这项工作。我们的论文取自 ETSI 量子安全密码学小组目前正在开发的一份更大的文件，该文件讨论了量子计算机对对称密码学的影响。旨在利用现有文献中关于高效量子电路和经过充分研究的量子纠错码的结果来估计 Grover 在合理的时间内破解标准化分组密码和哈希函数所需的物理资源。它还补充了之前的 ETSI QSC 报告 [1]，该报告对算法实现、量子纠错和量子硬件性能做出了非常保守的假设，得出结论，256 位分组密码和哈希函数将保持对 Grover 的安全性。