文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

RPKI系统密码算法演进路径研究：安全性、兼容性与未来适配

关键词：RPKI；BGP安全；密码算法；RSA；SHA-256；算法演进；抗量子密码1....随着量子计算硬件的进展，未来十年内可能具备破解2048位RSA的能力。RPKI作为关键基础设施，必须提前规划抗量子迁移路径。...初期可采用双签（Dual Signing）模式，即同时使用RSA与ECC对同一对象签名，确保旧系统仍可验证。...4.2 第二阶段：引入抗量子密码（PQC）候选算法为应对量子威胁，美国国家标准与技术研究院（NIST）已启动PQC标准化进程，CRYSTALS-Dilithium（数字签名）、SPHINCS+（哈希签名...演进过程需兼顾安全性、兼容性与可操作性，依托标准化组织推动协议更新，并通过混合签名、双签等过渡机制确保平稳迁移。

50510

量子之矛—后量子计算时代你的系统还安全吗？

曾经认为十分安全的加密系统在量子计算机面前，却似乎不堪一击。 ? 量子计算机真的可以实现吗？量子时代的到来，你的系统还安全吗？如果不安全，有什么好的防范措施？带着这些问题，我们一一进行解读和介绍。...不同于传统计算机，量子计算机用来存储数据的对象是量子比特；不同于传统计算机，量子计算机用使用量子逻辑门进行信息操作，如对单个量子操作的逻辑门：泡利-X门，泡利-Y门，泡利-Z门和Hadamard门等；对两个量子操作的双量子逻辑门...其中，超导和半导体量子点由于可集成度高，容错性好等优点，目前被认为是实现量子计算机的两种可能方案。...表3抗量子密码体制及其具体算法 类型 典型具体算法 基于 Hash的密码体制 Merkle-hash 树签名体制 基于编码的密码体制 McEliece算法 基于格的密码体制 格密码算法 基于多变量的密码体制...2016 年秋到2017年11月，NIST面向全球公开征集抗量子密码算法，计划进行 3~5年的密码分析工作，预计在 2022年到2023年，完成抗量子密码标准算法起草并发布。

2.8K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    代码即城墙：以太坊抗量子密码学，世界计算机如何应对量子时代？

    它意味着后量子密码学不再只是学术实验，而是开始进入标准化部署阶段。那问题来了：以太坊为什么不直接把 ECDSA、BLS 换成 NIST 标准？答案是：区块链不是普通服务器。...普通系统可以接受更大的签名、更大的密钥、更慢的验证，只要服务器和客户端能承受。但以太坊是全球复制系统。每多一个字节，可能被成千上万节点传播、验证、存储。每多一点验证成本，都会放大全网负担。...以太坊不是准备在旧架构上补一个“量子安全签名”。它是在重新设计未来十年的协议骨架。 五、leanXMSS：验证者签名的抗量子候选 以太坊抗量子工作中最核心的方向之一，是 leanXMSS。...六、leanVM：用证明压缩抗量子签名的重量 以太坊抗量子路线里最聪明的一点，是承认后量子签名很重。然后用证明系统压缩它。...如果未来隐私交易依赖中心化 relayer、中介服务器或许可网关，那它就违背了以太坊的精神。所以以太坊正在把抗量子和隐私绑定：未来的安全，不只是抗量子。还要抗监控、抗中介、抗捕获。

    18710

    密码体制如何应对“量子霸权”？

    年秋-2017年11月，面向全球征集抗量子密码算法； 2017年-2022年，进行3-5年的密码分析工作； 2022年-2023年，完成抗量子密码标准的起草与发布。...，抗量子密码体制对公钥加密/密钥协商算法和数字签名算法进行分别构造。...表3：抗量子密码分类 分类 数学困难问题 用途 举例 基于格的密码 基于格上的困难问题，主要有LWE（Learning with Errors）、Ring-LWE、SIS等 加密/签名/密钥交换等 NTRU...、NewHope、BLISS、GLP 多变量密码 基于有限域上的多元二次多项式方程组的难解性 加密/签名 Rainbow 基于Hash的密码 基于Hash算法的抗碰撞性 签名 SPHINCS、Merkle...签名 基于编码的密码 基于编码理论中的困难问题（对长的线性码的译码是NP问题） 加密/签名 McEliece 在NIST抗量子密码算法征集的第二轮26个算法中，有12个基于格的密码、7个基于编码的密码

