量子計算的興起，在網(wǎng)絡安全領域引發(fā)了既滿懷期待又深感憂慮的復雜情緒。一方面，量子計算機有望在攻克復雜乃至關乎生存的難題上實現(xiàn)突破。另一方面，它可能讓現(xiàn)行加密方法失效。

為應對量子計算機給網(wǎng)絡安全帶來的威脅，業(yè)界涌現(xiàn)出兩種應對方案：量子密碼學與后量子密碼學（PQC）。量子密碼學目前大多仍停留在理論層面，而PQC已提供了當下可用的實際解決方案。

什么是量子密碼學？

量子密碼學是一個新興領域，借助量子力學原理來保障通信安全。量子密鑰分發(fā)（QKD）是其重要應用之一，該技術利用量子粒子（如光子）的特性，實現(xiàn)加密密鑰的安全交換。一旦有人試圖攔截，量子粒子狀態(tài)就會改變，從而能立即察覺竊聽行為。

傳統(tǒng)密碼學依靠計算的復雜性來確保安全，而量子密碼學基于不可克隆定理等物理法則，從理論上來說是無懈可擊的。

盡管量子密碼學前景可觀，但目前還不具備大規(guī)模應用的條件。它需要量子通信網(wǎng)絡或衛(wèi)星等專用硬件，而這些硬件成本高昂，普及度低。

因此，量子密碼學雖代表著未來極具吸引力的可能性，但目前還主要處于實驗室研究階段。

什么是后量子密碼學（PQC）？

相比之下，后量子密碼學是一種切實可行的解決方案，能夠應對當今量子計算機帶來的威脅。PQC與量子密碼學不同，它并不依賴量子力學原理，而是運用先進的數(shù)學算法設計，能抵御來自經(jīng)典計算機和量子計算機的攻擊。

PQC算法基于一些計算問題（如基于格或基于哈希的密碼學），這些問題對傳統(tǒng)計算機和量子計算機而言都極難破解。因此，PQC能抵御“當下竊密，日后解密”這類攻擊，即攻擊者先竊取并存儲加密數(shù)據(jù)，等量子計算機成熟后再解密。

PQC已從理論走向實踐，全球各地的組織都在積極開發(fā)和部署。例如，美國國家標準與技術研究院（NIST）就在大力推動PQC算法的標準化進程。

新思科技后量子密碼學解決方案

新思科技在推進后量子加密技術方面處于前沿地位，提供企業(yè)組織當下就能采用的產(chǎn)品，以保護其系統(tǒng)免受未來量子計算的威脅。新思科技的解決方案包括：

Agile PQC公鑰加速器（PKA）

支持NIST認可的PQC算法，例如ML-KEM和XMSS。

專為從物聯(lián)網(wǎng)設備到云基礎設施等各種應用設計。

支持將傳統(tǒng)RSA/ECC與PQC相結合的混合模式，助力實現(xiàn)平穩(wěn)過渡。

面向未來的敏捷加密

新思科技的PQC PKA包含硬件和固件組件，能靈活適應加密標準的演變

這些解決方案可確保長期安全，在加密標準升級時無需更換硬件。

全面的安全產(chǎn)品組合

新思科技還提供量子安全的加密核心、真隨機數(shù)生成器（TRNG）和物理不可克隆功能（PUF）。

新思科技的解決方案能為抵御側信道攻擊及其他漏洞提供有力保障。

現(xiàn)在就為量子時代做好準備

雖然量子密碼學依托物理定律為確保通信安全帶來了巨大的希望，但它目前大多仍停留在理論層面，缺乏可用的實際解決方案。相比之下，后量子密碼學提供了當下切實可用的解決方案，能立即部署，以防范未來量子計算機帶來的威脅。

借助可擴展且適應性強的PQC解決方案，企業(yè)組織無需等待量子密碼學的理論突破，就能在現(xiàn)有基礎設施上構建量子安全防護，為量子時代做好準備。同時，在技術飛速發(fā)展的背景下，這些解決方案還能顯著提升網(wǎng)絡安全水平。