February 23, 2026

Kvantumbiztonságos kommunikáció a pénzügyi szektorban

RelNet

A kvantumszámítógépek fejlődése alapjaiban kérdőjelezi meg a hagyományos kriptográfiai rendszerek hosszú távú biztonságát. A pénzügyi szektor különösen érzékeny a kommunikációs sérülékenységekre, mivel nagy értékű tranzakciókat és kritikus bizalmi adatokat kezel. Tanulmányunk bemutatja a kvantumalapú kulcselosztás (Quantum Key Distribution, QKD) legfontosabb felhasználási eseteit a banki infrastruktúrában, különös tekintettel az adatközponti kapcsolatbiztonságra, a fiókhálózatok védelmére, a felhőkapcsolatok kvantumbiztosítására, valamint a digitális eszközök biztonságos tárolására.

1. Bevezetés

A pénzügyi intézmények informatikai rendszerei világszerte komoly fenyegetésnek vannak kitéve az egyre kifinomultabb kiberkémkedési és lehallgatási technikák miatt. A jelenleg széles körben alkalmazott, nyilvános kulcsú kriptográfiai algoritmusok – mint az RSA vagy az elliptikus görbéken alapuló titkosítás (ECC) – nem bizonyulnak ellenállónak a jövőbeli kvantumszámítógépekkel szemben. A QKD olyan kvantummechanikai elveken alapuló kulcselosztást tesz lehetővé, amely garantálja, hogy bármilyen lehallgatási kísérlet azonnal detektálható.

További részletek a QKD működéséről:

https://relnet.hu/kepzes/heqa-security-qkd-trendek-es-strategiak/

A banki környezetben a kvantumbiztonságos kommunikáció különösen kritikus, mivel:

1. Nagyértékű pénzügyi tranzakciók továbbítása zajlik,

2. A felhős és adatközponti kapcsolat kiemelten érzékeny,

3. A szabályozói megfelelés (pl. az Európában alkalmazandó DORA vagy az USA-beli FFIEC) hosszú távú titkosságot ír elő.

1. ábra

A következőkben ismertetjük az adatkapcsolatok kvantumkulcselosztás alapú védelmét.

2. Felhasználási esetek a pénzügyi szektorban

2.1 Adatközpontok közötti kapcsolat (DC–DC) és katasztrófa utáni helyreállítás (DR)

2. ábra

Célkitűzés: A kritikus banki szolgáltatások folytonosságának biztosítása kvantumbiztos adatközponti replikáció révén az iparági szabályozásoknak megfelelően.

A bankok világszerte kötelesek földrajzilag elkülönített tartalék adatközpontot működtetni, mint ahogy arról a Federal Financial Institutions Examination Council (FFIEC) Business Continuity Management irányelv rendelkezik az USA-ban, vagy a Digital Operational Resilience Act (DORA) 12. cikkelye Európában. Az adatközpontok közötti kapcsolatok tipikusan a következő replikációs forgalmat bonyolítják:

Valós idejű adatbázis-tükrözés,
Tranzakciós naplók,
Hitelesítési és identitáskezelési adatok továbbítása DR helyszínre.

Infrastruktúra

A központi telephely és az adatközpont közötti kapcsolat az alábbi ábrán látható.

3. ábra

A DC–DC optikai kapcsolatokat egy kvantumcsatorna egészíti ki, amely vagy egy teljesen különálló optikai sötétszálon valósulhat meg (2. ábra), vagy a költségek optimalizálása végett DWDM technológia használatával, O-band/C-band multiplexerek segítségével egyetlen (közös) optikai szálra irányítható a többi kommunikációs csatornával együtt (3. ábra).

A kvantumcsatorna kiválasztása

Optimális C-sáv közepe vagy széle. A legalacsonyabb csillapítású DWDM-csatorna általában az 1550 nm közelében van (pl. 193.5 THz vagy 1549.32 nm frekvencia), amit gyakran dedikálnak a QKD számára a Raman-szórás és az áthallásokból eredő zaj minimalizálása érdekében. Az elválasztás a gyakorlatban a dedikált sáv mellett mindkét oldalon egy-egy 200 GHz-es sáv (guardband) üresen hagyásával történik.

4. ábra

* Megjegyzés: A megnevezett Layer 2-es titkosító csak példa, a megoldás Layer 3-ban is működik.