    4.2K20

    L1 赛道终局未定，抗量子隐私公链会成下一个热点吗？

    Abelian 是全球第一个后量子（抗量子）隐私保护 L1 区块链，采用 NIST 标准化的基于点阵的密码算法，并通过密码学证明了其安全性，旨在实现数字黄金 2.0，打造抗量子和隐私保护的加密生态系统，...他指出，2023 年以太坊的一项重点任务就是升级抗量子攻击算法。另外，Algorand 等公链项目也发布了抗量子攻击的相关安排，但目前来看进展不大。...实际上，基于现有架构进行抗量子攻击算法升级的难度是极大的。相比之下，Abelian 先天自带抵御传统计算机和量子计算机攻击的能力，或者说其本身就是为抗量子攻击而生的。...这种隐私级别可能适用于企业，尤其是金融服务等合规性要求较高的行业。如此一来，ABEL 可在安全性、隐私保护与监管、合规之间取得平衡，从而具有独特价值。...2022 年 11 月，pool.abelian.info 矿池上线，主网零宕机，每月定期更新钱包和全节点 core 软件版本。

    2.6K50

    再见，短信验证码！微软强推 Passkey 背后的技术演进与安全革命

    公钥（Public Key）： 注册账户时发送给服务商（如微软、谷歌、银行），存储在服务商的数据库中。2....硬件解锁并签名： 生物识别通过后，设备内的安全芯片（如电脑的 TPM 芯片）被解锁，使用私钥对这个挑战值进行加密签名，然后将签名发送给服务器。验证签名： 服务器用存储的公钥去解密和验证这个签名。...抗量子计算（Post-Quantum Cryptography）目前的 Passkeys 广泛采用 Ed25519 或 ECDSA (ES256) 签名算法。...它们在传统计算机面前牢不可破，但面对未来的“密码学相关量子计算机（CRQC）”，基于离散对数和椭圆曲线的算法将会失效。...好在 NIST（美国国家标准与技术研究院）已于 2024 年发布了抗量子数字签名标准（如 ML-DSA）。FIDO 联盟和 W3C 目前正在积极制定抗量子版的 WebAuthn 标准。

    79851

    避免量子密码陷阱：为量子密码安全做准备

    过渡到抗量子算法 我们今天依赖的加密算法，如RSA（Rivest-Shamir-Adleman）和ECC（椭圆曲线密码学），将无法抵御量子计算。NIST 正在敦促完全过渡到抗量子算法。...您的系统在旧标准和抗量子密码学之间切换时需要像体操运动员一样灵活。同样，抗量子算法的研究仍在积极进行中，因此，您既不想被困在过去，也需要适应未来的许多变化。 3....如果您也是制造商，固件是您的未来 对于硬件制造商来说，抗量子固件签名是必须的——它是保持您安全完整的数字胶带。没有它，您的设备很快就会变成黑客的游乐场，相信我，那可不是您想待的沙盒。...尝试使用开源软件EJBCA、SignServer或Bouncy Castle加密API进行抗量子密码学，以保护您的工作负载身份、服务网格、Kubernetes基础设施和软件供应链。...要了解有关Kubernetes和云原生生态系统的更多信息，请加入我们于11月12日至15日在犹他州盐湖城举行的KubeCon + CloudNativeCon北美会议。

    90310

    量子计算来了，区块链还安全吗？我认真的研究了一下

    后量子密码学（Post-Quantum Cryptography, PQC）目前NIST已经在推进抗量子加密算法标准化，比如：Lattice-based（格基）算法：如Kyber、NTRUHash-based...升级链上协议 / 钱包机制以比特币为例，理论上可以修改脚本规则：允许只用哈希锁定（P2PKH）；不泄露公钥直到花费；使用抗量子签名的多重签名方案等。...以太坊也在探索可插拔加密机制，让未来能无痛迁移到抗量子签名算法。五、那量子计算什么时候来？咱是不是太焦虑了？好问题。...我们可以大概这么看待：时间节点 状态 现在（2025）少数实验室级别原型，量子位稳定性问题仍在 5~10年内 可用量子服务商...；钱包尽量用带抗量子加密的方案；把长期资产转为冷钱包，防止未来公钥暴露攻击。

    1K10

    FreeBSD 15.0 正式发布！安全、性能、云原生适配与用户体验全面升级，更强大、更可靠了

    /集群管理 Nginx/Git/Tools/OpenStack 大家好，我是民工哥！...基础仓库托管与签名分离 FreeBSD-base 仓库现托管于 pkgbase.FreeBSD.org，并采用独立于 FreeBSD-ports 仓库的密钥签名机制。...通过简单命令完成系统组件的升级与配置，例如： pkg update && pkg upgrade #一键更新系统 pkg install kde-plasma6 #安装 KDE Plasma 6 桌面环境 安全性升级 抗量子加密与漏洞修复...OpenSSL 抗量子算法支持 集成最新版 OpenSSL，引入抗量子计算攻击的加密算法（如 CRYSTALS-Kyber、CRYSTALS-Dilithium），提前应对量子计算对传统加密体系的威胁。...从 Pkgbase 软件包管理革新到抗量子加密防御，从云原生优化到桌面体验升级，这一版本不仅重新定义了系统管理的可靠性，更在安全性、硬件兼容性与用户体验上实现全面突破。

