Implementaciones seguras de PQC, criptoanálisis y confianza digital post-cuántica

Resultado esperado:

Se espera que las propuestas contribuyan a uno o más de los siguientes:

• Implementaciones robustas y prácticas de esquemas PQC que puedan resistir ataques de implementación, incluidos ataques de canal lateral, ataques de fallas y ataques combinados, y diseño de herramientas automatizadas para evaluar la seguridad de las implementaciones de PQC. Directrices completas para implementar contramedidas contra una amplia gama de ataques;
• Avances en la comprensión de la dureza cuántica de las clases de problemas matemáticos; nuevos algoritmos cuánticos y mejoras en la programación e implementación cuántica; métodos de validación de seguridad; diseño de esquemas post-cuánticos con seguridad mejorada contra ataques cuánticos y basados en IA;
• Esquemas y protocolos post-cuánticos para apoyar aplicaciones y servicios respetuosos con la privacidad, incluido el uso seguro y privado de identidades electrónicas. Diseño de nuevas firmas digitales, mecanismos de encapsulación de claves y otros esquemas o uso de los existentes para construir nuevos protocolos de verificación.

Alcance:

Asegurar las implementaciones de algoritmos PQC es vital para protegerse contra ataques de implementación, como ataques de canal lateral, ataques de fallas y combinaciones de estos, que pueden ser amplificados por el aprendizaje profundo. Las contramedidas actuales implican una sobrecarga significativa, y se necesitan nuevos enfoques para equilibrar la seguridad y el rendimiento. Las herramientas y metodologías de verificación formal pueden ayudar a lograr este objetivo y proporcionar evidencia legible por máquina. Además, para aumentar la confianza en los sistemas PQC, se debe evaluar su seguridad, incluido el impacto potencial de nuevos algoritmos cuánticos o nuevas optimizaciones de los existentes, también combinados con IA.

Otra área clave de investigación es la confianza digital en la era post-cuántica, que requiere transformar varias áreas, como identidades seguras, protección de datos, acceso a servicios esenciales y aplicaciones como recuperación de copias de seguridad, extensiones de navegador y otras en soluciones confiables y seguras, a través de nuevos esquemas post-cuánticos y bloques de construcción avanzados para protocolos que mejoran la privacidad.

Las propuestas deben abordar una de las siguientes áreas tecnológicas:

• Desarrollo de soluciones para prevenir ataques de implementación, equilibrando seguridad, rendimiento y costo; investigación en nuevos ataques, incluidos los impulsados por IA, y/o combinación de ataques, para informar un diseño seguro; creación de marcos de prueba para evaluaciones de seguridad automatizadas; mejora de metodologías de verificación formal.
• Análisis de dureza cuántica, a través del estudio del impacto de nuevos algoritmos cuánticos o la mejora de las implementaciones de algoritmos cuánticos existentes, así como el impacto de los ataques cuánticos asistidos por IA; análisis de los resultados del criptoanálisis; diseño de nuevos esquemas post-cuánticos utilizando la información de los avances logrados/ajuste fino de los conjuntos de parámetros.
• Diseño de esquemas y protocolos resistentes a la cuántica que apoyen el campo de las aplicaciones y servicios respetuosos con la privacidad, incluidas las identidades electrónicas, los protocolos de verificación y las opciones de acceso seudónimo, los protocolos de atestación y atestación anónima, para escenarios del mundo real, a través del diseño de nuevos esquemas de firma digital y mecanismos de encapsulación de claves, el diseño de esquemas criptográficos avanzados y el uso de esquemas existentes en nuevos protocolos, para la identidad digital post-cuántica y los sistemas de confianza digital.

Para obtener orientación y apoyo relacionados con esta convocatoria, le recomendamos que primero se ponga en contacto con los Centros Nacionales de Coordinación de Ciberseguridad (NCC) de su país, si están disponibles. La Red de NCC incluye un centro nacional de cada uno de los 27 Estados miembros de la UE, además de Islandia y Noruega. También puede dirigir sus preguntas al Centro de Contacto Directo para Solicitantes del ECCC en applicants@eccc.europa.eu.

El Manual en línea es su guía sobre los procedimientos desde la presentación de la propuesta hasta la gestión de su subvención.

La Guía del Programa Horizonte Europa contiene la orientación detallada sobre la estructura, el presupuesto y las prioridades políticas de Horizonte Europa.

Preguntas frecuentes del Portal de Financiación y Licitaciones – encuentre las respuestas a las preguntas más frecuentes sobre la presentación de propuestas, la evaluación y la gestión de subvenciones.

Servicio de Consulta de Investigación – haga preguntas sobre cualquier aspecto de la investigación europea en general y los Programas Marco de Investigación de la UE en particular.

Puntos de Contacto Nacionales (PCN) – obtenga orientación, información práctica y asistencia sobre la participación en Horizonte Europa. También hay PCN en muchos países no pertenecientes a la UE y no asociados ('terceros países').

Enterprise Europe Network – póngase en contacto con su PCN de EEN para obtener asesoramiento para empresas con especial énfasis en las PYMES. El apoyo incluye orientación sobre la financiación de la investigación de la UE.

Mesa de Ayuda de TI – póngase en contacto con la mesa de ayuda de TI del Portal de Financiación y Licitaciones para preguntas como contraseñas olvidadas, derechos de acceso y roles, aspectos técnicos de la presentación de propuestas, etc.

La Mesa de Ayuda de Propiedad Intelectual Europea le asiste en cuestiones de propiedad intelectual.

Mesa de Ayuda de Investigación CEN-CENELEC y Mesa de Ayuda de Investigación ETSI – las Organizaciones Europeas de Normalización le aconsejan cómo abordar la normalización en su propuesta de proyecto.

La Carta Europea del Investigador y el Código de Conducta para su contratación – consulte los principios y requisitos generales que especifican los roles, responsabilidades y derechos de los investigadores, empleadores y financiadores de investigadores.