构建后量子密码学的实用之路

自然演变，而不是悬崖边缘“量子威胁”的叙述经常在两个极端之间摇摆：迫在眉睫的灾难或遥远的无关紧要。现实占据了更务实的中间立场。量子计算机是高度专业化的加速器，利用量子物理学来解决特定的难题。它们有潜力破解现代加密技术，但它们不会在一夜之间取代传统服务器，也不会立即破解互联网上的每个加密协议。他们要做的就是逐渐改变安全格局，就像过去三十年里加密货币转型所做的那样。 2024 年末，总部位于多伦多的金融服务智库全球风险研究所对 32 名量子计算专家进行了调查，探讨量子计算机何时可以在 24 小时内破解 2048 位 RSA 密钥。专家们的乐观和悲观估计平均认为，到 2040 年实现密码破译里程碑的概率甚至为 50-50。这一时间表虽然不确定，但可衡量，为深思熟虑的计划而不是紧急反应创造了空间。近期的重点应该是“现在收获，稍后解密”的场景，即对手今天收集加密数据，然后保留它以供将来在该能力成为可能时解密。这尤其适用于需要保密 10 年以上的信息。对于大多数企业来说，通过有条不紊的现代化解决，这可能是一个可控的风险。政府发出信心建设者的信号美国政府已发布国家安全系统（NSS）新指令，该系统可能是潜在量子攻击清单上的第一个指令。从 2027 年 1 月开始，新采购的 NSS 必须能够支持商业国家安全算法套件 2.0 (CNSA 2.0) 对 PQC 算法的要求，该算法由美国国家标准与技术研究所 (NIST) 标准化，并由负责信号情报和信息保证的美国情报机构国家安全局选择。然后要求到 2031 年实施新系统（有某些例外），目标是到 2035 年实现 100% 采用。对于商业企业来说，这些时间表不是强制要求，但可能是路标。它们指明了供应商、标准机构和审计师的发展方向，为负责任的管理提供了参考架构。组织可以借用这一规则，而不必复制确切的时间表，利用政府指导来校准自己的风险承受能力和投资节奏。英特尔的角色：为转型做好准备的基础设施英特尔通过在我们的产品组合中提供抗量子功能，成为人工智能革命的核心。这不仅仅是理想的路线图语言；它开始成为运输技术。例如，英特尔至强 6 处理器已经采用了量子安全内存加密 (AES-256) 和微代码签名来保护处理器的完整性。即将推出的平台将把后量子算法扩展到更多的固件和软件签名、设备互连、证明和安全启动功能，以符合最严格的政府和行业指令。与传统方法相比，后量子算法具有不同的密钥大小和计算开销。英特尔通过专用加密加速器、优化库和专用 CPU 指令来解决这个问题，这些指令可减少延迟并保留服务级别协议。英特尔 QuickAssist 技术等技术可减轻加密工作负载，使企业能够在不牺牲性能的情况下采用更强大的算法。