目标:计算(2 n,2 n) - 发育φ:e 1×e 2→e'1×e'2我们将φ作为(2,2) - 异基因的链计算为:
减轻量子风险的技术已经存在。量子安全密码术 (QSC) - 也称为后量子密码术 (PQC) - 可以用升级版取代当前密码术中使用的现有且易受量子攻击的算法,该升级版可以抵御传统计算机和量子计算机对密码术构成的威胁。密钥协议和数字签名都可以实现量子安全,并且 QSC 可以在软件和硬件中实现。例如,国家网络安全中心 (NCSC) 坚信采用 QSC 将为量子计算威胁提供最有效的缓解。
我们生活在一个大量个人信息和财务数据通过公共网络传输的时代。因此,安全通信的重要性怎么强调也不为过。对称密码术(包括数据加密和消息认证)被广泛用于保护机密信息。如今,这些对称密钥使用经典对称或现代非对称密钥管理方法进行管理。然而,即将到来的量子计算机威胁使现代非对称密码术和程度较小的经典对称密码术面临风险。后现代解决方案,例如 NIST 后量子密码术 (PQC) 非对称算法,以及其他抗量子技术,例如量子密钥分发 (QKD),提供了加密过渡路径。
为了减轻量子威胁,一种选择是在可以安全分发对称密钥的情况下将预共享对称密钥与经典安全公钥密码术结合使用。另一种选择是开发可以被认为可以抵御传统计算机和量子计算机攻击的公钥密码术。在过去几年中,这种所谓的后量子密码术在 NIST 经历了严格的标准化过程,也是 ISO 标准化工作的主题。因此,NIST 标准的第一批选择将在 2024 年的某个时候推出。许多国家网络安全和通信安全机构都提出了建议 [1、4、5、6、13、14、18],各国政府也宣布了及时迁移到后量子密码术的意图和计划。
为了减轻量子威胁,一种选择是在可以安全分发对称密钥的情况下将预共享对称密钥与经典安全公钥密码术结合使用。另一种选择是开发可以被认为可以抵御传统计算机和量子计算机攻击的公钥密码术。在过去几年中,这种所谓的后量子密码术在 NIST 经历了严格的标准化过程,也是 ISO 标准化工作的主题。因此,NIST 标准的第一批选择将在 2024 年的某个时候推出。许多国家网络安全和通信安全机构都提出了建议 [1、4、5、6、13、14、18],各国政府也宣布了及时迁移到后量子密码术的意图和计划。
为了减轻量子威胁,一种选择是在可以安全分发对称密钥的情况下将预共享对称密钥与经典安全公钥密码术结合使用。另一种选择是开发可以被认为可以抵御传统计算机和量子计算机攻击的公钥密码术。在过去几年中,这种所谓的后量子密码术在 NIST 经历了严格的标准化过程,也是 ISO 标准化工作的主题。因此,NIST 标准的第一批选择将在 2024 年的某个时候推出。许多国家网络安全和通信安全机构都提出了建议 [1、4、5、6、13、14、18],各国政府也宣布了及时迁移到后量子密码术的意图和计划。
前者包括采用传统密码术并开发替代的公钥加密方案,其中已知的量子攻击(例如 Shor 算法[ 3 ])不适用。这种方法称为后量子密码术,它的优点是与现有加密基础设施兼容,并且具有特别高的密钥速率,可在长距离上使用。然而,它的主要缺点是它提出的传统算法仅被证明可以抵御已知的量子攻击。因此,总有一天有人会想出一种聪明而有效的方法来破解后量子密码术提出的算法。此外,这还会导致今天使用这些方案传输的数据在未来出现追溯性安全漏洞。
美国国家标准与技术研究所正在通过公开的、类似竞争的过程选择一种或多种公钥加密算法。新的公钥加密标准将指定一个或多个额外的数字签名、公钥加密和密钥建立算法,以增强联邦信息处理标准 (FIPS) 186-4、数字签名标准 (DSS) 以及 NIST 特别出版物 (SP) 800-56A 修订版 3、使用离散对数密码术的成对密钥建立方案建议和 SP 800-56B 修订版 2、使用整数分解密码术的成对密钥建立建议。这些算法旨在能够在可预见的未来保护敏感信息,包括量子计算机出现之后。
美国国家标准与技术研究所正在通过公开的、类似竞争的过程选择一种或多种公钥加密算法。新的公钥加密标准将指定一个或多个额外的数字签名、公钥加密和密钥建立算法,以增强联邦信息处理标准 (FIPS) 186-4、数字签名标准 (DSS) 以及 NIST 特别出版物 (SP) 800-56A 修订版 3、使用离散对数密码术的成对密钥建立方案建议和 SP 800-56B 修订版 2、使用整数分解密码术的成对密钥建立建议。这些算法旨在能够在可预见的未来保护敏感信息,包括量子计算机出现之后。