Akademickie Centrum Komputerowe Cyfronet AGH uruchomiło technologię kwantowej dystrybucji klucza w swoich kontaktach z Urzędem Miasta Krakowa. Rozwiązanie to ma na celu ułatwić bezpieczne przesyłanie danych między instytucjami, m.in. w celu archiwizacji, wymiany baz danych czy ich analizy. Jest to pierwsze tegp typu połączenie w regionie.
----- Partner Działu Kraków -----
Kwantowa tarcza ochronna
Specjaliści z ACK Cyfronet AGH zaprojektowali, zbudowali i uruchomili system kwantowej dystrybucji kluczy szyfrujących pomiędzy Cyfronetem AGH a Urzędem Miasta Krakowa. Jest to pierwsze w regionie tego typu połączenie, które umożliwia przesyłanie kluczy szyfrujących, wykorzystywanych do zabezpieczania łącza sieciowego o przepustowości 100 gigabitów na sekundę.
Technologia kwantowej dystrybucji kluczy szyfrujących (zwana dalej QKD – Quantum Key Distribution) wykorzystuje prawa mechaniki kwantowej, by tworzyć i przesyłać klucze szyfrujące. Klucze są generowane w czasie rzeczywistym, co eliminuje potrzebę ich przechowywania i zapewnia maksymalny poziom ochrony. Dodatkowo każda próba przechwycenia transmisji automatycznie niszczy klucz i uruchamia alarm, stąd też technologia ta jest uznawana za niemożliwą do złamania.
– Technologia kwantowej dystrybucji kluczy szyfrujących bazuje na zabezpieczonej kwantowo komunikacji pary urządzeń. Po stronie Cyfronetu jedno urządzenie generuje klucze za pomocą kwantowego generatora liczb losowych. Klucze są następnie przekazywane do szyfratora, który szyfruje połączenie pomiędzy Urzędem Miasta a Cyfronetem. Po stronie Urzędu Miasta Krakowa znajduje się drugie urządzenie, odbierające klucze i przekazujące je do lokalnego szyfratora, który odpowiada za szyfrowanie i rozkodowanie danych po stronie Urzędu – wyjaśnia Marek Chorąży, specjalista w zakresie technologii kwantowych w Cyfronecie, główny inżynier wdrożenia systemu QKD.
----- Reklama -----
Działania na rzecz cyberbezpieczeństwa
Wdrożenie technologii kwantowej dystrybucji kluczy szyfrujących wpisuje się w jedno z głównych założeń Cyfrowej Tarczy Krakowa, które mówi o zapobieganiu zagrożeniom w cyberprzestrzeni, zanim te nastąpią. Oferowana przez Cyfronet infrastruktura ochrony przesyłanych danych poszerza również usługi oferowane przez tę jednostkę dla środowiska akademickiego i przedsiębiorców.
– Dbając o bezpieczeństwo przetwarzanych danych, połączenie QKD utworzono również pomiędzy głównym i zapasowym centrum danych Cyfronetu. Mając na uwadze współdzielenie zasobów obliczeniowych naszych superkomputerów Ares, Athena i Helios, a także systemów pamięci masowych, bardzo ważne jest, aby dane przesyłane między dwiema lokalizacjami posiadały najwyższy możliwy poziom zabezpieczeń – podkreśla Karol Krawentek, Zastępca dyrektora ACK Cyfronet AGH ds. Infrastruktury Centrum Danych.
Uruchomiona w Krakowie technologia jest jednocześnie elementem znacznie większej inicjatywy w Europie, której celem jest budowa rozległej sieci obejmującej obszar Unii Europejskiej. W Polsce połączenia takie tworzone są w ramach projektu PIONIER-Q i obejmują połączenia pomiędzy centrami komputerów dużej mocy oraz wybranymi ośrodkami miejskich sieci komputerowych. W latach 2026 – 2028 w ramach części europejskiej inicjatywy European Quantum Communication Infrastructure (EuroQCI), ACK Cyfronet AGH wraz z partnerami będzie budował połączenia do krajów położonych blisko Polski. Tworzona sieć ma chronić wrażliwe dane i infrastrukturę krytyczną poprzez integrację systemów bazujących na zasadach mechaniki kwantowej z istniejącą infrastrukturą komunikacyjną, zapewniając dodatkową warstwę bezpieczeństwa.
Aleksandra Kubas
