大家好，今天来为大家解答加强数据安全：迎接量子时代对公钥加密的应对这个问题的一些问题点，包括也一样很多人还不知道，因此呢，今天就来为大家分析分析，现在让我们一起来看看吧！如果解决了您的问题，还望您关注下本站哦，谢谢~

虽然量子计算短时间内不会完全普及，但对于蓝色巨人IBM来说，它已经开始通过加入NIST新的公钥加密和数字签名算法来防御未来的量子计算攻击。

在今年4 月推出的最新版本的IBM z16 大型机上，IBM 增加了针对未来基于量子的安全攻击的额外保护。据了解，z16的核心设计之一是其承诺保护企业免受预期的基于量子的安全威胁。

具体来说，z16 支持Crypto Express8S 适配器以提供量子安全API，这将使企业能够开始开发量子安全密码学和经典密码学，以及对现有应用程序进行现代化改造并构建新应用程序。

为此，IBM 添加了四种美国国家标准与技术研究院(NIST) 算法，用于创建基于加密算法的后量子密码(PQC) 标准，可以防止未来基于量子处理器的攻击。此外，IBM未来还将在该标准中添加其他新技术。

据报道，IBM深度参与了这些算法的构建，因为它为这四种算法中的三种开发了相关技术。

IBM 密码动物学杰出工程师Anne Dames 表示，NIST 算法设计通常用于使用公钥加密技术的两项主要任务：公钥封装和数字签名。前者用于公钥加密和密钥建立，后者用于身份认证和不可否认的数字签名。

对于公钥加密和密钥建立，NIST 选择的密钥封装机制(KEM) 是CRYSTALS-Kyber 算法。 Dames 表示，CRYSTALS-Kyber 是KEM 类别中的主导算法。

Dames 表示，NIST 选择了三种数字签名算法：CRYSTALS-Dilithium、FALCON 和SPHINCS+。 CRYSTALS-Dilithium 是签名类别中的主要算法。其中，选定的三种算法基于一系列称为结构化网格的数学问题，而SPHINCS+ 基于哈希函数。

事实上，IBM z16 利用CRYSTALS-Kyber 和CRYSTALS-Dilithium 作为其关键封装和数字签名功能的基础，帮助组织领先于量子威胁。

新算法可以帮助防范的最新威胁之一是“现在收获稍后解密”攻击场景。在这种情况下，攻击者当前窃取了加密数据，并认为他们可以稍后使用量子计算机对其进行解密。

NIST 在一篇关于该算法的博客中写道：“广泛使用的公钥密码系统依赖于即使是最快的传统计算机也难以解决的数学问题，确保这些网站和消息无法被不需要的第三方访问。 ”

“然而，一台足够强大的量子计算机将基于与我们今天拥有的传统计算机不同的技术，并且可以快速解决这些数学问题并击败密码系统。”为了应对这一威胁，NIST 表示，四种抗量子算法依靠它解决传统计算机和量子计算机都难以解决的数学问题，从而保护现在和未来的隐私。

原文作者：Michael Cooney 原文出处：Network World

关于加强数据安全：迎接量子时代对公钥加密的应对的内容到此结束，希望对大家有所帮助。