后量子加密(PQC):將成為保護(hù)數(shù)據(jù)安全的關(guān)鍵技術(shù)之一

后量子加密(PQC,Post-Quantum Cryptography)是密碼學(xué)的一個(gè)研究領(lǐng)域,專門研究能夠抵抗量子計(jì)算機(jī)攻擊的加密技術(shù)。

PQC產(chǎn)生背景

當(dāng)今信息安全領(lǐng)域廣泛使用的公鑰密碼體制主要基于經(jīng)典計(jì)算機(jī) “難以求解” 的數(shù)學(xué)問(wèn)題所設(shè)計(jì)構(gòu)造。

然而,隨著量子計(jì)算的快速發(fā)展,傳統(tǒng)的公鑰加密算法(如RSA、ECC等)在未來(lái)量子計(jì)算機(jī)面前可能變得不再安全,因此需要開(kāi)發(fā)后量子加密技術(shù)來(lái)保護(hù)信息安全。

PQC主要算法類型

美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)自2016年起就啟動(dòng)了PQC的標(biāo)準(zhǔn)化工作,旨在開(kāi)發(fā)能夠抵御量子計(jì)算機(jī)攻擊的密碼算法。

經(jīng)過(guò)多輪的篩選和評(píng)估,NIST在2022年7月宣布了四項(xiàng)候選算法,這些算法將被標(biāo)準(zhǔn)化以替代傳統(tǒng)的PKI算法。這四項(xiàng)算法包括:

CRYSTALS-Kyber:用于密鑰交換的密鑰封裝機(jī)制(KEM),基于格密碼系統(tǒng),利用“學(xué)習(xí)帶誤差”(LWE)問(wèn)題的計(jì)算難度來(lái)增強(qiáng)安全性。

CRYSTALS-Dilithium:一種基于格的數(shù)字簽名方法,同樣利用LWE問(wèn)題,確保數(shù)字通信的真實(shí)性、完整性驗(yàn)證和不可抵賴性

FALCON:基于Gentry-Peikert-Vaikuntanathan(GPV)藍(lán)圖的簽名方案,結(jié)合了基于格的簽名技術(shù)和陷阱門函數(shù),利用環(huán)形結(jié)構(gòu)和誤差分布優(yōu)化計(jì)算過(guò)程。

SPHINCS+:唯一入選的基于哈希的加密算法,結(jié)合了技術(shù)創(chuàng)新和提高安全性及效率的其他密碼學(xué)技術(shù),生成一對(duì)密鑰,確保了逆向工程的難度。

PQC發(fā)展現(xiàn)狀

標(biāo)準(zhǔn)制定:2024 年 8 月 13 日,美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)正式發(fā)布了全球首批三個(gè)后量子加密標(biāo)準(zhǔn),這是后量子加密技術(shù)發(fā)展的一個(gè)重要里程碑。

應(yīng)用實(shí)踐:一些企業(yè)和機(jī)構(gòu)已經(jīng)開(kāi)始探索后量子加密技術(shù)的應(yīng)用。例如,西班牙運(yùn)營(yíng)商 Telefonica 與 Halotech Digital Services 合作推出針對(duì)物聯(lián)網(wǎng)設(shè)備的后量子加密服務(wù),用于采礦、醫(yī)療保健和工業(yè)等關(guān)鍵環(huán)境。

國(guó)際競(jìng)爭(zhēng):世界各國(guó)紛紛加速推進(jìn)后量子加密技術(shù)的研究和應(yīng)用,以搶占信息安全領(lǐng)域的制高點(diǎn)。中國(guó)也在積極跟進(jìn),參與國(guó)際競(jìng)爭(zhēng),并在該領(lǐng)域取得了一定的成果,如 2024 年中國(guó)第三代自主超導(dǎo)量子計(jì)算機(jī) “本源悟空” 成功裝備了中國(guó)首個(gè) PQC “抗量子攻擊護(hù)盾” 混合加密方法。

文章小結(jié)

總的來(lái)說(shuō),后量子加密是為了應(yīng)對(duì)量子計(jì)算對(duì)傳統(tǒng)加密技術(shù)的威脅而產(chǎn)生的,具有重要的研究?jī)r(jià)值和應(yīng)用前景。PQC技術(shù)的發(fā)展和標(biāo)準(zhǔn)化是全球網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)重要里程碑,它將為未來(lái)的通信安全提供強(qiáng)有力的保障。隨著量子計(jì)算技術(shù)的不斷進(jìn)步,PQC的重要性將進(jìn)一步凸顯,成為保護(hù)數(shù)據(jù)安全的關(guān)鍵技術(shù)之一。