Содержание
Квантовый генератор случайных чисел Q-Dice от Fraunhofer IPMS выдает поток случайности со скоростью 4,1 Гбит/с. Институт нацеливает устройство на дата-центры, защищенную связь и подготовку к постквантовой криптографии.
Внешне это обычная стойкавая железка для серверной. Но внутри не классический генератор псевдослучайных чисел, а система, которая берет энтропию из квантовых вакуумных флуктуаций. Для криптографии это не академическая красота, а практичный вопрос. Слабая случайность ломает даже хороший шифр.
Вакуумные флуктуации вместо программного зерна
Q-Dice генерирует случайные числа не через математическую формулу, а через физический квантовый процесс. У такого потока нет исходного seed-значения, которое атакующий мог бы вычислить, подобрать или восстановить задним числом.
Обычные программные генераторы часто выдают псевдослучайность. Для большинства бытовых задач этого хватает. Но в криптографии цена ошибки выше. Если алгоритм, seed или реализация дают предсказуемый паттерн, атакующий получает точку входа.
- Шифрование данных: генерация ключей и случайных параметров.
- Аутентификация: защита процедур входа и проверки доступа.
- Защищенная связь: случайность для сетевых протоколов.
- Quantum Key Distribution: квантовое распределение ключей.
- Постквантовая криптография: инфраструктура для новых схем защиты.
Заявленная скорость выше 4 Гбит/с. Для одной лабораторной демонстрации это было бы много. Для инфраструктуры с большим числом TLS-сессий, сервисных токенов и ключевых операций такой запас уже выглядит ближе к реальным задачам ЦОД.
Случайность проверили по признанным наборам тестов. Fraunhofer IPMS называет BSI AIS 20/31 и NIST SP 800-22. Устройство также получило классификации EAL 3 и PTG 3, связанные с требованиями Федерального ведомства Германии по информационной безопасности.
Стойка 19 дюймов и облачная энтропия
Fraunhofer IPMS предлагает Q-Dice в двух вариантах: как отдельный 19-дюймовый прибор для серверной стойки и как онлайн-сервис Entropy-as-a-Service. Первый вариант рассчитан на компании, которые держат критичную инфраструктуру у себя. Второй — на тех, кому нужна квантовая случайность без установки отдельного железа.
Стойковая версия объединяет квантовый источник энтропии, сбор сигнала, извлечение случайности и системную интеграцию. Для подключения к инфраструктуре у нее есть 10-гигабитный Ethernet. Это логичный выбор: генератор со скоростью 4,1 Гбит/с не должен упираться в медленный интерфейс.
Институт отдельно подчеркивает, что разработал ключевые узлы внутри Fraunhofer IPMS. В список входят оптическая подсистема, малошумящая аналоговая электроника, высокоскоростной сбор данных и FPGA-постобработка. То есть речь не только о красивой коробке, а о полном тракте от физического шума до готового потока битов.
Облачная модель выглядит проще для внедрения, но у нее другой профиль доверия. Организация получает квантово-сгенерированную случайность через защищенный интерфейс. Для части компаний это удобнее, чем покупать и обслуживать отдельный прибор в стойке.
Подробности о системе Fraunhofer IPMS опубликовал на странице Q-Dice Quantum Random Number Generator.
Почему это всплыло именно сейчас
Разговор о квантовой случайности идет на фоне подготовки к эпохе квантовых компьютеров. Будущие машины такого класса могут ударить по старым криптографическим схемам. Поэтому индустрия заранее укрепляет слабые места: алгоритмы, управление ключами и источники энтропии.
Q-Dice не решает всю задачу постквантовой безопасности в одиночку. Он закрывает конкретный слой — генерацию непредсказуемых чисел. Но этот слой лежит под шифрованием, аутентификацией и защищенными каналами. Если он слабый, верхние этажи тоже начинают шататься.
Fraunhofer IPMS сейчас ищет партнеров для пилотных проектов и прикладных сценариев. Александр Ноак, директор направления Data Communication and Computing, сформулировал задачу так: Мы делаем высококачественную квантовую случайность практически применимой и доступной.
