<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    NIST呼吁開發量子驗證加密算法

    VSole2022-08-03 20:00:00

    量子計算機即使比傳統計算機使用更少的能源,也能更快、更高效地執行操作,但這對加密來說是個壞消息;根據極其復雜的數學代碼對數據進行置亂的過程。

    從理論上講,量子計算機由于其巨大的計算能力,幾乎可以打破目前互聯網上使用的所有現有加密算法。

    量子計算機不僅僅是理論上的;它們正在成為現實。

    像中國這樣的國家在世界上最強大的超級計算機(Sunway TaihuLight和天河2)中占據前兩名的位置,緊隨其后的是美國的泰坦,量子計算機在工業規模上運行的日子不遠了。

    雖然很難將量子計算推廣到工業規模,但美國國家標準與技術研究所(NIST)對以下事實感到擔憂:如果能制造出大規模量子計算機,它們將能夠破解目前使用的許多公鑰密碼系統"。

    盡管量子計算機尚未投入使用,但我們已經看到了證據,證明NSA有能力通過其每年110億美元的預算,專門用于“開創性的密碼分析能力”,破解當今可用的一些密碼標準

    為了解決這種情況,NIST周二發布了《聯邦公報》通知,要求私營部門和學術密碼學家幫助編寫新的加密標準,這些標準足夠復雜和強大,足以抵御量子計算機的破解嘗試。

    NIST宣布將在2017年11月30日之前接受候選人提交的材料。“在公眾的參與下,”NIST的加密技術小組在一篇博客文章中說,“NIST打算在未來幾年里收集、測試并最終推薦新算法,這些算法不太容易受到量子計算機的攻擊”。

    在過去,大規模部署量子計算機只是一種理論上的可能性,但在量子計算的一些原型之后,許多計算機科學家現在認為量子計算時代即將到來。

    但在今天的非常早期的原型發展成更實用的東西之前,NIST必須準備好信息安全系統必須能夠抵抗量子計算"。

    在一系列名為《聯邦信息處理標準》(FIPS)的文件中,NIST還公布了美國政府使用的加密技術的最低標準。

    該列表包含NIST批準的用于保護數據、通信和身份的各種加密標準的推薦算法。

    NIST批準的算法被廣泛使用,被認為是密碼學的黃金標準,用現有的傳統計算機進行暴力攻擊需要數百年的時間。

    但這些算法預計會更容易受到量子計算機先進性能的影響,因此呼吁NIST開發量子驗證加密算法。“新的公鑰加密標準將規定一個或多個額外的非保密、公開披露的數字簽名、公鑰加密和密鑰建立算法,這些算法能夠在可預見的未來,包括量子計算機出現后,保護敏感的政府信息。”該機構說。

    加密算法的提交將于明年11月30日截止。在這段時間之后,NIST將對提案進行審查,被選中的候選人將被邀請在2018年初的研討會上展示他們的量子證明公鑰密碼算法。

    密碼學量子計算機
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    互聯網上充滿了高度敏感的數據。一般來說,復雜的加密技術可以保證這些材料無法被截獲和讀取。然而,在未來,高性能的量子計算機可以在幾秒鐘內破解這些密鑰。而幸運的是,量子力學方法不僅提供了新的、快得多的算法,而且還提供了非常有效的可以與之對抗的密碼學
    有人說,目前的加密技術在未來可能會被量子計算機破解。為了對此做好準備,Cloudflare正在推出一項后量子實驗,以增加對兩種混合后量子密鑰協議(X25519Kyber512Draft00和X25519Kyber768Draft00)的支持,所有網站所有者都可以報名參加。這些密鑰協議將與現有的加密方案一起工作,以確保兼容性。
    這項研究是蘭德公司“Security 2040”計劃的一部分,該計劃通過跨領域方式對未來威脅進行分析和評估。目前,霍尼韋爾公司的量子計算機僅有6個量子比特,但其稱每年將量子體積數提高10倍,5年后預計達到640000,比IBM的速度快得多。目前,霍尼韋爾有6臺量子計算機。因此需要整個國家采取集中協調的方法來應對風險。
    在現在跟黑客直接對抗之時,美國政府官員正在為另一個更長期的威脅做準備:攻擊者現在正在收集敏感的加密數據并希望他們能在未來的某個時候將其解鎖。這種威脅來自于量子計算機,它的工作方式跟我們今天使用的經典計算機非常不同。
    PQC(后量子密碼)是能夠抵抗量子計算機對現有密碼算法攻擊的新一代密碼算法。
    量子計算機攻破現有密碼算法的那一天被稱為“Q-Day”。一些安全專家認為,Q-Day將在未來十年內發生,但考慮到人工智能和量子計算能力的突飛猛進,后量子時代很有可能會提前到來。一些研究人員預測量子計算機可在2030年(甚至更早)破解主流公鑰算法。
    密碼學是保障網絡與信息安全的理論基礎,各類密碼算法和協議在確保消息的機密性、完整性、不可否認性以及身份認證等方面發揮著重要作用。人們希望利用量子性質能夠實現各類密碼協議功能,進而全面提升信息系統的安全性。該類協議不需要假設QKD設備是完美的,它們甚至可以是不可信的。
    使用運行英特爾至強 CPU 的計算機在一小時內輕松破解了一種后期候選加密算法,該算法旨在抵御未來強大的量子計算機的解密。
    量子技術飛速發展的時代,一臺能夠完全運作的量子計算機可以削弱當今安全數字通信的基礎——公鑰密碼系統,這只是時間問題。黑客組織有朝一日可以利用量子計算機來攻擊當前的網絡安全系統。
    2021年9月17日,美國國土安全部發布“應對后量子密碼學”的備忘錄。加密技術與通信安全國土安全部使用 加密技術來進行認證和保護通信和存儲的信息的機密性和完整性。國土安全部首席信息安全官將在22財年第三季度之前為加密技術組件清單提供指導,并在23財年第一季度之前制定過渡計劃。提交清單和過渡計劃后,DHS CISO將為各部門提供額外指導,以符合NIST制定的標準。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类