目录

1. PQC的必要性

2.密码算法安全评估

2.1 数字签名

2.2 对称加密、杂凑算法

3.迁移计划时间表

1. PQC的必要性

• 从目前研究看，量子攻击对对称密码算法影响较小；对称密码算法的密钥长度直接决定了攻击难度，例如AES-128具有128位密钥，使用穷举攻击搜索的空间复杂度高达2^128，理论上随着密钥长度的增加，安全强度也成指数级上升；具体可参考论文《抗量子计算对称密码研究进展概述》。
• 非对称密码算法来源数论难题，例如RSA基于大数因子分解、ECC基于椭圆曲线离散对数、DH\DSA基于离散对数难解，但是随着量子计算的出现，这些难题存在被破解的可能；
• 1994年，Shor提出了分解大数和求解离散对数的量子算法，其量子资源消耗成多项式级，这对于目前广泛使用的公钥密钥体制（RSASSA、DH、ECDSA、SM2等）的底层数论难题均有效；
• 这意味着一旦一定规模的量子计算机成为现实，首当其冲的就是互联网的各种公钥密码体系，区块链去中心化概念也将不再安全；金融交易、现有通信存储系统可能会面临全面失效。

2.密码算法安全评估

2.1 数字签名

2.2 对称加密、杂凑算法

3.迁移计划时间表

往期回顾：

1.汽车标定精选

2.AUTOSAR 精选

3.汽车网络安全 精选