近日,中國信息通信研究院(簡稱“中國信通院”)在其官方公眾號上發(fā)布了一則重要消息,標(biāo)志著中國在抗量子加密(PQC)技術(shù)領(lǐng)域的又一重要進(jìn)展。
隨著量子計算的快速發(fā)展,其對現(xiàn)有密碼體系的潛在威脅日益凸顯,信息安全領(lǐng)域因此面臨著前所未有的挑戰(zhàn)。為應(yīng)對這一挑戰(zhàn),中國信通院技術(shù)與標(biāo)準(zhǔn)研究所積極投身于PQC技術(shù)的研發(fā)與應(yīng)用,旨在通過升級公鑰密碼算法的底層數(shù)學(xué)難題,為信息安全提供抗量子計算破解的新保障。
在國際互聯(lián)網(wǎng)工程任務(wù)組(IETF)的推動下,基于PQC算法更新通信網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)研究取得了顯著進(jìn)展,其中X25519Kyber768等PQC混合加密協(xié)議方案備受矚目。為了驗證這些方案在實際應(yīng)用中的可行性和性能,中國信通院技術(shù)與標(biāo)準(zhǔn)研究所攜手格爾軟件股份有限公司和唯亞威通訊技術(shù)有限公司,共同開展了一項基于IETF X25519Kyber768Draft00標(biāo)準(zhǔn)草案的PQC應(yīng)用系統(tǒng)升級驗證測試。
在此次測試中,研究團隊對PQC安全認(rèn)證網(wǎng)關(guān)產(chǎn)品進(jìn)行了全面的評估。他們不僅對比了傳統(tǒng)加密算法與PQC混合加密算法在協(xié)議功能上的一致性,還深入測試了升級后的網(wǎng)關(guān)系統(tǒng)在HTTPS代理并發(fā)用戶數(shù)、并發(fā)連接數(shù)、每秒新建連接數(shù)、業(yè)務(wù)吞吐率以及端到端時延等關(guān)鍵性能指標(biāo)上的表現(xiàn)。同時,系統(tǒng)的長期工作穩(wěn)定性和安全管理功能也得到了嚴(yán)格的驗證。
測試結(jié)果令人振奮:PQC安全認(rèn)證網(wǎng)關(guān)產(chǎn)品采用PQC混合加密算法升級后,不僅符合協(xié)議標(biāo)準(zhǔn)要求,而且在關(guān)鍵性能指標(biāo)上與現(xiàn)有加密算法基本持平。這一成果充分證明了采用PQC混合加密協(xié)議方案進(jìn)行系統(tǒng)升級的技術(shù)可行性和產(chǎn)品成熟度,為后續(xù)國產(chǎn)PQC算法標(biāo)準(zhǔn)的應(yīng)用驗證測試奠定了堅實的基礎(chǔ)。
測試過程中還積累了寶貴的實踐經(jīng)驗和技術(shù)數(shù)據(jù),為后續(xù)PQC技術(shù)的進(jìn)一步研發(fā)和優(yōu)化提供了有力的支持。中國信通院技術(shù)與標(biāo)準(zhǔn)研究所表示,將繼續(xù)加強與行業(yè)伙伴的合作,共同推動PQC技術(shù)的創(chuàng)新與應(yīng)用,為構(gòu)建更加安全、可靠的信息通信環(huán)境貢獻(xiàn)力量。
隨著量子計算技術(shù)的不斷進(jìn)步和PQC技術(shù)的日益成熟,我們有理由相信,未來的信息安全體系將更加堅不可摧,為人們的數(shù)字生活提供更加堅實的保障。
此次PQC應(yīng)用系統(tǒng)升級驗證測試的成功,不僅是中國在抗量子加密技術(shù)領(lǐng)域的一次重要突破,也是全球信息安全領(lǐng)域的一次重要里程碑。它標(biāo)志著我們在應(yīng)對量子計算挑戰(zhàn)、保障信息安全方面邁出了堅實的一步。