit Prof. Johannes Buchmann und seinem Team versetzt SAP in die Lage, seine Entwicklungsprozesse anzupassen, um in der Zukunft auf Quantencomputer vorbereitet zu sein und hohe IT-Sicherheitsstandards zu gewährleisten.