近日,美國(guó)國(guó)土安全部(DHS)與美國(guó)商務(wù)部國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所(NIST)合作,發(fā)布一份后量子密碼學(xué)過(guò)渡路線圖指南,該指南為利益相關(guān)者提供了可實(shí)現(xiàn)的步驟,以降低與量子計(jì)算技術(shù)進(jìn)步相關(guān)的風(fēng)險(xiǎn),闡明了企業(yè)組織向后量子密碼學(xué)過(guò)渡的最佳方式。
美國(guó)國(guó)土安全部發(fā)言人表示:“雖然量子計(jì)算承諾在計(jì)算方面提供前所未有的速度和能力,但它也帶來(lái)了新的風(fēng)險(xiǎn)。隨著這項(xiàng)技術(shù)的發(fā)展,預(yù)計(jì)攻擊者會(huì)破解一些廣泛用于保護(hù)客戶數(shù)據(jù)、完成業(yè)務(wù)交易和安全通信的加密方法。這份新指南將通過(guò)識(shí)別、優(yōu)先排序和保護(hù)潛在易受攻擊數(shù)據(jù)、算法、協(xié)議和系統(tǒng)等,幫助企業(yè)組織為向后量子密碼學(xué)過(guò)渡做好準(zhǔn)備。”
新路線圖指南建議,企業(yè)組織應(yīng)該考慮的行動(dòng)包括評(píng)估他們當(dāng)前的加密系統(tǒng)和受保護(hù)的數(shù)據(jù),并確定系統(tǒng)的優(yōu)先級(jí)以進(jìn)行轉(zhuǎn)換。“企業(yè)組織應(yīng)該盤(pán)點(diǎn)必須在很長(zhǎng)一段時(shí)間內(nèi)保護(hù)的最敏感和最關(guān)鍵數(shù)據(jù)集,”指南中寫(xiě)道,“這些數(shù)據(jù)將通過(guò)識(shí)別現(xiàn)有風(fēng)險(xiǎn),并為未來(lái)分析提供有價(jià)值的信息?!?/p>
據(jù)了解,該路線圖的發(fā)布是在美國(guó)國(guó)土安全部部長(zhǎng)亞歷杭德羅?馬約卡斯將后量子加密舉措確定為優(yōu)先事項(xiàng)之后發(fā)布的。此前,馬約卡斯在2021年3月31日發(fā)表講話時(shí)說(shuō):“向后量子加密算法的過(guò)渡,在很大程度上取決于此類算法的開(kāi)發(fā)和采用。雖然前者已經(jīng)在進(jìn)行中,但后者的規(guī)劃仍處于起步階段。我們現(xiàn)在必須為此做好準(zhǔn)備,以保護(hù)今天已經(jīng)存在并在未來(lái)仍然敏感的數(shù)據(jù)機(jī)密性?!?/p>