正文复制
为什么要加装抗量子攻击护盾?
随着量子计算的快速发展,传统加密技术面临“Q-day”的挑战,即量子计算机可能破解现有加密体系,威胁经济稳定、国家安全和个人隐私。为此,抗量子密码(PQC)作为创新技术应运而生,被认为是能够有效抵抗量子计算机攻击的方法,让我们在享受数字便利的同时,能更加安全地迎接量子计算的未来。全球尤其是欧美国家正积极部署PQC迁移战略,构建抵御量子计算机攻击的安全体系,确保量子时代下数字资产、通信安全和社会运行的安全与稳定。
“本源悟空”装备抗量子攻击护盾,行业先行推进抗量子密码应用
尽管“Q-day”尚未来临,但不少企业已经开始逐步推进抗量子密码算法应用开发,并在实践中验证抗量子密码的有效性。
本源量子在今年4月采用PQC混合加密方法为中国最新的第三代自主超导量子计算机“本源悟空”成功装备国内首个“抗量子攻击护盾”。该团队开发的端到端的PQC混合加密方法将传统加密算法、国密系列算法和抗量子密码、格基密码算法相结合,为量子云服务的用户端和服务端之间的信息传输提供多重安全保护。后续,本源量子还将进一步引入抗量子密码和国密签名算法的混合方案,实现抗量子数字认证,不断完善系统安全性,这一实践为中国探索了有效抵御量子计算机攻击的可行性方案。
2023年2月,法国泰雷兹集团在其旗舰移动安全应用Cryptosmart中创建抗量子密码的首个真实世界应用,利用5GSIM卡实现抗量子密码。同年8月,美国谷歌浏览器在其最新版本中部署了混合后量子密钥协议,旨在建立安全的TLS协议网络连接期间保护对称加密数据的共享。美国苹果公司于今年2月宣布利用抗量子密码技术对其iMessage通讯平台进行升级,以抵御未来将会出现的来自量子计算机的攻击,这也是迄今为止最大规模的抗量子密码应用案例之一。
现阶段,抗量子密码算法仍然相对较新,只经过了较少的“战斗测试”,还需要鼓励行业开展抗量子密码算法应用技术,以经典+PQC混合方案或纯PQC迁移方案设计,搭建多种抗量子密码迁移模型,探究其基础设施适配度与性能和稳定性。在我国抗量子密码算法标准及迁移方案未选定和实施之前,倡导企业通过“百家争鸣,争奇斗艳”,预先清除后续迁移过程中的层层障碍,提前开展网络安全基础设施建设,选择行业内认可的抗量子密码迁移方案,稳扎稳打地为后续的抗量子密码整体迁移服务。