Linux基金會近日宣布啟動后量子密碼學(xué)聯(lián)盟，這是一個開放和協(xié)作的項(xiàng)目，將芯片制造商、云提供商、研究人員和開發(fā)人員聚集在一起，以應(yīng)對量子計算帶來的加密安全挑戰(zhàn)。

后量子密碼學(xué)聯(lián)盟的創(chuàng)始成員包括亞馬遜網(wǎng)絡(luò)服務(wù)公司（Amazon Web Services Inc.）、思科（Cisco Systems Inc.）、谷歌（Google LLC）、IBM（International Business Machines Corp.）、IntellectEU N.V.、Keyfactor Inc.、Kudelski IoT、NVIDIA Corp.、QuSecure Inc.、SandboxAQ 和滑鐵盧大學(xué)。

量子計算給加密安全帶來了巨大的挑戰(zhàn)，因?yàn)樗锌赡芷茐漠?dāng)前保護(hù)數(shù)字通信和數(shù)據(jù)的加密協(xié)議。

傳統(tǒng)的密碼系統(tǒng)，如RSA和Elliptic Curve Cryptography都依賴經(jīng)典計算機(jī)在合理時間范圍內(nèi)解決的問題的計算難度。然而，憑借著通過量子比特處理信息的能力，量子計算機(jī)可以更有效地解決這些問題，這種能力有可能使當(dāng)前的加密方法失效。

PQCA旨在成為尋求可隨時投產(chǎn)庫和包的組織和開源項(xiàng)目的核心基礎(chǔ)，以支持它們與美國國家安全局關(guān)于商業(yè)國家安全算法套件 2.0 的網(wǎng)絡(luò)安全咨詢保持一致。PQCA將努力在其中描述的時間線內(nèi)實(shí)現(xiàn)整個生態(tài)系統(tǒng)的加密敏捷性。

該聯(lián)盟將參與各種技術(shù)項(xiàng)目以支持其目標(biāo)，包括開發(fā)用于評估、原型設(shè)計和部署新的后量子算法的軟件。在此過程中，Linux基金會希望促進(jìn)后量子密碼學(xué)在不同行業(yè)的實(shí)際采用。

PQCA的工作建立在許多創(chuàng)始成員過去十年奠定的基礎(chǔ)之上，為向后量子密碼學(xué)的過渡做準(zhǔn)備。迄今為止，PQCA的成員在后量子密碼學(xué)的標(biāo)準(zhǔn)化中發(fā)揮了重要作用，包括參與合著NIST后量子密碼學(xué)標(biāo)準(zhǔn)化項(xiàng)目中選擇的首批四種算法：CRYSTALS-Kyber，CRYSTALS-Dilithium，F(xiàn)alcon和SPHINCS+。

PQCA的啟動項(xiàng)目之一是Open Quantum Safe項(xiàng)目。該項(xiàng)目于2014年在滑鐵盧大學(xué)成立，致力于后量子密碼學(xué)，據(jù)說是世界上最為領(lǐng)先的開源軟件項(xiàng)目之一。PQCA還將主持新的PQ代碼包項(xiàng)目，該項(xiàng)目將從ML-KEM算法開始，為即將到來的后量子密碼學(xué)標(biāo)準(zhǔn)構(gòu)建高度可靠的、隨時可投產(chǎn)的軟件實(shí)現(xiàn)。

AWS密碼學(xué)和隱私高級首席工程師Matthew Campagna在宣布這個消息之前表示：“后量子密碼學(xué)是一個新興的加密安全領(lǐng)域，AWS已經(jīng)開始為后量子密鑰協(xié)議和后量子簽名方案做出貢獻(xiàn)，以此作為一種投資。”

思科可信技術(shù)、安全與信任組織高級總監(jiān)Jon Felten補(bǔ)充表示，“向后量子密碼學(xué)的必要轉(zhuǎn)換是數(shù)字時代最大、最復(fù)雜的技術(shù)遷移之一。”