后量子密码技术白皮书（2025）_39页_1mb

后量子密码技术白皮书（2025版）总结

1. 背景

• 量子计算威胁：量子计算技术通过Shor和Grover算法破解传统公钥密码（如RSA、ECC等），威胁信息安全；即使当前无强大量子机，基于“先存储、后解密”攻击也迫近。

• 后量子密码定义：旨在抵抗量子计算攻击，基于经典计算机难以解决的数学难题设计密码系统。

2. 技术路线

后量子密码主要包括五种技术路线：

1. 基于格：如CRYSTALS-Kyber、NTRU、Dilithium，安全性高，效率平衡。
2. 基于哈希：如SPHINCS+，依赖哈希函数的抗碰撞性。
3. 基于编码：如McEliece、HQC，密钥体积大，抗量子搜索算法。
4. 基于多变量：如Rainbow、CUBE，依赖多变量方程组求解的复杂性。
5. 基于同源：如SIKE，公钥小但计算效率低。

各家优势及应用差异明显，适用于不同场景需求。

3. 发展现状

• 美国进展：NIST主导标准化（2016-2024），计划于2030年前全面迁移。已标准化后量子密码，包括基于格与编码加密包装机制例，并通过政策推动强制迁移。

• 国内进展：

  • 2019年全国密码算法竞赛成果涉及后量子密码。
  • 参与NIST征集，并已有自研算法在备选中。
  • 预计划期为2-5年的标准制定与试点应用推广，注重供应链安全与国内自主生态对接。

4. 东进技术迁移策略

• 定位与策略：
  • 定位为“密码基础产品提供商”，强调自主研发与芯片领域部署。
  • 推行标准化对接，预研并通过适配算法提供产品支持。
  • 强调技术敏捷性，支持混合加密方案，联动国际与国内标准。
  • 开放产业生态合作，推进与上下游合作，加速落地。

5. 应用展望

随着量子威胁逼近，后量子密码加速推进，未来重点方向有：

• 算法标准化国际化。
• 应用场景标准化落地。
• 芯片商用化和敏捷演进性成为重点需求。

白皮书强调对抗量子计算威胁是未来密码学发展主要方向，需全球领域的共同努力与重视。