2020量子安全技术白皮书_123页_1mb

量子安全技术白皮书总结

核心内容概述

本白皮书由中国信息协会量子信息分会牵头，联合多个单位共同编写，旨在阐述量子安全技术的内涵、实现方式及应用前景。随着量子计算技术的快速发展，传统基于数学难题的公钥密码体系（如RSA、ECC）面临被破解的风险。为此，量子安全技术应运而生，主要包括基于数学问题的抗量子计算密码（如后量子密码PQC）和基于量子物理原理的量子密码（如量子密钥分发QKD）两大类。白皮书系统分析了这些技术的现状、挑战及未来发展方向，并提出了量子安全技术在信息系统中的应用路径。

主要观点

1. 信息安全与密码技术

• 信息安全涵盖机密性、真实性、完整性、不可否认性、可用性等属性。
• 密码技术是信息安全的核心支撑，包括对称密码和非对称密码两大体系。
• 量子计算的出现将对现有密码体系构成严重威胁，因此必须发展量子安全技术。

2. 量子计算对密码的威胁

• Shor算法可在多项式时间内破解RSA、ECC等公钥密码。
• Grover算法可将对称密码的密钥搜索时间减半，因此需将密钥长度加倍以增强安全性。
• 量子计算并非万能，不能完全取代经典计算，但其对信息安全的威胁已不可忽视。

3. 量子安全的内涵

• 量子安全是指即便面对量子计算攻击，仍能保障信息安全。
• 抗量子计算密码（PQC）基于经典数学难题，如格、编码、多变量等，可抵御已知量子攻击。
• 量子密码（如QKD）利用量子物理特性，实现信息论安全，即在理论上无法被破解。

关键信息

1. 量子安全技术分类

• 基于数学问题的密码技术（PQC）：
  • 格密码：安全性高、速度快、功能多样，是当前PQC的主流。
  • 基于编码理论的密码：如McEliece密码，安全性高但密钥较大。
  • 基于哈希的密码：如Merkle签名，抗量子计算但签名数量有限。
  • 多变量密码：安全性有待验证，存在攻击方法。
• 基于量子物理的密码技术（QKD）：
  • 量子密钥分发（QKD）是量子密码技术的代表，具备信息论安全特性。
  • 量子随机数发生器提供信息论安全的随机数，是构建安全协议的重要组件。
  • 量子数字签名（QDS）是信息论安全的数字签名技术，但目前仍处于实验阶段。

2. 量子安全技术应用方案

• 后量子密码（PQC）：
  • 需要算法标准化和工程化，以支持大规模应用。
  • 支持多种传统密码功能，如公钥加密、签名、哈希函数、零知识证明等。
  • 在实际应用中需对现有协议（如X.509证书、IKEv2、TLSv1.2、S/MIME、SSHv2）进行改造，以支持量子安全。
• 量子密码（QKD）：
  • 可与现有对称加密算法（如AES）结合，实现长期安全。
  • 可用于构建量子安全传输通道、数据加密、密钥管理、消息认证码生成等。
  • 在TCP/IP协议栈中，QKD可集成于数据链路层、网络层、传输层和应用层。

3. 量子安全技术发展现状

• 后量子密码：
  • NIST已启动PQC算法标准化工作，格密码是当前最有前景的候选算法。
  • PQC在密钥长度、计算效率、功能多样性等方面与传统密码存在差异。
  • PQC的推广需依赖于算法标准化及基础设施升级。
• 量子密钥分发：
  • QKD技术已进入商用阶段，如BB84协议已实现百公里级密钥分发。
  • 量子密钥分发在密钥生成、传输和存储方面存在挑战，如设备成本高、技术实现难度大。
  • 测量设备无关（MDI）和设备无关（DI）协议已取得进展，提升QKD的实用性。

技术挑战

• PQC：
  • 算法安全性仍需进一步研究，尤其是新出现的攻击方法。
  • 密钥长度和算法复杂度可能影响其在实际系统中的部署。
  • 现有密码基础设施迁移至PQC需要大量改动，包括协议和系统升级。
• QKD：
  • 需要量子设备的工程实现，成本较高，技术难度大。
  • 实际安全性需通过标准和规范进行保障。
  • QKD系统需与经典系统兼容，且需在成码距离和成码率等方面持续优化。
  • 量子密码与量子安全协议的结合仍需深入研究。

应用前景

• 量子安全技术将在网络空间安全、金融、医疗、政府通信、军事等高安全需求领域发挥重要作用。
• 随着量子计算的发展，量子安全成为未来密码技术发展的必然方向。
• 量子安全技术的推广需结合技术演进、政策引导和行业协作，以实现从理论到实际应用的跨越。

结论

• 量子安全技术是应对未来量子计算威胁的关键手段。
• PQC和QKD各有优势，应根据应用场景选择合适的技术路径。
• 量子安全技术的普及和应用需要从算法标准化、系统改造和基础设施建设三个方面推进。
• 量子安全不仅是技术问题，更是国家安全战略和信息安全体系演进的重要组成部分。

附录参考

• 附录1：QKD技术标准化情况，展示了QKD在国际标准中的发展。
• 附录2：QKD的攻击方案与防御措施，强调了其在实际应用中的安全风险。
• 附录3：缩略语列表，方便读者理解术语。
• 参考文献：提供了对PQC和QKD研究的重要资料来源。

总体建议

• 信息系统应尽早考虑向量子安全迁移，以应对未来量子计算带来的威胁。
• PQC与QKD应协同推进，形成互补关系。
• 需加强学术界与产业界的协作，推动量子安全技术的标准化和工程化。