APP下载

后量子时代如何应对安全危机

2019-12-11石菲

中国信息化 2019年11期
关键词:终端用户加密量子

石菲

2019年10月,美國互联网技术企业巨头谷歌公司宣称成功演示“量子霸权”,利用实验性量子计算机,在大约200秒内完成传统超级计算机一万年才能完成的计算量。与传统算法相比,量子计算依赖的量子比特突破二进制(0或1)限制,借助量子叠加和量子纠缠使计算空间指数级增加。

一时之间,不仅量子计算的热度直线飙升,并且引发了人们对安全问题的担忧。当今各种密码的安全保障依托各种加密算法技术,但是对于量子计算机来说,能够通过特定算法进行高速并行轻松破解。尽管美国国家科学院的研究曾经指出,目前的量子计算机要破解当今的强密码还存在很大困难。未来破译密码的量子计算机需要比现在最好的量子计算机多10万倍以上的处理能力并且错误率需要降低100倍。但量子计算对加密传输带来的潜在危害是巨大的。如果这些加密方法被破坏,即使经过加密,人们也不能信任他们在互联网上传输或接收的数据。别有用心的人将能够创建伪造的公钥证书,使所有在线数字身份的有效性都受到质疑。

那么,在后量子时代,究竟应该如何应对安全危机呢?

对此,DigiCert 研发主管 Avesta Hojjati表示,“我们现在就要开始考虑抗量子时代的加密技术,因为当量子计算技术发展成熟时可以倒推过去收集到的信息。也就是说我们传输的信息即使在现在没有办法被破解,一旦量子计算发展成熟,这些被收集到的信息也可以轻易被攻破。”

因此,Avesta Hojjati认为,即使量子计算还不成熟,用户也要开始防范。DigiCert的技术可以帮助用户在不改变现在基础架构的情况下,应对可能存在的量子威胁。比如DigiCert的证书可以支持不同的加密方式,在终端用户没有感觉的情况下加入新的加密证书,谨慎处理新旧技术的衔接,在部署实施时不会对终端用户产生任何影响。

根据最新数据统计,中国已经是全世界最大的互联网用户市场,截至2019年6月30日,中国网民用户规模为8.54亿,手机网民规模达8.47亿。互联网行业的颠覆性增长不仅使中国成为在人工智能和5G等互联网技术创新领域的领导者,同时也改变了人们的工作和生活方式。在今年乌镇举行的2019年世界互联网大会上,来自各行各业的领导者也进一步强调了网络安全技术发展与网络空间安全国际合作的重要性。

DigiCert首席执行官John Merrill在峰会曾上表示:“ DigiCert致力于通过安全技术来为中国互联网用户及企业的快速发展保驾护航,并将DigiCert的优质技术服务与来自中国合作伙伴的本土洞察相结合,为本地客户提供更优化、更稳定且高性能的TLS技术。”

DigiCert所能够提供的优质技术与服务包括能够将性能与加载时间提升91%的本地在线证书状态查询服务(OCSP),更优化的中国本地中级证书ICA,除此之外DigiCert还将推出本地证书吊销列表CRL以及支持中文的DigiCert CertCentral平台。同时,DigiCert也会全力支持中国龙头企业的全球化战略发展,将会进一步帮助本地企业提供经欧盟认证的TLS和PKI服务,满足企业在海外市场(如欧盟)的在线安全需求。

猜你喜欢

终端用户加密量子
高保真度三量子位原生量子门首次实验演示
保护数据按需创建多种加密磁盘
终端用户视角下的“一物一码”
新量子通信线路保障网络安全
谷歌禁止加密货币应用程序
用半导体量子环构建量子计算机
加密与解密
蜂窝网络终端直通通信功率控制研究
新型量子位问世
组播环境下IPTV快速频道切换方法