La Red Académica y de Investigación de Euskadi i2basque, gestionada por Ikerbasque, Fundación Vasca para la Ciencia, será parte del escenario de un experimento que se llevará a cabo entre el 15 y el 20 de noviembre, y que demostrará la viabilidad de implementar soluciones de conectividad segura y redes que aplican un enfoque de seguridad en profundidad. Es decir, una estrategia de ciberseguridad que utiliza múltiples capas de controles independientes.
Para ello, se proporcionará la solución de conectividad óptima a partir de los mecanismos de distribución de claves disponibles entre las ubicaciones de la red: la Distribución de Claves Cuánticas (QKD) o la Criptografía Postcuántica (PQC). Y se hará a partir del uso del marco de trabajo QuLore1 desarrollado por la EHU, junto con dos sistemas de gestión de claves (KMS) creados en el ámbito de la investigación y la educación (R&E): edukms —a través de SURF— y vMKS, desarrollado por la EHU.
En concreto, se demostrarán comunicaciones seguras frente a amenazas cuánticas en tres niveles distintos:
- a nivel de red, entre dos redes corporativas mediante IPsec;
- a nivel óptico, sobre sistemas DWDM;
- a nivel de aplicación, entre las aplicaciones de los usuarios finales.
La demostración incluirá varios enlaces:
- Dos pares de sistemas de transmisión óptica que permiten enviar múltiples señales de datos a través de una única fibra óptica utilizando diferentes haces de luz o longitudes de onda, colores, del espectro infrarrojo (DWDM). Que se desplegarán entre las ubicaciones en CIENA y PCCS en la Planta de Exhibición del SuperComputing, y dos emplazamientos en el campus de Bizkaia de la EHU (la Facultad de Ingeniería de Bilbao y el Centro de Fabricación Aeronáutica Avanzada (CFAA) en Zamudio.
- Dos enlaces protegidos mediante IPsec (conjunto estándares que aseguran las comunicaciones a través de redes IP públicas o de Internet), con protocolos criptográficos resistentes a la computación cuántica (PQC), establecidos entre el PCCS y las instalaciones de SURF en Ámsterdam, y entre estas últimas y el CFAA en Zamudio.
- Enlaces IP entre diversas aplicaciones de usuario final; en este caso, se ha modificado una aplicación de videoconferencia de código abierto para utilizar claves seguras frente a la computación cuántica (quantum-safe keys) en el cifrado del tráfico de audio y vídeo. Estas claves pueden obtenerse directamente mediante QKD (distribución de claves cuánticas) o a través de un sistema de retransmisión.
Para ampliar información, consultar el documento adjuntado a continuación:
.png)
