【商密前沿】后量子密码最新进展（2023年9月）

国际进展

1.TII发布全球首个用于评估后量子密码学方案安全性的开源软件库

TII密码学研究中心(CRC)推出了“密码估算器(Crypgraphic Estimators)”，它是世界上第一个致力于评估后量子密码学(PQC)方案安全性的开源软件库，包括密钥交换方法、公钥加密和签名。作为TII对密码研究和标准化的最新贡献，密码估算器通过整合现有估计器并为新设计的估计器提供基础，满足了对具体安全估计的可靠访问点的需求。（光子盒研究院）

2.Honeywell利用量子计算机生成的加密密钥来加强公共事业行业的数据安全

Honeywell(霍尼韦尔)在本周四宣布，它已成为首家将经量子计算强化的加密密钥集成到天然气/水/电等公共事业行业智能电表中的公司。霍尼韦尔是通过利用旗下量子公司Quantinuum的“Quantum Origin”技术来保护智能电表用户数据和关键基础设施免受高级网络安全威胁，这有助于提高正处于数字化转型的公共事业行业的可靠性和信任度。（量科网）

3.Signal协议加入对后量子密码学的支持

Signal协议此前使用的加密算法是基于椭圆曲线 Diffie-Hellman 密钥交换协议，利用由椭圆曲线密码学建立公钥与私钥对，它的安全性是基于数学上的单向函数，而该单向函数是基于离散对数问题。攻击者如果有量子计算机，可以利用 Shor 算法解决离散对数问题破解私钥，现有的量子计算机的量子比特数还不够多，如果有足够多的量子比特，一台量子计算机将可以在短时间内破解 Signal 的加密。Signal 协议最新加入的后量子密码学算法叫 PQXDH，是基于美国国家标准技术局选择的四种后量子密码学之一的 Crystals-Kyber。（signal）

4.IBM、微软等公司成立后量子密码学联盟

IBM Quantum、微软已经与非营利性研究机构MITRE、英国密码公司PQShield、谷歌兄弟公司SandboxAQ和滑铁卢大学组成了一个联盟，共同解决后量子密码学问题。后量子密码学（PQC）解决了未来量子计算机带来的潜在威胁，当前的密码方案依赖于数学问题来阻止解密尝试，为PQC过渡做的准备包括制定算法标准，创建这些算法的安全、可靠和高效的实现并将新的后量子算法集成到密码库和协议中。（金色财经）

国内进展

1.中国科大实现全被动量子密钥分发

中国科学技术大学郭光灿院士团队在量子密钥分发研究中取得重要进展。该团队韩正甫、王双、银振强、陈巍与合作者提出了一种无需主动调制的新型量子密钥分发实现方案并完成了实验验证，为实现高现实安全的量子密钥分发系统提供了新思路。该成果于2023年9月13日发表在国际学术期刊《Physical Review Letters》[Phys. Rev. Lett. 131, 110802 (2023)]。（量科网）

2.华中科技大学提出后量子密码芯片

后量子密码芯片可应用在网银交易、智能终端、设备安防、工业4.0等各种高安全级别的应用中，保护金融交易、个人信息及工业生产信息安全，能够作为公钥基础设施（Public Key Infrastructure，PKI），参与数字安全基础设施建设，保障新时代数字经济发展。华中科技大学提出一种应用在云计算、数据中心加密中的高性能随机数生成哈希核心算子，实现了具有灵活性和高吞吐量的可配置Keccak核心，该核心可配置为支持多个采样策略，通过高吞吐量随机数扩展发生器新型结构达到11.7Gbps的吞吐率，性能表现为目前世界最高水平。（华中科技大学）

3.量安科技获数千万元A轮融资

量安科技专注于后量子密码、高性能国密和数据安全领域研究，旨在为政务、金融、特种、医疗、电力、石油石化等领域提供高效可靠的新一代密码产品和服务。据介绍，公司相关产品业务已应用于政务、金融、高校、互联网科技企业等领域，并取得营收，本轮融资后，量安科技将加速PQC算法方面的技术突破，进一步提升PQC性能，同时通过在抗量子形式化证明以及量子计算模拟等方面的技术创新，解决PQC算法的抗量子证明问题。（36氪）

4. 上海市发布有关后量子安全的关键技术攻关项目

上海市指出将重点攻关隐私计算技术，研发新型协议，突破隐私计算通讯效率瓶颈，降低隐私计算开销，实现抗量子的可证明安全。推进多方安全计算与可信执行环境等技术交叉融合，开发国际先进的多技术路线融合解决方案，为区块链提供隐私保护能力，进一步提升区块链在数据流通、数字资产交易等方面的应用支撑能力，推动相关跨境应用试点。（上海市科学技术委员会）

5.中国移动量子加密对讲亮相亚运场馆

中国移动“和对讲”量子加密对讲技术则在杭州电竞中心大放异彩。依托移动4G/5G通信网络，在现有APN专网的安全基础上，融入量子密码安全能力，实现对讲终端身份认证、网络与通信数据加密，有效提升对通讯数据的保护能力，充分满足了亚运会电竞场馆的特殊通信需求，助力亚运会各运营服务单元顺畅沟通、高效运转，为保障开幕式成功举办交上了一份优秀答卷。（中国移动）

  平台征稿