•QUELL-X:用于生成加密密钥的量子密钥分布(QKD)的完整系统。可在任何网络配置上实现,并完全集成到现有的电信网络中。•密钥管理实体(QKME):QKD That-X系统和加密设备之间的接口设备。允许加密密钥的存储和安全分布以及经典技术和量子技术之间的互操作性。•量子软件定义的网络(QSDN):用于管理多个节点通信基础架构的网络设备,用于对网络的动态和优化控制。
在1984年,Schoof提出了一种用于计算椭圆曲线顺序的多项式时间算法。尽管有了理论的进步,但该算法的实际性能很差,从而限制了其在加密环境中的应用。随后,Elki引入了Elki Prime数字和Atkins Prime数字,在最终字段中提供了更广泛的背景。它们的算法显着提高了计算椭圆曲线顺序的效率。同样,Lesieu提出了一种基于形状效应的计算方法,得出了可比的结果。后来,Sato和Harley开发了一种更有效的算法,以及一种简单而有效的计算方法,从而得到了显着改进。
是公开的。然后党A选择私人a∈Z,而党B选择私人b∈Z。party a通信g a,b发送g b,常见的秘密是(g b)a = g ab =(g a)b。第三方C可以访问N,G,G A和G B,但是从已知数据中找到G AB很困难,只要P -1在其因素中包含很大的素数。有很多想法,并且有广泛的文献来构建来自非交通性群体和单体的加密协议(Monoids gen-gen-generallents of consemains of of toce of ofers of of ofers ofers of ofers of ofers ofers of ofers of ofers ofers of ofers ofers of ofers ofers of ofers of ofers of ofers ofers ofers of ofers ofers of ofers ofers of ofers of ofers of of tosepsss,我们从现在开始说),请参见例如。[msu08],[msu11]及其中的参考。此类示例是Magyarik – Wagner公共密钥协议[WM85],Anshel – Anshel – Goldfeld密钥交换[AAG99],KO – Lee等。密钥交换协议[KLC + 00]和shpilrain – zapata公共密钥协议[SZ06]。在文献中,协议中使用的单体s通常称为平台组/单体。在[MR15,第4节]中有大量各种协议和平台单体列表,包括但不限于上述列表。有时这些限制在组或基质组中,有时可以使用一般的单体。本文的一个典型示例是Shpilrain -Ishakov(SU)密钥交换协议,例如[MSU08,第4.2.1节],其工作如下。公共数据是一个单体s,两个集合的通勤元素和g∈S的a,b。party a选择私人a,a'∈A,而party b选择私人b,b'∈A。party a通信Aga',B发送BGB',常见的秘密是ABGB'a'= baga'b'。不使用通勤元素的另一个示例是Stickel的秘密钥匙交换(ST)[ST05]。g,h∈S带有gh̸= hg是公开的,party a pick a,a'∈Z≥0,p partion b picks a,a'∈Z≥0,a发送g a h a',b sends g a h a',b sends g b h b b',常见的秘密是g a g b b b b b b b b b b b'h a'''= g b g a a h a h a h a h a h h a'''。 请注意,在这些协议中,S可以是任意的单体。 S的复杂性决定了从公共数据中找到共同秘密的困难。 如Myasnikov和Roman'kov [MR15]所示,也基于早期的作品,SU和ST协议以及其他精神,上面包括的两个段落,如果S承认S小型非平地代表,则可以成功地受到攻击。 简称这称为线性分解攻击或线性攻击。 线性攻击的后果之一是,有限的非交通性群体可能不适合加密目的,因为它们承认了中等大小的非平凡代表。 在玩具示例中,对称组S N具有N! 元素,但承认忠实的(n-1)维度表示。 该代表的维度在组的大小上小于对数,而对称组对于各种标准非交通性组协议来说将是一个糟糕的选择。 同样,有限的简单谎言类型组通常会接受(通常)与大小相比的(通常)小维度的表示。 少数例外,包括与经典和宽容的协议有关的主要阶阶循环群,对于其他有限的简单组也是如此。g,h∈S带有gh̸= hg是公开的,party a pick a,a'∈Z≥0,p partion b picks a,a'∈Z≥0,a发送g a h a',b sends g a h a',b sends g b h b b',常见的秘密是g a g b b b b b b b b b b b'h a'''= g b g a a h a h a h a h a h h a'''。请注意,在这些协议中,S可以是任意的单体。S的复杂性决定了从公共数据中找到共同秘密的困难。如Myasnikov和Roman'kov [MR15]所示,也基于早期的作品,SU和ST协议以及其他精神,上面包括的两个段落,如果S承认S小型非平地代表,则可以成功地受到攻击。简称这称为线性分解攻击或线性攻击。线性攻击的后果之一是,有限的非交通性群体可能不适合加密目的,因为它们承认了中等大小的非平凡代表。在玩具示例中,对称组S N具有N!元素,但承认忠实的(n-1)维度表示。该代表的维度在组的大小上小于对数,而对称组对于各种标准非交通性组协议来说将是一个糟糕的选择。同样,有限的简单谎言类型组通常会接受(通常)与大小相比的(通常)小维度的表示。少数例外,包括与经典和宽容的协议有关的主要阶阶循环群,对于其他有限的简单组也是如此。也就是说,这些群体相对于它们的顺序承认了小维度的非平凡表示。因为任何有限的G级别都可以在某些有限的简单组上,从而减少了问题
1 School of Computer Sciences, Universiti Sains Malaysia, USM, Gelugor, Penang, Malaysia, 2 IT and Communications Center, University of Basrah, Basrah, Iraq, 3 Department of Computer Science and Software Engineering, Jaramogi Oginga Odinga University of Science & Technology, Bondo, Kenya, 4 Department of Computer Science, College of Education for Pure Sciences, University of Basrah, Basrah, Iraq, 5巴斯拉大学计算机科学与信息技术学院计算机科学系,巴斯拉大学,巴斯拉,伊拉克,6个大数据和互联网学院,深圳科技大学,深圳,中国深圳,7个国家大数据系统计算技术实验室,深圳大学,申赞大学,申赞,中国,伊拉克大学,伊拉克大学8号计算机工程学院
全球风险研究所 2023 年对 37 位从事量子计算工作的人员进行的调查显示,对于到 Y 年 RSA-2048 被破解的可能性,人们的预测范围很广。例如,Y = 2038 年:6 人说 > 95%;4 人说 > 70%;10 人说 ~50%;10 人说 < 30%;7 人说 < 5%。
结构本文的目的是为了洞悉加密的未来,因为它适用于CBDC。我们首先概述了经典的加密算法及其在CBDC上下文中使用的内容(第2节)。然后,我们引起了量子计算所构成的威胁,以及解决这些威胁的量子后算法(第3节)。配备了此功能,我们可以检查用于CBDC实现的密码学,并将其与适当的算法匹配(第4节)。最后,我们为滚动更新提出了一个自以为是的框架,即将早期的见解付诸实践(第5节)。在本文的过程中,有时我们将加密货币作为示例,因为它们与CBDC共享许多加密方面,但由于其较长的运行时间,经常会更好地研究。
相关因素:• 数据应保持安全多长时间?(X 年)• 使用大规模量子安全解决方案迁移现有基础设施需要多长时间?(Y 年)• 建造大规模量子计算机需要多长时间?(Z 年)