2.2 Bankfiókhálózati (branch) kommunikáció

Célkitűzés: Biztonságos fiókhálózati kommunikáció megvalósítása nagyvárosi (ún. metro) hálózatokon keresztül QKD-alapú titkosítással.

5. ábra

Ez a felhasználási eset a bank országos hálózatának védelmét célozza (központok, telephelyek, leányvállalatok, kereskedési fiókok és DR-központok összekapcsolása). Az érzékeny belső hálózati forgalom – bankfiókok közötti átutalások, valós idejű piaci adatok, szabályozói utasítások – kiemelt célpontja a kiberkémkedésnek.

A QKD megbízható kommunikációs csatornákat hoz létre, ahol a titkosításhoz használt szimmetrikus kulcsokat kvantumalapú eszközök generálják. Bármilyen lehallgatási kísérlet megfigyelhető kvantumanomáliákat idéz elő, ami riasztást eredményez vagy kiváltja a folyamat leállítását.

Infrastruktúra

6. ábra

A bankfiókok közötti kapcsolatokat az adatközpontok közötti kapcsolatokhoz hasonlóan egy kvantumcsatorna egészíti ki, amely vagy egy teljesen különálló optikai sötétszálon valósulhat meg (5. ábra), vagy a költségek optimalizálása végett DWDM technológia használatával O-band/C-band multiplexerek segítségével egyetlen optikai szálra irányítható a többi kommunikációs csatornával együtt (6. ábra).

7. ábra

*Megjegyzés: A megnevezett L3 eszköz csak példa

Több telephely tipikus QKD-struktúráját az alábbi ábra szemlélteti.

8. ábra

2.3 Adatközpont és felhő PoP (Point of Presence) kapcsolata

Célkitűzés: Nagy mennyiségű és nagy értékű adatforgalom védelme a bank központja/on-premise adatközpontja és a felhőszolgáltató jelenléti pontja (PoP) között kvantumalapú kulcselosztás (QKD) használatával.

9. ábra

A bankszektorban a felhőszolgáltatók az IT-erőforrások bővítésének szerves részévé váltak. Azonban a székhelyi adatközpont (HQ-DC) és a felhő PoP-ok közötti kommunikáció magas kockázatot hordoz, különösen, mivel a hagyományos titkosítási mechanizmusok (pl. RSA/ECC) már nem kvantumbiztonságosak. Ezért van szükség egy biztonságos kommunikációs kapcsolat létrehozására a felhős PoP-vel.

Lényeges a skálázhatóság és az egyszerűség: egyetlen QKD-link képes több petabájtnyi érzékeny forgalom védelmére, biztosítva a hosszú távú titoktartási előírásoknak és a belső szabályozásoknak való megfelelést a DR tekintetében.

Infrastruktúra

10. ábra

11. ábra

Felhőalapú adatközponti kapcsolat esetén a 7. ábra QKD-struktúrája az alábbiak szerint egészül ki.

12. ábra

2.4 Adatvagyon biztonságos tárolása

Célkitűzés: Érzékeny adatvagyon elemek (pl. kriptovaluta privát kulcsok, blockchain főkönyvek, személyes azonosításra alkalmas adatok) titkosított tárolása, ahol a mögöttes titkosítási kulcsokat földrajzilag elkülönített széfek (vaults) között osztják szét kvantumalapú kulcselosztás (QKD) segítségével.

13. ábra

A QKD biztosítja a digitális eszközök létrehozását és megosztását az elsődleges és a tartalék széfhelyszínek között anélkül, hogy a biztonság szintje csökkenne a többhelyszínes tárolás miatt.

Fontos: Nincs szükség QKD hardverre magában a tárolóeszközben – csak a hálózati belépő ponton, ahol a kulcsokat beinjektálják a kulcskezelő rendszerbe (KMS) vagy a HSM-be.

3. Következtetések

A kvantumbiztonságos kommunikáció bevezetése elkerülhetetlenné válik a pénzügyi szektor számára a kvantumszámítástechnika fejlődésének fényében. A QKD nem csupán a hosszú távú adattitkosságot biztosítja, hanem olyan támadásdetektáló képességeket is nyújt, amelyek a hagyományos titkosítás számára elérhetetlenek. A bemutatott négy alkalmazási eset jól illusztrálja, hogy a technológia banki környezetben érett, skálázható és szabályozói szempontból is megfelelő alternatívát kínál.