什么是后量子密码学？
它指旨在保护数据和通信、抵御量子计算机攻击的密码算法。这些算法可在传统设备上运行。
抗量子安全
Kiky Office 后量子密码学
了解后量子算法如何被设计用于抵御未来量子计算机发起的攻击。
什么是后量子密码学？
后量子密码学是一组可在传统计算机上运行、旨在抵御量子计算机攻击的算法。它不同于利用量子物理现象的量子密码学。
传统密码学（RSA、ECC）
RSA 和 ECC 用于当前的公钥系统。能够运行 Shor 算法、具备实际密码破解能力的量子计算机可能会威胁这些系统。
量子计算机
基于量子力学的机器。它们可能在特定问题上具有优势，但并非所有计算都比传统计算机更快。
后量子算法
基于被认为对传统计算机和量子计算机都很难的数学问题；安全性也取决于具体实现。
现在收集，将来解密威胁
“现在收集、以后解密”描述的是攻击者今天保存某些加密数据，并在未来量子计算机可能威胁公钥密码时尝试解密的情形。
这种攻击如何运作：
- 1
攻击者捕获那些多年后仍需保密的加密数据
- 2
保存这些数据，等待未来的技术进展可能使解密尝试变得可行
- 3
如果具备足够能力，攻击者会尝试用 Shor 算法攻击 RSA 或 ECC 等公钥系统
- 4
数据是否暴露取决于保护该数据所用的算法和密钥
关键： 风险取决于数据的价值以及需要保密的年限。目前无法确定具备实际密码破解能力的量子计算机何时出现；需要长期保密的数据应提前规划。
我们的解决方案：混合保护
Kiky Office Premium 采用混合方案，结合传统算法与后量子算法来保护同步数据。
混合加密
结合传统算法（AES-256）和后量子算法（Kyber）实现双重保护
端到端
数据在您的设备上加密，仅在目标设备上解密
NIST 后量子密码学标准
了解 NIST 于 2024 年发布的 ML-KEM（FIPS 203）、ML-DSA（FIPS 204）和 SLH-DSA（FIPS 205）。
为未来威胁做好准备
后量子算法旨在抵御特定的量子攻击；实际保护还取决于软件实现及其维护。
技术细节
使用的算法
- Kyber: 密钥封装机制（KEM）；CRYSTALS-Kyber 提案是 ML-KEM 标准（FIPS 203）的基础
- Dilithium: 数字签名方案；CRYSTALS-Dilithium 提案是 ML-DSA（FIPS 204）的基础
- AES-256-GCM: 用于数据保护的对称加密
实施
我们使用混合方法，结合传统和后量子算法的安全性：
// 加密示例
Kyber-1024 + AES-256-GCM
→ 通过 Kyber-1024 进行密钥交换
→ 通过 AES-256-GCM 进行数据加密
标准与合规
NIST 发布了 ML-KEM（FIPS 203，源自 CRYSTALS-Kyber 提案）、ML-DSA（FIPS 204，源自 CRYSTALS-Dilithium）和 SLH-DSA（FIPS 205）。发布标准并不代表软件实现自动获得认证。
后量子密码学常见问题
后量子密码学和量子密码学是一回事吗？
不是。后量子密码学利用数学问题抵御量子攻击，可在现有计算机上运行。量子密码学则利用量子物理现象完成某些通信任务。
NIST 发布了哪些后量子标准？
2024 年，NIST 发布了用于密钥建立和数字签名的 ML-KEM（FIPS 203）、ML-DSA（FIPS 204）和 SLH-DSA（FIPS 205）。
“现在收集、以后解密”是什么意思？
它指现在保存加密数据，并在未来技术使攻击可行时尝试解密。对于需要多年保密的信息，这种风险更值得关注。