Sectigo 博客
量子密码学现状：为什么量子就绪至关重要
量子时代正加速到来，它既会推动人工智能的发展，也会带来重大的网络安全风险——量子计算系统将对传统密码体系构成威胁。不过目前抗量子算法正在研发中以缓解这类威胁，各类组织必须为这一转型做好准备。
量子时代即将到来。就在不久前，它还被视为遥远的技术愿景。随着各类新技术极速涌现，形势已经愈发清晰：量子时代的基础已经奠定，人们长期预判的量子风险正变得更加紧迫。
其影响可能十分深远。支持者认为，未来的量子解决方案将拓展本就强大的人工智能与机器学习能力，实现海量数据集的轻松处理与分析，进而影响从金融建模到供应链优化的各个领域。
遗憾的是，这些潜在的技术进步也会伴随一个严重问题：许多人曾习以为常的密码体系将不再有效。量子系统在执行特定数学运算时具备惊人的速度，足以破解传统计算系统在算力层面始终无法攻破的算法，使网络安全与整体数字信任面临重大风险。
这一情况无疑值得警惕，但我们也有理由保持乐观：鉴于后量子世界存在的明确风险，许多具有前瞻性的从业者已经协同参与研发能够抵御未来攻击的新型密码算法。我们将深度解析量子计算的当前发展现状，并提供相关策略参考，帮助您的组织做好应对这一变革的准备。
我们距离量子计算落地还有多远？
我们尚未迎来量子计算革命，但确实已经越来越近。下一阶段的重大突破最早可能在2030年到来，届时先进的量子计算机或许能够解密曾被认为加密安全的敏感数据。
换言之，当前的密码现状将很快无法满足安全需求。量子计算即将带来的颠覆性冲击被称为“量子末日”，这一表述指向新兴量子解决方案的极强破坏性。
量子密码学发展现状
随着量子技术持续高速演进，我们有诸多需要关注的风险点。目前，我们已经无法再依赖那些曾看似牢不可破的加密算法：RSA（Rivest-Shamir-Adleman）与ECC（椭圆曲线密码学）。这些算法曾是公钥密码体系的基础，但量子计算机可以快速将其破解。
好消息是，目前在抗量子密码领域已有诸多令人振奋的进展，其中最值得关注的是基于格的密码学进展。基于格的密码方案无论对传统计算系统还是量子计算系统都难以破解。此外，这种基于格的技术路径通用性极强，是各类应用场景的理想候选方案。
美国国家标准与技术研究院（NIST）、美国国家安全局（NSA）以及美国网络安全和基础设施安全局（CISA）都深度参与了这项工作。外界认为，NIST的突破性进展推动了“现实世界量子计算的首次探索，并测试了量子信息与安全的边界”。NIST已经选定了在抗量子加密方向的胜出算法.
认识抗量子密码
抗量子密码是一组专门设计的算法，可同时抵御传统攻击与量子攻击机制。在NIST主导的标准化工作推动下，这些算法将实现最高程度的互操作性，进而实现广泛应用。
Shor算法
如果不提及Shor算法，关于抗量子密码的介绍就是不完整的。1994年，数学家Peter Shor开发出一种量子算法，可将大整数分解为质因数，其运算速度在当时看来是不可能实现的。
从密码学角度来看，该算法的重要性在于它揭示了量子计算方法能轻易破解那些主要依赖数学问题求解难度的密码系统。Shor算法有可能破解RSA加密，而RSA是公钥加密领域应用最广泛、最受依赖的算法之一。
什么是量子就绪，它为什么至关重要？
量子就绪用于衡量关键基础设施是否已做好充分准备，以应对即将到来的量子时代预计会出现的新挑战与新机遇。量子就绪很难定义，但仅对现有加密系统进行资产盘点就可以打下扎实的基础。同样重要的工作还包括：测试新型抗量子算法，与供应商密切协作以确定抗量子解决方案的落地方式。
