By 肯纳休斯 - 卡斯尔伯里 21 年 2022 月 XNUMX 日发布
A 领导者 在量子安全加密方面，Post-Quantum 正在创建一个多层次的策略来准备应对量子计算的威胁。 虽然它的尖端 产品及技术 毫无疑问，这将有助于让从银行到政府的组织更加安全，该公司还在努力寻找让公众更加意识到量子计算威胁的方法。 尽可能多的量子 网络安全以 - 为中心的公司也在开发自己的方法，这些组织之间有一种共同的看法，即威胁是真实存在的，但很少有人在倾听。 对于 Post-Quantum，这只会激励团队更多地继续传播有关量子计算对我们当前的加密框架构成的安全威胁的信息。
加密基础知识
古典 加密 远非简单，因为使用了许多不同的方法。 根据 量子战略研究所， 存在三种主要的加密类型：非对称、对称和散列。 对于非对称密码，每个用户都拥有用于加密和解密的公钥和私钥，而对于对称加密，用户只有用于加密和解密的私钥。 哈希加密使用一种算法来创建“加密”的随机数据。 这通常是 35 个字符的消息可能被稀释并随机化为 500 个字符的“消息”。 虽然许多计算机可能很难破解这些当前协议，但拥有更多计算能力的量子计算机对当前基础设施构成合法威胁，迫使政府和其他组织（如银行或医院）重新考虑其安全性。
“当量子计算机超越经典计算机成熟时，数据流将立即变得脆弱，”Post-Quantum 主席 Andersen Cheng 解释说。 “从关闭关键基础设施到窃取资金和政府文件，如果现在不采取行动，几乎每个行业都可能面临严重后果的真正风险。”
NIST 美国国家标准技术研究院最近发布了可被视为后量子或量子安全算法的标准化方法。 这些算法需要足够复杂，以至于量子计算机无法破解它们。 在此过程中，NIST 缩小了范围 四 可能符合标准的算法，但他们仍在彻底研究和测试它们。
后量子正在传递信息
尽管大多数量子计算行业都意识到迫在眉睫的威胁（并且许多人正在采取行动），但公众仍然普遍缺乏对这一主题的认识。 这导致许多公司（例如 Post-Quantum）采取额外的初始步骤，必须向潜在用户和投资者解释更大的背景。 “量子计算机原型比人们想象的要近得多，并且可以在未来三到五年内切实破解当今的加密技术，”Cheng 说。 “这个时间框架实际上具有误导性，因为更紧迫的是，“现在收获，稍后解密 (HNDL) 攻击——不良行为者可以存储具有较长保质期的数据，以便在功能正常的量子计算机出现时解密——构成了当前的重大威胁，即高安全性特别是组织必须开始过渡到量子安全生态系统。” 这可能会花费宝贵的时间，而根据最近的一项研究，许多量子公司可能没有这些时间 “福布斯” 文章称，量子计算有望在未来八年内破解公钥密码学。 值得庆幸的是，像 Post-Quantum 这样的公司已经有了可以部署的解决方案。
作为第一家开发后量子密码学 (PQC) 解决方案的公司（始于 2009 年），他们是唯一一家开发了他们称之为“量子安全平台”的公司。 该平台包括用于身份、传输和加密的模块化软件，可保护组织的整个数字足迹。
该平台的一个关键特征是后量子的“混合 派克VPN”，这有助于确保组织可以安全地进行通信。 “当今天的加密标准被打破时，传统的 VPN 将变得多余，这促使我们开发了一种量子安全 VPN，在传输时保护抗量子隧道中的数据流，”Cheng 解释道。 “我们的混合 PQ VPN 已成功通过北约试验以保护其通信流，并且还在其他高安全性环境中进行试验。 我们的量子就绪身份解决方案进一步提高了安全级别。 我怎么强调都不为过，因为如果您想实施端到端的量子安全生态系统，它将成为物联网网关 (GoT) 的必要性。 真正让我们的解决方案与众不同的是它们具有互操作性、向后兼容性和加密敏捷性，这些对于确保无缝过渡到量子安全世界都是必不可少的。 这已经帮助了组织，例如 北约 启动他们的迁移，我们准备与任何热衷于追求无摩擦和敏捷迁移到量子就绪基础设施的组织合作。”
虽然量子计算的威胁并没有被公众广泛接受，但像 Post-Quantum 这样的公司正在努力确保他们为量子计算的全面发展做好充分准备。 Cheng 总结道：“近年来，为开发足够强大的量子机器而进行的技术军备竞赛以前所未有的速度进行。 再加上现在收获，以后解密带来的直接危险，我们现在看到政府越来越关注并采取强制性行动，例如美国的量子计算网络安全准备法案。 对于银行和联邦机构等高度安全的行业，不采取行动的成本变得高得无法避免。”
Kenna Hughes-Castleberry 是 Inside Quantum Technology 的特约撰稿人和 JILA（科罗拉多大学博尔德分校与 NIST 的合作机构）的科学传播者。 她的写作节奏包括深度技术、元宇宙和量子技术。
