0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

公钥密码威廉希尔官方网站 发展史上的又一个重要的里程碑

w0oW_guanchacai 来源:科工力量 2020-08-26 10:27 次阅读

2020年7月22日是公钥密码威廉希尔官方网站 发展史上的又一个重要的里程碑,美国国家标准与威廉希尔官方网站 研究院(NIST)公布了进入第三轮评审的七种后量子时代公钥密码算法,引起了国际密码学界的高度关注[1]。

公钥密码目前是足够安全的,但是量子计算机的进步和传统电子计算机的飞速发展对公钥密码的未来安全投下了阴影。为了确保互联网的长治久安,不断完善和提高公钥密码的安全性,未雨绸缪作好充分的准备,这已经成了通信密码学界的共识。

从2012年起,NIST启动后量子时代密码(PQC)项目,成立了包括12个密码专家的项目成员组。表一展示了NIST推动PQC标准化的时间表。

到2017年11月30日截止日期前,NIST共收到各种后量子时代公钥密码算法82项,其中59项有关密钥分发/加密解密,23项有关身份认证/电子签名。这些算法分别来自美国16个州和世界六大洲共25个国家。其中共有69种候选算法同时满足最低验收标准和提交要求,被正式列入第一轮审核程序。

第一轮评审持续到2019年1月,在此期间对候选算法的安全性、效率和其他特性进行了深入的评估,然后NIST选择了26种算法进入第二轮评审。接着在公众反馈和内部反复的测试评估的基础上,通过大浪淘沙,有15种算法脱颕而出进入第三轮评审。这15种获胜的算法被分成两组,其中的7种入围决赛,另8种将作为候补算法。详见图一。

决赛入围的密码算法很有可能在第三轮评审结束后立即进行标准化。由于CRYSTALS-KYBER,NTRU和SABRE都是基于格理论的密码算法,因此NIST打算选择其中的一种作为密钥分发的最后标准。对于数字签名方案也会在CRYSTALS-DILITHIUM和FALCON中二选其一。由此看来,基于格理论的密码算法似乎是用于公钥加密、密钥分发(KEM)和数字签名方案的最有前途的通用算法[2]。

NIST这次设立候补小组颇具创意。在下一轮评估后,某种候补算法有可能弯道超车,被选为最后的标准算法。另外,某些运营效率较差的候补算法也有可能因为其高安全性而被推荐给特定客户,以満足某些应用场景的特殊需求。

接下来的第三轮评审预计将持续12至18个月。在这个攻坚阶段中,NIST希望密码界同仁们能对候选方案作出更深入的评估。NIST 特别强调,评审的重点除了密码算法的安全性以外,必须把算法抗侧道攻击的能力,算法与互联网协议的兼容,以及算法在各种硬件设备上运行的效率作为评价的重要依据。

NIST计划在2021年春季或夏季主办第三次PQC标准化会议。希望在2022年初在最后胜出的算法中选定几个实施标准化,因此第三轮将作为PQC标准化第一阶段的最后一轮评审。

下面谈谈我对PQC发展策略的几点体会。

1)君子引而不发,跃如也

近年来,NIST主导下的后量子时代公钥密码标准化过程一直在紧锣密鼓地进行中,在新冠疫情引发的全球性灾难中,PQC标准化依旧按照原定的时间表有条不紊地向前推进。但是NIST也反复强调,如果评审过程中有新的威廉希尔官方网站 突破或其它不确定因素出现,PQC标准化进度会随时作出调整,不排除增加新一轮(第四轮)评审的可能。

量子计算机对公钥密码安全毕竟没有现实的威胁,所以完全没有必要急于固化威廉希尔官方网站 匆忙推出产品;但同时又保持高度的警惕,不断研发、测试并掌握多种新的抗量子攻击的密码算法,一旦面临威胁立刻可以把研究成果产品化并投入实用。文武之道、一张一弛,NIST在推进PQC标准化的过程中始终保持着良好的节奏感。

老家苏州有句俗语:不要船还没翻就跳进河里去。为了互联网的长治久安,密码安全的研发必须时刻准备着,但千万不要操之过急自乱阵脚。君子引而不发,跃如也。这才是真正谋长远、做大局的正确决策。

2)具有现实感的理想主义者

一种威廉希尔官方网站 的优劣是由该威廉希尔官方网站 的多项性能共同决定的,因此威廉希尔官方网站 评审时,在选取考核的各项性能和确定它们的权重时必须统筹兼顾有全局观念。评估密码算法的核心标准是安全性,这毫无疑问,但是NIST又把密码算法的运行效率、与互联网的兼容性等作为评估的重要标准,这是十分明智的做法。威廉希尔官方网站 评審不是选美,不是挑花架子出来做秀。评审的最终目的是挑选最实用的威廉希尔官方网站 以满足市场的需求,这就注定了必须从使用者的角度出发,把威廉希尔官方网站 的可行性、易用性放在十分重要的位置。

