應對量子加密時代 需要從現在做起了
責編：gltian ｜2019-03-29 13:48:50趨勢分析：企業應開始準備應對量子計算機驅動的安全事件了。
IBM Research 總監 Arvind Krishna 警告稱：量子計算機將可即時破解當今最強安全保護下的敏感數據加密。想確保自己的數據能保10年以上安全，現在就得換成其他加密形式了。
Krishna是在舊金山舉行的 IBM Think 2019 大會上做出此番警告的，并在會上講述了量子計算會對當今密碼學方法論產生怎樣的現實沖擊。現有加密方法的用戶理應對此多加關注。
同樣的主題在此前兩周于拉斯維加斯舉行的 DigiCert 2019 安全峰會上也有討論。DigiCert于峰會上宣布正在開發后量子加密(PQC)技術。
量子計算對當今加密方法論的威脅非常真實，美國國家標準與技術局(NIST)預測：未來20年內將出現足夠強大的量子計算機，當前在用的所有公鑰密碼體制基本宣告終結。這個預測在時間節點上比IBM和DigiCert的都要樂觀。
IT領袖需未雨綢繆
當一家聯邦政府機構，一家在量子計算上投入良多的公司，以及一家業務基于SSL/TLS和PKI加密的公司開始承認，那量子計算對當今加密方法的威脅就明顯應當得到足夠重視了。正是這些威脅，催生出了諸多創新，引領了打造后量子加密(PQC)解決方案的概念。
作為數字證書技術提供商，DigiCert在加密領域自然很有一手，也采取了一些措施來超越量子計算帶來的威脅。這家公司已加入NIST的建議征集，為PQC建立標準。
NIST在聲明中進一步闡述了建立PQC的重要性：現代公鑰加密基礎設施花了近20年時間部署。因此，無論量子計算時代何時到來，現在都必須開始武裝信息安全系統以扛住量子計算的沖擊了。
DigiCert目前與網絡安全供應商Utimaco及微軟合作，開發下一代公鑰基礎設施(PKI)，以期解決量子計算破解加密帶來的主要安全問題。
DigiCert、微軟研究院和Utimaco如今正攜手解決量子計算機的實現給聯網設備及其網絡帶來的新安全威脅。我們三家聯手，引領市場，開發混合證書，在RSA和ECC的基礎上注入抗量子算法，確保敏感信息得到長期保護。
新算法測試進行時
微軟研究院的 Brian LaMacchia 博士稱：能夠破解RSA和ECC公鑰加密的大規模量子計算機將在10-15年之內出現。微軟研究院與DigiCert和Utimaco所做的工作對開發量子安全的加密算法、協議和解決方案至關重要。
三家公司的成績證明了他們的說法。2月12日，DigiCert宣布Picnic算法測試實現成功，數字證書可用于加密、認證聯網設備并為其提供完整性。
該測試采用了DigiCert用微軟開發的Picnic量子安全數字簽名算法頒發的證書。為實現該算法并頒發證書，DigiCert還用到了Utimaco硬件安全模塊。
正在開發中的完整解決方案將可提供量子安全的數字證書保障和安全密鑰管理，幫助公司企業在未來防護好自身IoT部署。
Utimaco首席技術官 Thorsten Gr?tker表示：
DigiCert、Utimaco和微軟的成功測試實現為量子安全解決方案的實現提供了堅實的基礎。運用這些解決方案，IoT生產商和其他大型企業便可創新和開發足以對抗即將到來的量子威脅的產品了。
無疑，需要完成的工作還有很多。但Picnic算法已入選 NIST PQC 標準化過程第二輪提案，表明這三家公司的努力確實是值得的。
Picnic算法：
https://microsoft.github.io/Picnic/https://microsoft.github.io/Picnic/