未雨綢繆:IBM攜手NIST推行量子數據安全標準化工作
IBM在美國國家標準與技術研究院(NIST)組織的第二屆後量子密碼標準化會議上宣布,它將採取一系列措施,來保護數據免受量子計算世界的影響。即便在可以預見的幾十年內,量子計算都不大可能成為主流,但IBM還是解釋了這麼做的動機,即立足當下“經典”計算機、並為應對明日的量子計算破解做好防禦的準備。
資料圖:IBM研究院的容錯量子計算機(via Neowin)
參考量子計算的發展速度,預計今時基於非對稱加密方法的數據保護措施,或在未來10~30 年裡變得不再安全。
多年後,人們可以藉助強大的量子計算機來收集、存儲和解密數據。儘管行業尚未確定後量子時代的加密標準,但一些企業和組織已決定從今日起開始做準備。
以IBM 為例,該公司2020 年開始,為IBM 雲平台推出量子安全加密服務。IBM Cloud 總經理Harish Gram 表示:
借助尖端量子安全算法增強的數字簽名,能夠為通過TLS 和SSL 連接加密傳輸的數據提供安全保障。
2020 年開啟的新服務,將有助於保護數據免受未來量子計算機時代出現的新興網絡安全挑戰的影響。
其次,IBM 研究院演示了世界上首個利用量子安全算法的安全驅動器,且從算法設計上就考慮到了數學的複雜性,使之不受傳統和量子計算機的攻擊影響。
這種新型驅動器基於IBM TS1160 磁帶機,結合了Kyber 安全密鑰封裝算法、Dilithium 安全數字簽名算法、以及AES-256 加密算法。
換言之,量子安全算法,已經成為了磁帶機固件的一部分實現。
第三,IBM 向開源社區捐贈了大量量子安全加密算法,以幫助推動未來互聯網的發展和增強安全性。IBM 研究院密碼學家Vadim Lyubashevsky 聲稱:
我們聯合開發的量子安全算法,是CRYSTALS 晶格加密套件的一部分。它基於自20 世紀80 年代以來研究過的數學問題的基礎,且沒有屈服於經典或量子的任何算法攻擊。
這就是為何我們選擇將相關算法開源,並將之提交給NIST 進行標準化的原因。
此外,IBM Security 正在為客戶的雲端數據漏洞,開展所謂的量子風險評估,以確保其在雲存儲上部署使用量子安全加密方法。
最後,IBM 研究院推出了安全訂閱服務,提供有關遷移到量子安全世界的季度報告和相關見解。