    51510

    量子计算和区块链的未来

    相比之下，量子计算在解决一些大而棘手的科学问题方面具有巨大潜力，但它不一定是创建消费类应用程序的好工具。...目前，有两个公共区块链项目声称是完全抗量子的，即抗量子账本和比特币后量子。抗量子账本 (QRL) 称自己为“具有状态签名方案和最具安全性的后量子安全区块链”。...基于状态的散列签名方案（如 Merkle 签名）被认为比 RSA 或椭圆曲线密码学更能抵抗量子黑客攻击。...抗量子账本声称，它的“扩展”Merkle 签名方案比传统的 Merkle 签名方案更有效、更安全，但如果没有真正有效的量子计算机对其进行破解测试，很难证实这一点。 六、什么是比特币后量子？...BPQ 是比特币区块链的一个实验分支，它使用的是量子安全数字签名而不是传统的加密技术。未来几年，BPQ 进行的研究可能会成为将抗量子加密技术引入比特币主网络的基础。

    3.1K40

    Abelian上市前夜，创始人Duncan博士详解项目愿景、技术、产品和生态

    自称是一种具有 Rainbow 多变量多项式签名方案的抗量子加密货币。...此外，在大多数使用情况下，基于格的密码系统的签名和密钥的大小在所有方法中是最优的。...美国国家标准与技术研究院所选择的两种进入标准化的主要抗量子密码算法都是基于格的，它们是用于密钥建立的 CRYSTALS-KYBER 和用于数字签名的 CRYSTAL Dilithium。...为其他 L1 项目提供抗量子安全解决方案Q：Ethereum、Algorand 等项目都计划升级自己的抗量子算法，基于现有架构进行抗量子算法升级的难度大吗？...A：Abelian 坚信一个好的项目需要具备扎实的技术基础和优秀的产品体验/价值，所以我们接下来在技术、产品建设方面依然不会放松，继续完善钱包等基础设施，同时稳步推进 L2 的建设，尽快推出我们的 killer

    2.4K40

    陈恩华轨道密码学（CEH-Orbit）：一种全新的密码学方向

    核心思想：基于离散对数问题的不可逆性特点：签名体积小（几十字节）速度快已大规模部署（区块链/HTTPS/支付系统）问题：❗不抗量子计算❗安全依赖单一数学结构2.格密码（Lattice-based）代表：...Dilithium、Falcon（NIST标准）核心思想：基于高维线性方程+小误差（SIS/LWE）特点：抗量子攻击有严格安全证明正在逐步替代ECC问题：❗签名较大（几KB）❗计算复杂❗实现难度高3.哈希签名...）即：必须验证“完全一致”例如：恢复某个值验证严格等式二、当前体系的核心痛点痛点1：签名大小vs安全性矛盾类型安全体积ECC中小格密码高大哈希极高极大有“既小又抗量子”的方案痛点2：必须精确恢复当前所有系统都要求...+抗量子（潜力）如果ORP成立：有机会实现：类似ECC大小+抗量子安全这是行业一直想要的东西。...10未来工作未来方向包括：•建立到SIS/LWE类问题的形式化归约，11结论我们提出了CEH-Orbit，一种基于轨道一致性和损失性投影约束的签名方案。

    18910

    迎接后量子时代：RSA算法2030年或淘汰，你的加密体系准备好了吗？

    这里就不得不提赛符安全SSL证书在面对后量子挑战时，给出的几项硬核能力。1.支持混合模式的“双保险”证书赛符安全已经率先采用了“RSA+后量子算法”混合签名模式。什么意思？...一张证书里同时包含传统RSA签名和后量子数字签名。在现有浏览器和服务器上，它兼容RSA通道，业务照常跑；在后量子就绪的环境下，自动启用更强的抗量子签名。...3.合规就绪，满足金融、政务等监管要求国内《密码法》《数据安全法》以及各行业的等保、密评标准，已经开始关注抗量子密码迁移规划。...所以，SSL证书在后量子时代的核心价值有三层：第一层：数据机密性—用抗量子算法保护“今天的数据不被明天的量子计算机破解”。第二层：业务连续性—通过自动化监控和混合证书，避免算法切换导致的服务中断。...赛符安全已经把这三层价值打包进了一站式服务：从证书申请、混合算法签批，到自动部署、到期预警、算法升级提醒，全程不需要你成为密码学专家。

