Fachbereich
DESIGN INFORMATIK MEDIEN

QUEST ist ein von BearingPoint geleitetes Forschungsprojekt im Rahmen des Programms SCA4PQC der Cyberagentur. Das Projekt schließt die Lücke zwischen bereits standardisierten Post-Quantum-Kryptographie-Algorithmen (PQC) und ihrer sicheren Umsetzung in der Praxis – mit klarem Fokus auf eingebettete und sicherheitskritische Systeme. Auch formal sichere und zertifizierte PQC-Verfahren können in der praktischen Anwendung angreifbar sein, etwa durch Seitenkanalangriffe (Stromverbrauch, elektromagnetische Abstrahlung, Zeitmessungen) oder gezielte Fehlerinduktion. Solche physischen Angriffe nutzen die tatsächliche Ausführung von Kryptographie aus – unabhängig von der mathematischen Sicherheit des Algorithmus.

Das Konsortium vereint komplementäre Expertise entlang der gesamten PQC-Sicherheitskette: BearingPoint (Lead), Chelpis Quantum Corporation (Taiwan), Hochschule Darmstadt (h_da), Hochschule RheinMain (HSRM) und Nanyang Technological University (Singapur).

Übergeordnetes Ziel ist es, Post-Quantum-Kryptographie so zu implementieren und abzusichern, dass sie auch unter realistischen Angriffsbedingungen verlässlich schützt und damit den Weg für eine sichere und nachhaltige PQC-Migration ebnet. Konkret verfolgt QUEST einen implementierungsnahen Sicherheitsansatz mit vier Bausteinen: erstens die Definition realistischer Angreifer- und Angriffsszenarien für reale Einsatzumgebungen, zweitens die Analyse von Seitenkanal- und Fehlerinduktionsangriffen einzeln und in Kombination, drittens die Härtung von PQC-Verfahren auf Basis dieser Bedrohungsmodelle und viertens die Evaluation in praxisnahen Demonstratoren, um die Wirksamkeit unter realen Bedingungen zu belegen.

Die gewonnenen Erkenntnisse und Werkzeuge sollen direkt in BearingPoints Beratungs- und Umsetzungsleistungen einfließen – von der Bedrohungsbewertung über die Auswahl geeigneter Implementierungsstrategien bis zur sicheren Integration von PQC-Lösungen in bestehende IT- und Embedded-Landschaften. Zielgruppe sind insbesondere CISOs, CROs sowie Entscheider in Behörden und KRITIS-Betreibern.