Övergång till post-kvantum Public Key-infrastrukturer (DIGITAL-ECCC-2025-DEPLOY-CYBER-08-PUBLICPQC)

Sammanfattning av vad utlysningen handlar om: Utlysningen syftar till att utveckla metoder, verktyg och system för att möjliggöra en säker och effektiv övergång till post-kvantkryptografi (PQC) inom publika nyckelinfrastrukturer (PKI). Det inkluderar utveckling och testning av hybrida certifikat, nya kryptografiska kombinerare, och förbättrade öppna källkodsverktyg för hantering av certifikat.

Syfte med utlysningen: Att underlätta en övergång från klassisk till kvanttålig kryptografi i PKI-system, med bevarad säkerhet, prestanda och kompatibilitet. Utlysningen fokuserar på att skapa lösningar som kan användas i kritiska samhällssektorer och som kan interagera med både befintliga och framtida kryptografiska tekniker.

Mål för utlysningen:

• Utveckla kryptografiska kombinerare med minst 128-bitars säkerhet mot kvantangrepp.
• Experimentell utvärdering av hybridcertifikat i standardprotokoll.
• Skapa och förbättra öppna bibliotek för certifikathantering.
• Ta fram tydliga procedurer för nyckelhantering och certifikatlivscykel.
• Testa X.509-alternativ och andra användningsområden.
• Genomföra utbildnings- och medvetandehöjande insatser.

Förväntad påverkan/resultat: Bidra till säkra, interoperabla PKI-system som är motståndskraftiga mot kvantangrepp, samtidigt som kontinuitet och bakåtkompatibilitet säkerställs under övergångsfasen. Skapa praktiska lösningar för nyckelhantering och certifikathantering som kan implementeras i verkliga tillämpningar inom t.ex. hälsosektorn, finans, offentlig sektor och IoT.

Finansieringsgrad: Upp till 100 % (Research and Innovation Action – RIA) inom ramen för Horisont Europa.

Behörighet: Organisationer inom EU/EES, inklusive universitet, forskningsinstitut, företag och offentliga organisationer. Deltagande av aktörer utanför EU kan begränsas på grund av säkerhetsklassning enligt artikel 12(5) i förordning (EU) 2021/694.

Möjliga krav på konsortier: Bred representation längs hela PKI-värdekedjan krävs, inklusive mjuk- och hårdvaruutvecklare, kryptografiforskare, standardiseringsaktörer, policyexperter, samt användarorganisationer från olika samhällssektorer. Konsortiet bör även ha kompetens inom medvetandehöjande åtgärder och utbildning.