为什么要加装抗量子攻击护盾？
随着量子计算的快速发展，传统加密技术面临“Q-day”的挑战，即量子计算机可能破解现有加密体系，威胁经济稳定、国家安全和个人隐私。为此，抗量子密码（PQC）作为创新技术应运而生，被认为是能够有效抵抗量子计算机攻击的方法，让我们在享受数字便利的同时，能更加安全地迎接量子计算的未来。全球尤其是欧美国家正积极部署PQC迁移战略，构建抵御量子计算机攻击的安全体系，确保量子时代下数字资产、通信安全和社会运行的安全与稳定。
“本源悟空”装备抗量子攻击护盾，行业先行推进抗量子密码应用
尽管“Q-day”尚未来临，但不少企业已经开始逐步推进抗量子密码算法应用开发，并在实践中验证抗量子密码的有效性。
本源量子在今年4月采用PQC混合加密方法为中国最新的第三代自主超导量子计算机“本源悟空”成功装备国内首个“抗量子攻击护盾”。该团队开发的端到端的PQC混合加密方法将传统加密算法、国密系列算法和抗量子密码、格基密码算法相结合，为量子云服务的用户端和服务端之间的信息传输提供多重安全保护。后续，本源量子还将进一步引入抗量子密码和国密签名算法的混合方案，实现抗量子数字认证，不断完善系统安全性，这一实践为中国探索了有效抵御量子计算机攻击的可行性方案。
2023年2月，法国泰雷兹集团在其旗舰移动安全应用Cryptosmart中创建抗量子密码的首个真实世界应用，利用5GSIM卡实现抗量子密码。同年8月，美国谷歌浏览器在其最新版本中部署了混合后量子密钥协议，旨在建立安全的TLS协议网络连接期间保护对称加密数据的共享。美国苹果公司于今年2月宣布利用抗量子密码技术对其iMessage通讯平台进行升级，以抵御未来将会出现的来自量子计算机的攻击，这也是迄今为止最大规模的抗量子密码应用案例之一。
现阶段，抗量子密码算法仍然相对较新，只经过了较少的“战斗测试”，还需要鼓励行业开展抗量子密码算法应用技术，以经典+PQC混合方案或纯PQC迁移方案设计，搭建多种抗量子密码迁移模型，探究其基础设施适配度与性能和稳定性。在我国抗量子密码算法标准及迁移方案未选定和实施之前，倡导企业通过“百家争鸣，争奇斗艳”，预先清除后续迁移过程中的层层障碍，提前开展网络安全基础设施建设，选择行业内认可的抗量子密码迁移方案，稳扎稳打地为后续的抗量子密码整体迁移服务。
同时，建议行业开展量子计算与抗量子密码算法结合分析，提前加强量子计算机应用生态建设，探索“量子计算+PQC算法”创新应用模式。鉴于在美国国家标准与技术研究院征集PQC算法过程中，部分先前备受看好的算法遭遇了挫折，信息安全从业者应高度关注抗量子密码算法的安全性评估，以及哪些算法能够经受住时间的考验。特别是在量子计算或量超融合计算模型下，抗量子密码算法的安全性究竟如何，以及它们受量子计算威胁的程度有多深，已成为行业科研与技术人员亟须共同探究的前沿课题，以推动抗量子密码算法的安全检验，及时查缺补漏，全面打造我国抗量子密码算法和应用落地的安全防护盾牌。
统筹布局抗量子密码迁移，应对量子计算威胁
