来源 :数字认证2023-12-25
12月22日，由北京市密码管理局指导，北京商用密码行业协会主办的“2023抗量子密码研究与工程实现技术论坛”在北京举办。数字认证研究院院长夏鲁宁受邀在现场发表了“密码应用向抗量子密码迁移的策略探究”主题演讲。
夏鲁宁指出，量子计算的快速发展对公钥密码构成不可忽视的威胁，密码应用向抗量子密码迁移需提上议事日程。抗量子密码迁移是密码应用的迁移，要从应用业务本身的架构、特点和约束出发，理清业务中公钥密码应用的全部细节，才能对症下药、制定可落地的迁移方案。鉴于最基本的抗量子密码算法标准尚未走完标准化的全过程，配套的算法标识、消息语法、密码协议、应用协议、产品接口、应用接口等标准也暂时没有眉目，当前阶段抗量子迁移工作的重点是科研探索，通过结合具体业务的深入分析和仿真试验，为不同类型抗量子密码的业务适用性积累经验，为标准体系的完善垫定基础，为生产环境下的试点示范做好准备。
对于如何开展迁移工作，夏鲁宁也给出了自己的观点，他认为首先需要划定业务边界范围，例如需要厘清业务关联、明确业务环境、明晰资产清单；其次需要分析密码应用现状，明确抗量子密码迁移需求，这其中就包括了算法、协议、产品、标准的不同需求；最后才开始制定抗量子密码迁移方案并开始实施。“在理想的情况下，需要经历科研探索阶段、试点示范阶段、商业推广阶段。”
随着量子计算技术的高速发展，现有密码体系下的信息安全也面临着不容忽视的威胁，因此，能够抵抗量子计算机攻击的抗量子密码技术，近年来备受关注。数字认证多年前就已经开始聚焦抗量子密码技术，今后也将一如既往地探索密码应用如何向抗量子密码迁移，为重塑网络空间的信任链贡献智慧！