哈佛大学肯尼迪学院-量子计算与网络安全（英）-2021.7_34页_1mb

总结：量子计算与网络安全

核心内容

本报告探讨了量子计算对当前网络安全环境带来的机遇与风险，强调了美国及其盟友需要采取积极措施以应对未来量子计算可能带来的威胁。报告指出，虽然具备破坏现有公钥加密技术的量子计算机仍需数十年才能实现，但为确保网络安全，必须提前部署量子抗性加密技术。

主要观点

• 量子计算的潜力与挑战：量子计算利用量子力学原理，如叠加和纠缠，能够解决某些传统计算机无法处理的问题，但也面临量子比特退相干和系统噪声等技术挑战。
• 加密技术的脆弱性：现有的公钥加密算法（如RSA和椭圆曲线加密）可能在未来被量子计算机破解，因此需要开发和部署量子抗性加密技术。
• 量子抗性加密的发展：美国国家标准与技术研究院（NIST）自2016年起启动了量子抗性加密算法的标准化过程，预计2022年完成。然而，该技术的开发和部署周期较长，且存在效率和成本问题。
• 量子密码学的局限性：量子密码学（如量子密钥分发QKD）虽然在理论上具有“可证明安全”的特性，但目前仍面临技术限制，如硬件需求高、成本昂贵、系统脆弱等问题。
• 国际合作的重要性：各国在量子计算和相关技术上的投资迅速增加，美国需要加强与盟友和伙伴国家的合作，共同制定国际标准和规范，以应对量子威胁。
• 政府与企业的角色：政府应继续支持量子计算研究，推动量子抗性加密的标准化和部署，同时制定政策以吸引和培养网络安全人才。企业则需评估自身量子风险，准备向量子抗性加密迁移，并加强云计算等基础设施的安全性。

关键信息

当前加密技术

• 对称加密：相对安全，不易被量子计算机破解。
• 非对称加密：如RSA和椭圆曲线加密，可能在未来被量子计算技术破解。

量子计算的威胁

1. 历史数据泄露：过去加密的数据可能在未来被量子计算机解密。
2. 系统性风险：未及时迁移至量子抗性加密的组织将面临系统性数据安全问题。
3. 实施漏洞：匆忙迁移可能导致设计和实现上的漏洞。
4. 信任危机：缺乏明确的量子准备计划将损害数字生态系统的信任。

量子计算的发展阶段

• 短期（NISQ计算机）：噪声中等规模量子计算机（NISQ）在2017年出现，虽然功能有限，但仍是当前研究的重点。
• 中期：预计未来十年会出现具备数十个纠错量子比特或数百个非纠错量子比特的小型量子计算机，用于量子化学、机器学习和优化等领域。
• 长期：大型容错量子计算机将具备远超经典计算机的能力，包括破解公钥加密。

量子计算的机遇

• 增强网络安全：量子计算可能提升机器学习、操作研究等领域的算法效率，从而加快漏洞修复和系统升级。
• 促进跨领域创新：量子计算在材料科学、生物医药、人工智能等领域的应用可能带来革命性的突破。

量子计算的发展现状

• 美国政策：2018年通过的《国家量子倡议法案》为量子研究提供了12.75亿美元资金，并设立了多个协调机构。
• 国际进展：欧盟、德国、印度、法国和中国等国家均加大了对量子计算的投资，尤其在量子通信和量子密钥分发方面。
• 私营部门参与：大型科技公司（如IBM、Google、Microsoft）和初创企业（如D-Wave、IonQ）正在推动量子硬件、软件和应用的发展。

未来行动路线图

政府行动

1. 继续推进量子计算研究：确保长期资金支持和跨部门合作。
2. 加强国际合作：通过双边协议和国际标准建设，共同应对量子威胁。
3. 评估量子风险：识别关键国家安全系统的脆弱性，并制定应对策略。
4. 立法与政策制定：推动人才招募、培养和保留政策，以支持量子领域的发展。

企业行动

1. 跨行业合作：参与量子安全相关合作，共同应对技术变革。
2. 评估量子风险：识别自身系统中的潜在量子威胁。
3. 准备过渡：制定向量子抗性加密迁移的计划。
4. 增强云安全：提升云计算系统的安全性，以应对未来量子计算带来的挑战。
5. 支持基础设施投资：为量子技术的商业化应用提供必要的硬件和软件支持。

结论

量子计算将对网络安全产生深远影响，既带来挑战，也提供新的解决方案。为了确保网络安全在未来量子时代依然稳固，美国需在政府和企业层面采取系统性、前瞻性的行动，包括加强研究、推动标准化、提升人才储备和促进国际合作。