另外,在指定威廉希尔官方网站 性能的标准时,也必须科学合理、实事求是。NIST在整个评审过程中从来也没有提出过“无条件绝对安全”这类不合理的要求。因为“无条件绝对安全”的要求不仅很难实现,而且为了这个目标一定会付出难以承受的代价,在工程界的词典中它从来就不存在。

从更长远的角度来看,任何威廉希尔官方网站 都需要更新和完善,公钥密码威廉希尔官方网站 当然也不例外。但是更新后的系统必须与互联网的总体框架协调,升级换代的过程也要稳步有序地推进。密码系统牵动整个互联网的生态环境,这是一个比操作系统更为庞大复杂的生态系统,对于这种牵一发而动全身的威廉希尔官方网站 更新,千万不能异想天开、草率行事。

一个优秀的工程师应该是具有现实感的理想主义者。只有理想不顾现实,就会走向极端导致失败;反之,只有现实而没有理想,则难以脱颖而出迈向优秀。一个优秀的工程师就是不断地在理想和现实之间寻求妥协、保持平衡。

3)以多元化应付不确定的未来

NIST在多轮评审中,在淘汰一些密码算法时保持了高度的克制,在推出本轮候选算法时特地安排了一个包括8种密码算法的后备梯队。NIST为了保留抗量子密码算法的多样性上可谓是煞费可心。

评审后量子时代公钥密码是为了应对未来信息安全的挑战,而未来是高度不确定的,信息安全领域更是威廉希尔官方网站 对抗博弈的战场,需要面对的问题高度复杂和不确定。威廉希尔官方网站 多样性是应付高度复杂且不确定的未来的唯一选择,地球上生物能够绵延数亿年靠的就是多样性,这里面的道理是相通的。

后量子密码威廉希尔官方网站 PQC是以数学为基础的软件威廉希尔官方网站 ,软件威廉希尔官方网站 可以让多种密码算法共存于一个系统之中,这使用过程中可以方便地更新和切换,所以PQC其实是对抗后量子时代高度不确定环境的唯一途径。

关于公钥密码的升级换代,存在两条绝然不同的威廉希尔官方网站 路线:主流路线是IETF推出TLS1.3,NIST规划用十年的时间制定后量子时代密码的新标准;另一条路线是中国开建量子密码干线工程,这两种路线形成鲜明的对比,世界主流路线PQC是渐进、开放和合作的路线,釆用的是以数学原理为基础的软件威廉希尔官方网站 ;而中国的QKD相反采取了激进、封闭的路线,釆用的是以物理原理为基础的硬件威廉希尔官方网站 。究竟哪条路线能更有效地确保互联网未来的安全呢?我觉得都不用查看内容,单从思维层面上来看,高下立见。

当然,中国密码界不乏有识之士,我的母校复旦大学和上海交大在PQC的学术研究领域都有高水准的成果。但是科硏的资源和媒体的灯光全都聚焦在中科大的量子通信项目上,所以对PQC的进展就鲜有人知。

近期量子通信的宣传基调也作了调整,反复强调QKD不会取代传统密码,而是要与传统密码合作,特别提到要携手PQC共同对抗量子计算机威胁。但问题是PQC有完整的解决方案,它完全不需要QKD,有关PQC的所有国际会议和海量资料中对QKD没有只字片语,这就是明证。量子通信想要牵手PQC恐怕只能是一厢情愿的单相思罢了。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 算法
    +关注

    关注

    23

    文章

    4608

    浏览量

    92853
  • 量子通信
    +关注

    关注

    3

    文章

    293

    浏览量

    24205
  • NIST
    +关注

    关注

    1

    文章

    21

    浏览量

    9309

原文标题:后量子时代的加密 为何不需要“量子通信”

文章出处:【微信号:guanchacaijing,微信公众号:科工力量】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    e络盟达成micro:bit分销里程碑

    近日,全球电子元器件产品与解决方案分销商e络盟,与合作伙伴Micro:bit教育基金会共同宣布了重要里程碑:e络盟成功制造并分销了超过1000万台BBC micro:bit计算机。这
    的头像 发表于 12-23 16:26 175次阅读

    破万亿!中国芯片出口迎来里程碑

    在全球科技竞争日益激烈的今天,中国芯片产业的发展备受瞩目。根据海关总署最新公布的数据,2023年前11月,中国集成电路出口额首次突破1万亿元人民币,同比增长20.3%,这一里程碑式的成就标志着中国
    的头像 发表于 12-17 16:43 356次阅读
    破万亿!中国芯片出口迎来<b class='flag-5'>里程碑</b>

    e络盟实现重要里程碑:成功分销 1000 万套 micro:bit 设备

    安富利旗下全球电子元器件产品与解决方案分销商e络盟与合作伙伴 Micro:bit 教育基金会日前携手宣布,e络盟成功达成了制造并分销超过 1000 万台 BBC micro:bit 计算机的重大里程碑,以帮助全球青少年通过物理计算发现编程的乐趣。
    的头像 发表于 12-12 10:34 155次阅读
    e络盟实现<b class='flag-5'>重要</b><b class='flag-5'>里程碑</b>:成功分销 1000 万套 micro:bit 设备

