发布日期：2026-03-05 浏览次数：
世界正处于解决药物研发、材料科学、能源等领域不可能解决的问题的门槛上。
这是因为量子计算机——它们能够解决即使是最强大的传统超级计算机也无法解决的问题。它们能够同时识别和考虑不同的方案。令人担忧的是，它们解开科学谜题的独特能力也将使它们能够绕过我们现有的数字安全机制，例如保护银行转账、私人聊天、商业秘密甚至机密信息的公钥密码系统。
简单来说：目前用于保护您的信息机密性和安全性的加密技术，在未来几年内很容易被大规模量子计算机破解。
虽然我们距离目标还有一段距离，但恶意行为者并没有坐等密码学相关量子计算机（CRQC）的出现。他们很可能已经在实施“先存储后解密”的攻击，收集加密数据，只是在等待量子计算机能够解密的那一天。
那么我们该如何应对呢？简而言之：做好准备。
在过去的十年里，量子计算研究已经将解决诸如破解 2048 位 RSA 加密（左图）和模拟有用分子（右图）等问题所需的估计资源减少了几个数量级。
今天，我们将分享我们在量子时代保障用户安全方面所做的工作的最新进展，并就政策制定者如何帮助所有人提高安全性提出一些建议。
首先，需要一些背景信息：安全界并没有袖手旁观，任由不法分子收集数据，为将来利用量子技术进行解密攻击做准备。
密码学专家已经开发出基于后量子密码学（PQC）的算法，这些算法旨在抵御未来大规模量子计算机的攻击。经过多年的国际合作，美国国家标准与技术研究院（NIST）于2024年发布了首套此类标准。
随着量子计算硬件和软件的不断发展，谷歌并未忽视当前的过渡指南。自2016年以来，我们一直在为后量子时代做准备，开展了后量子密码学的开创性实验，在我们的产品中推出了后量子功能，并通过威胁模型和技术论文分享了我们的专业知识。
自 2016 年以来，我们一直致力于向 PQC 过渡，专注于“加密敏捷性”，即在不中断服务的情况下更新或替换加密算法。
迎接量子时代需要我们在研究和行动两方面都投入大量精力。我们在这两方面都全力以赴，所以让我们逐一来看：
研究和更新公钥密码（PQC）时间表：在符合安全考量的前提下，我们将分享研究成果，这些成果深入剖析了破解公钥密码（包括非对称加密和数字签名）所需的最新要求。这项研究有助于展现公钥密码迁移时间表受到的影响，以及CRQC将如何影响医疗和金融等特定行业。
完成PQC迁移：我们正按计划安全地完成PQC迁移，并已开始在内部运营和产品的基础设施中部署PQC。为了成功迁移到更安全的后量子状态，我们专注于三个关键领域：加密敏捷性、保障关键共享基础设施的安全以及促进生态系统转型，从而构建一个长期且更强大的安全基础设施。
这些承诺体现了我们对数字经济长期完整性的坚定投入。但从长远来看，我们深知即便在量子时代，安全也需要团队协作。以下五项建议旨在帮助政策制定者应对这一转变。
推动全社会范围内的行动，尤其是在关键基础设施领域：政策制定者的努力不应仅限于公共部门网络，还应着力解决能源、电信和医疗保健等重要领域的差距和障碍（包括劳动力挑战）。保护数字系统背后的信任基础设施也至关重要，这需要与证书颁发机构共同努力。我们需要加快步伐。
确保人工智能的构建以密码学质量控制（PQC）为核心：密码学保障人工智能系统的安全，而我们对人工智能的依赖程度越高，就越需要确保其基础架构的稳固。让我们将密码学质量控制视为人工智能创新持续经济潜力的必要基础。
减少全球碎片化：我们需要统一的方法。值得一提的是，NIST 量子安全密码学标准提供了一个全球认可、可扩展且安全的基准——如果得到广泛采用，它们可以帮助我们更快地前进，避免出现不完整、不安全的解决方案。
推进云优先现代化：过渡到新的加密标准将是一项艰巨的任务，而 PQC 为迁移到云端提供了又一个令人信服的理由。政府不应将公共预算用于更新遗留系统和硬编码加密，而应优先考虑将这些系统迁移到云端，并充分利用Google Cloud等云服务提供商目前在全球网络中实现 PQC 的工作成果。
依靠专家意见，避免战略上的意外： CRQC并非“永远遥不可及”。虽然无人能准确预测其到来时间，但与研究机构和谷歌量子人工智能团队等组织的专家持续对话，将有助于政策制定者领先于新兴威胁。
归根结底：我们相信量子计算能够帮助塑造更美好的未来——但我们需要齐心协力，确保量子时代以突破而非失败为标志。携手合作，我们才能在今天做好准备，并在明天提升安全性。
揽阁信息 · 值得您信赖的信息安全顾问！
沪公网安备31011202021337号 网站地图
友情链接： Thales官网 芯片产品网站 服务热线
