NIST 选择了四个“后量子”加密标准

美国 国家标准与技术研究所 （NIST） 选择了 四种算法将被开发为后量子加密标准，以保护数据免受未来的量子计算机攻击。 该公告是在为期六年的竞争之后发布的，NIST 现在呼吁机构调查如何最好地应用这些标准。

一旦完全开发，量子计算机被认为是计算复杂过程的理想候选者。 另一方面，它们也可能被用于恶意活动，例如破解当前加密的信息。 这可能会使政府文件或公司机密等数据面临风险。

出于这个原因，NIST 在 2016 年发起了一场后量子密码学的公开竞赛，来自世界各地的研究人员可以提交他们的算法作为未来的标准。 几轮候选名单入围，并允许进一步调整提议的协议。

更多的惊喜

现在 NIST 已经宣布了四位获奖者。 后量子密码学是为两个主要任务而设计的。 第一个是保护通过公共网络交换的信息的通用加密。 这里 NIST 选择了 CRYSTALS-Kyber 算法，该算法使用相对较小的加密密钥，双方可以轻松交换并且具有较高的操作速度。

第二个任务涉及数字签名，用于身份认证。 选择了三种算法：CRYSTALS-Dilithium、FALCON 和 SPHINCS+。 前两个因其效率而受到青睐，而 SPHINCS+ 使用与其他三个获胜者不同的数学方法。

NIST 表示，研究机构现在应该开始升级到后量子密码学，强调“稍后收集”的方法，这意味着在创建大规模量子计算机之前实施后量子密码学。 NIST 还宣布了其他四种仍在考虑作为标准的算法。 该轮的获胜者将在稍后公布。