    Coherent 高意已实现出货150,000OPSL的里程碑

    150,000 OPSL 且仍在增加Coherent 高意的里程碑成就展现了光泵半导体激光器 (OPSL) 的持久优势。我们于 2002 年将第款 OPSL(488 nm 蓝色
    的头像 发表于 11-22 06:31 152次阅读
    Coherent 高意已实现出货150,000<b class='flag-5'>个</b>OPSL的<b class='flag-5'>里程碑</b>

    比亚迪达成新能源汽车下线千万辆里程碑

    近日,比亚迪迎来了其发展历程中的重要里程碑——第1000万辆新能源汽车正式下线。这历史性的
    的头像 发表于 11-19 14:16 570次阅读

    Matter 1.4的关键新增功能说明

    连接标准联盟(Connectivity Standard Alliance,CSA)近日发布了Matter1.4标准版本,标志着又一个重要里程碑
    的头像 发表于 11-18 11:06 314次阅读

    黑芝麻智能与Nullmax达成重要合作里程碑

    近日,自动驾驶威廉希尔官方网站 领域的两大领先企业——黑芝麻智能与Nullmax宣布达成了重要的合作里程碑。双方基于黑芝麻智能的武当C1200家族芯片,共同推出了BEV无图方案,并成功实现了NO
    的头像 发表于 10-10 18:15 619次阅读

    特斯拉里程碑达成:第1亿颗4680电池震撼问世

    特斯拉的4680电池威廉希尔官方网站 再次跨越重要里程碑,公司于9月15日欣然宣布,其第1亿颗创新性的4680电池已成功下线,这成就标志着特斯拉在电池制造领域的飞速进展。特斯拉首席执行官埃隆·马斯
    的头像 发表于 09-18 15:30 1230次阅读

    特斯拉迎来里程碑:全球第1000万电驱系统下线

    在科技日新月异的今天,电动汽车行业的领军企业特斯拉再次以非凡的成就震撼全球。8月1日,特斯拉官方宣布了具有历史意义的消息——全球第1000万电驱系统正式下线,标志着特斯拉在电动汽车核心
    的头像 发表于 08-01 16:40 1108次阅读

    国产通信卫星新里程碑:亚太6E全电推卫星正式运营

    中国航天科技集团于7月15日宣布了项重大成就——国产首颗全电推通信卫星亚太6E,在经过系列严格的在轨威廉希尔官方网站 验收评审后,于香港圆满完成了所有测试流程,正式迈入运营阶段。这一里程碑事件不
    的头像 发表于 07-15 16:57 1219次阅读

    乐鑫科技收购创新硬件公司M5Stack控股权

    乐鑫科技近日宣布成功收购M5Stack(明栈信息科技)的控股权,此举在物联网与嵌入式系统行业内引发了广泛关注。对于两家公司而言,这不仅是发展史上重要里程碑,更是双方共同追求AIoT威廉希尔官方网站
    的头像 发表于 05-06 15:14 1014次阅读

    它人机器人与俄罗斯的AVIALIFT正式携手,达成里程碑式合作

    4月15日,它人机器人与俄罗斯的AVIALIFT正式携手,达成里程碑式合作。这次合作不仅将我们的机器人产品、尖端威廉希尔官方网站 和优质服务带到了广袤的俄罗斯,更是它人机器人在国际舞台上的大飞跃。
    的头像 发表于 04-17 09:26 553次阅读
    它人机器人与俄罗斯的AVIALIFT正式携手,达成<b class='flag-5'>里程碑</b>式合作

    爱立信与英特尔携手大力推进Open RAN与人工智能创新

    当前,爱立信-英特尔威廉希尔官方网站 中心(Ericsson-Intel Tech Hub)已成为发展前沿威廉希尔官方网站 和新硬件威廉希尔官方网站 探索的孵化器,并已实现了一个又一个里程碑
    的头像 发表于 03-17 15:03 1.3w次阅读

    华为在MWC 2024发布5G-A全系列解决方案

    2024年世界移动大会(MWC2024)将成为通信威廉希尔官方网站 发展史上重要里程碑。华为将在此次大会上发布其无线5G-A全系列解决方案,此举不仅
    的头像 发表于 02-29 14:39 1065次阅读

    百度地图宣布城市车道级导航取得里程碑突破

    近日,百度地图宣布其城市车道级导航取得里程碑突破,已率先覆盖全国超100城普通道路。
    的头像 发表于 01-09 17:28 1197次阅读
    百度地图宣布城市车道级导航取得<b class='flag-5'>里程碑</b>突破