后量子密码学发展进展与测试评估研究

核心观点

• 量子计算技术的快速发展对传统加密系统构成威胁，特别是基于大整数分解问题（IFP）和椭圆曲线离散对数问题（ECDLP）的公钥密码算法，如RSA和ECC。
• 后量子密码学（PQC）通过升级底层数学难题提供了一种新型公钥加密算法，能够抵抗量子计算机的攻击。
• PQC主要技术路线包括基于格的密码学、基于编码的密码学、基于多变量的密码学、基于哈希函数的密码学和基于曲线同态的密码学。
• 美国国家标准与技术研究院（NIST）已发布首批三项PQC标准，包括通用加密标准FIPS-203（ML-KEM）和数字签名标准FIPS-204（ML-DSA）和FIPS-205（SLH-DSA）。
• 国际工程任务组（IETF）等组织也在积极进行PQC标准化研究，并制定了相关标准项目。
• PQC测试与评估系统需考虑标准合规性、安全性、性能、兼容性、合规性测试以及迁移过程评估。
• 对安全认证网关产品的PQC功能升级进行了实验验证，结果表明PQC/传统混合加密方案在升级前后协议一致性、长期稳定性方面表现良好，但端到端延迟有所上升。

关键数据

• NIST已发布首批三项PQC标准，包括FIPS-203、FIPS-204和FIPS-205。
• IETF发布了多个与PQC相关的标准项目，涵盖CMS数字签名、TLS、IPSec等领域。
• 测试中模拟了40,000用户以每秒不少于2000个的速度发起HTTPS请求，结果显示PQC/传统混合加密方案的端到端延迟远高于传统加密方案。

研究结论

• PQC技术能够有效应对量子计算带来的信息安全威胁，向PQC过渡的可行性得到验证。
• PQC迁移需要提前规划、精心设计和稳步实施，建议分三步进行：准备、产品转型和行业推广。
• 结合PQC和传统加密的混合算法可有效应用于实际加密系统，确保加密服务的稳定传输。