量子就绪的重要性，很大程度上在于我们要避免在数字安全领域采取纯粹被动响应的策略。作为风险评估与缓解的关键环节，量子就绪承认现有基础设施和流程在未来可能收效甚微——我们必须现在就重视量子技术发展带来的风险，提前做好准备。
转型需要时间
要完成向抗量子生态系统的转型，没有捷径可走。行业领军企业已经花费多年时间开发抗量子解决方案，尽管早期的突破令人期待，但要让我们真正对量子安全水平建立信心，还有很长的路要走。这还没算上抗量子解决方案可用之后的实际落地流程。由于转型过程可能十分缓慢，现在就开始落地早期措施非常重要。
密码敏捷性是就绪的核心
密码敏捷性 随着各组织筹备迎接量子计算时代，这一点正变得愈发重要。其核心概念是指组织能够快速调整自身密码系统，以应对新型威胁与技术发展，且不会对业务运营造成重大中断。随着量子计算不断发展，它会对当前的基础数字安全实践构成重大风险。
快速、高效更新密码方法的能力——即密码敏捷性——可确保组织在新密码标准出台、合规要求迭代时，能够无中断地维持安全防护水平。这种战略层面的敏捷性能帮助组织更有效地应对未来的密码相关挑战，抢先一步防范潜在的安全漏洞。
网络犯罪分子如今可能已在锁定目标数据
网络犯罪分子可从量子计算中攫取大量利益，一旦量子攻击成为可能，不少攻击者早已做好准备，会第一时间充分利用这类攻击手段。目前，最高级的威胁行为者已经清楚意识到量子计算能够为其攻击提供助力——部分攻击者甚至已经在存储信息，等待未来这类攻击效率大幅提升的时机到来。
这种做法之所以越来越普遍，是因为攻击者深知数字信息通常拥有很长的生命周期。只需要耐心等待，网络犯罪分子就能在量子破解手段可用时，立刻解密其手中已获取的信息。
提前就绪可为试验与协作提供空间
具备量子就绪文化的组织，更愿意主动寻求并接纳密码体系的变更。这反过来会推动亟需的研究项目落地，这类项目可探索各类不仅能抵御传统攻击向量，还能抵御量子计算相关攻击的密码算法或技术。
一旦建立了坚实的防护基线，组织就能拥有更多自由度，持续探索新兴技术方向，判断这些方向是否真的有潜力在量子计算时代保护脆弱系统。
从协作角度来看这一点也十分重要。要真正抵御量子相关攻击，需要获得广泛的共识与投入。协作研究能让参与各方通过交流新想法、新技术加快研发进度。随着更多研究人员参与其中，必要资源的共享也会更加顺畅，从而降低以量子为核心的试验的准入门槛。
未能适配可能影响竞争力与创新能力
全球量子竞赛早已拉开帷幕，不重视量子就绪建设的组织将很快落后。这不仅会带来严重的安全问题，还因为量子就绪对业务创新有着极为重大的影响。
通过落地量子就绪相关措施，组织还能减少在对抗新型威胁上投入的时间与资源，进而将更多精力放在应用创新的、量子赋能的解决方案上。
提前准备可避免临时赶工
最高效的密码解决方案是经过定向开发、并集成到完整安全体系中的，理想情况下，这些工作应当在“量子末日”到来之前很早就完成。这类工作最好能在量子就绪路线图的指导下开展，且路线图应当纳入组织整体的风险管理工作框架。
如果等到最后一刻才着手部署量子相关解决方案，就很难落地这种经过周全规划的后量子密码（PQC）建设路线。临阵赶工应对量子风险的方式几乎必然会杂乱无章，无法为组织在这个全新的陌生环境中提供所需的全面安全防护。此外，仓促上线的解决方案可能存在互操作性不足的问题，还可能引发其他兼容性问题。
选择Sectigo，获取抗量子密码解决方案
在Sectigo，我们充分意识到量子计算新时代可能带来的风险，尤其是在加密与网络安全层面的风险。我们致力于通过提供前沿研究成果、就绪度建议，以及可帮助组织做好准备的高级解决方案，协助用户应对这些隐患。
如果您计划优先开展量子就绪建设？欢迎进一步了解我们的PQC相关举措，并与我们的专家交流，获取关于量子竞赛的深度洞见。