量子计算|量子计算带来的网络安全威胁不止“十年之后”

量子计算|量子计算带来的网络安全威胁不止“十年之后”

有望在今年上市的量子计算公司Quantinuum网络安全负责人 Duncan Jones在 ISC2安全网络研讨会“量子网络安全的威胁和承诺”上发表演讲时表示 , 网络安全专业人员是时候该思考量子计算带来的网络威胁 。

Jones谈到了量子计算的巨大潜力 , 并行计算与量子位连接将对各个领域提供整体建模机会 , 比如在医药领域 , 通过量子计算模拟测试将加快研发 , 因为不需要过去那种漫长且昂贵的试验 。
Jones指出 , 量子计算领域运营的许多公司正在开发不同类型的量子计算机 。 他说:“一种技术不太可能在所有情况下都成为最佳答案 。 我认为在未来几年 , 我们将有不同用途的不同类型的量子计算机 。 ” 。
量子计算的发展对密码学一直是个挑战 , 此前有学者通过研究 , 要想在有效时间段内(对于比特币交易来说通常为10-60分钟)破解比特币网络的256位椭圆曲线加密算法 , 需要量子计算机至少拥有3.17亿个量子位 , 而当今最先进的IBM的超导量子计算机 , 也仅仅只有127个量子位 。 这也意味着即使量子计算机的量子位数或性能以摩尔定律增长 , 十年内也难以撼动“比特币” 。
Jones似乎也认同这一观点 , 现阶段领先的量子处理器不包含足够的量子比特来发动此类攻击 。 但是 , 这不可避免地会随着时间而改变 。 他认为在未来10-15年内 , 量子计算有望突破现有的密码学算法 , 如 RSA、椭圆曲线密码学和 Diffie-Hellman 密钥交换 。 例如 , 像 Shor 算法 (1994) 等量子算法最终将解决此类系统的复杂性 。 而这 , 将影响深远 。
这种威胁不代表是未来才会去思考的问题 , Jones举例说明 , 如果攻击者现在就监听并记录加密数据 , 待量子计算机发展成熟之后 , 可以在未来进行解密 。 因此他认为 , 量子攻击很可能已经开始了 。
【量子计算|量子计算带来的网络安全威胁不止“十年之后”】如果这真实存在 , 我们要怎么应对?Jones说 , 组织应该考虑在其密码算法方面转向“混合模式” , 其中后量子算法与经典算法相结合 。 他指出 , 一些系统和产品已经朝着这个方向发展 。 同时他还认为需要加快建立新的加密标准 , 但这需要长时间的过程 。
“就当下问题而言 , 团队应该专注于了解他们正在使用的密码学、组织中价值最高的资产以及今天最容易被记录和以后解密的资产 。 ”
Jones还强调了量子计算的潜在网络安全优势 。 这些围绕两个主要领域:量子密钥分发和量子密钥生成 。 “在网络安全的某些领域 , 我们实际上可以抛弃那些复杂性假设 , 而是构建完全没有复杂性假设的系统 , ”他说 。

    相关经验推荐