参考消息网10月28日报导据德国《经济周刊》网站10月20日报导,在瞬息万变的信息技能范畴,罗纳德·里维斯特、阿迪·沙米尔和莱昂纳德·阿德尔曼的技能是一种稀有的存在:这三位科学家1976年在美国麻省理工学院开发的技能至今仍是安全数据交换的最重要根底之一。假如没有RSA加密(以三位发明者姓氏的第一个字母命名),现在的互联网服务就不会像无现金付出或智能手机这样遍及。
几十年来,RSA办法一向被认为是安全的。但是现在,它有或许被列入濒危数字技能名单:数学范畴的一个神来之笔和新式高功能核算机——量子核算机——或许会完结这一加密传奇。科学家彼得·肖尔30年前就规划出了破解RSA加密的办法。但是,这需求很多杂乱的核算,而到目前为止核算机的功能仍显缺乏。量子核算机技能的日益老练则或许意味着,肖尔的理论很快将被付诸实践。
至今核算机的作业逻辑是“0”或“1”,而量子核算机每一步都在处理很多核算状况,可以并行查看很多求解途径。弗劳恩霍夫使用与集成安全研讨所后量子暗码学技能中心的联合负责人丹尼尔·勒本贝格说:“RSA长盛不衰的诀窍在于大合数分化质因数这一杂乱的数学问题。未来,量子核算机将能更高效地处理它。”
不过,现在的量子核算机,如由谷歌和世界商业机器公司(IBM)等科技企业、D波和里格蒂等专业制造商以及IQM和Planqc等草创公司开发的核算机,在速度和可靠性方面还缺乏以破解RSA暗码。
此外,也尚无能在量子核算机上运转肖尔算法的软件。但硬件和软件预备就绪或许仅仅时间问题。
因而,德国联邦信息安全局正在研讨一种作业假说,即“与暗码学相关的量子核算机将在21世纪30年代初面世”。美国2022年经过的一项法律规定,联邦当局有必要为转向后量子加密技能做好预备。
网络安全专家、普华永道德国公司合伙人约尔格·阿斯玛说:“暗码学正在阅历颠覆性时间。”特别是量子核算机将不只能破解RSA暗码,还能更轻松地破解其他加密办法。阿斯玛正告,在未来的某个时分,这些(加密办法)都将不再是问题。
其实,灵敏信息现在就已遭到要挟,原因是一种被称为“先存储,后解密”的战略。
除了美国国家安全局之外,其他国家的情报部门也早就开端存储海量数据,以期比及量子核算机满足强壮时赶快解密。阿斯玛说:“若想保证所贮存数据在未来也是安全的,就有必要现在采纳举动。”
2023年,美国国家标准与技能研讨所从世界研讨集体的80多个提案中选出了4个后量子暗码学(PQC)候选计划。现在,不只暗码界在测验这些办法是否存在缝隙,第一批企业也现已将PQC密钥集成到它们的硬件和软件中。例如,苹果公司在其iMessage谈天服务中使用了PQC密钥;信息安全公司Secunet已将PQC算法集成到政府部门和德国联邦国防军等的技能中。
条件是PQC候选计划如预期那样强壮。“对许多技能的研讨还相对缺乏,”勒本贝格指出,“咱们有必要假定,一些所谓的量子安全加密依然会被‘破解’。”现在就确认选用其间的某种新办法或许还为时过早。相反,勒本贝格说,信息技能开发和使用人员应该剖析他们的体系中安装了哪些加密办法,由于“现在简直没有人可以把握悉数状况”。
阿斯玛也表明,要害的第一步是,企业澄清是否以及如何将本身的信息技能转换为PQC加密技能(专家称之为“加密敏捷性”),例如经过替换硬件或软件模块。他还指出,“仅凭技能晋级这一点就能保证信息技能愈加通明和安全”。(编译/焦宇)