核心观点
美国NIST发布全球首个抗量子密码算法标准,包含FIPS 203、FIPS 204、FIPS 205三种算法,分别为传输层安全协议、数字签名和快速验证设计,为应对量子计算带来的安全威胁提供解决方案。
量子计算威胁
- Shor算法可快速分解大整数,破解RSA和椭圆曲线公钥密码算法。
- Grover算法降低对称密码算法安全强度。
抗量子密码技术
- 后量子密码/抗量子密码是抵御量子计算机攻击的关键技术。
- 全球各国通过政策和标准推动算法演进和产业布局。
迁移进度
- 美国CISA、NSA与NIST联合发布《量子准备:向后量子密码迁移》指南。
- NSA提出CNSA 2.0,计划2033年前完成信息系统后量子迁移。
- 软件固件签名场景需立即启动,2025年左右启动传统网络设备迁移,均需在2030年前完成。
研究结论
- NIST标准发布后,美国政府及科技巨头将持续跟进,推动信息系统向抗量子密码迁移。
- 带来密码产业新机遇,关注格尔软件、信安世纪、吉大正元等密码企业。
风险提示
- 技术创新不及预期。
- 政策支持力度不及预期。