    29511

    世界首款抗量子攻击商用密码芯片 | 沐创

    2022年7月11日，抗量子攻击商用密码芯片PQC 1.0顺利点亮，支持NIST*注在7月5日刚刚公布的预先获得优胜并将成为标准的抗量子攻击算法。...这场密码学界的“顶上战争”，为抗量子攻击密码的商业化战火拉开了序幕。 沐创的第一代抗量子攻击密码芯片PQC 1.0正是此大背景下应运而生的产物。...作为当前全世界第一款支持NIST标准优胜算法的抗量子攻击商用密码芯片，PQC 1.0芯片具备统一的敏捷计算架构（one-fits-all），同时支持优胜的加密/密钥封装算法CRYSTALS-KYBER和数字签名算法...△PQC开发板照片 芯之所期 PQC 1.0抗量子攻击密码芯片的顺利推出，于沐创、于工业界向抗量子攻击密码算法迁移来说都是里程碑式的一大步！...于行业而言，PQC 1.0抗量子攻击密码芯片可用于验证抗量子攻击密码算法在商用平台上的实现可行性，增加产业界对抗量子攻击密码算法迁移的关注，协助客户进行向抗量子攻击算法迁移的早期评估和技术积累；此外，面向抗量子攻击密码算法部署的硬件加速器

    2.4K10

    后量子聚合签名；后量子聚合签名和MuSig2区别；量子攻击

    目录后量子聚合签名后量子聚合签名简介使用哈希函数实现后量子聚合签名简单举例说明优势后量子聚合签名和MuSig2区别一、定义与背景二、技术特点三、应用场景量子攻击1. 量子攻击的基本原理2....使用哈希函数实现后量子聚合签名哈希函数在密码学中具有广泛的应用，其单向性和抗碰撞性为数字签名提供了坚实的安全基础。...签名聚合：一个聚合签名者（可以是Alice、Bob、Charlie中的任意一个，也可以是一个独立的聚合签名服务）将这三个签名值Sig_A、Sig_B和Sig_C聚合成一个签名值Sig_Agg。...优势提高聚合效率：通过哈希函数将消息压缩成固定长度的哈希值，再进行签名和聚合，可以显著减少签名的数据量，提高聚合效率。增强安全性：基于哈希的后量子签名方案具有较高的抗量子性，能够抵御量子计算机的攻击。...NSA通过在互联网骨干网中部署FoxAcid（酸狐狸）服务器，使网络攻击受害者在真实网站服务器响应之前接收到NSA量子攻击劫持后的假冒服务器响应，迫使受害者重定向访问NSA的FoxAcid仿冒网站或网页资源

    1.2K11

    书单 | 5月新书速递！

    限量签名版，限时五折 京东一线专家实战心经 揭示编程高手心智模型与计算机系统底层奥秘 让你对写下的每一行代码将对系统产生怎样的影响了如指掌 341幅精心设计的插图带你轻松理解计算机系统 02 《人件：项目与团队高效管理...软件行业极具价值的著作之一 与《人月神话》并列，誉为软件管理书籍的双璧！ 03 《Python精粹》 [美] David M....，同时概括了抗量子密码学的进展。...限时五折 《时间记录》作者全新力作 刻意练习、学会提问，放弃无效努力 学会职场断舍离 用对方法，你也可以成为一个很厉害的人 11 《可转债投资魔法书：”三线―复式”策略（第3版）》 安道全 著 扫码查看本书详情...如何把握好投资心理？ 本书包含所有答案，是不可错过的投资秘籍，超好用的成长股选股指南！ 书 单 抽 奖 按以下方式与博文菌互动，即有机会获赠以上任意一本图书！

    1.6K20

    002_加密货币基础与私钥管理：从椭圆曲线到量子安全的全面防护指南

    MPC钱包原理 MPC钱包将私钥分割成多个份额，存储在不同的设备或服务器上： 密钥分片： 使用安全的密钥分割算法（如Shamir秘密共享） 分布式签名： 每个参与方使用自己的份额生成部分签名 安全聚合：...2025年，加密货币领域已经开始采用抗量子计算的解决方案。 量子计算对传统密码学的威胁 量子计算机使用量子比特（qubit）进行计算，可以同时处于多个状态。...Multivariate）： 基于多变量多项式方程组的密码学方案 加密货币的量子安全转型 2025年，主要加密货币项目已经开始量子安全转型： 双签名方案： 同时使用传统ECC和后量子算法签名 软分叉升级...： 分散存储： 将资产分散到多个不同类型的钱包中 定期更新： 使用支持最新量子安全特性的钱包软件 关注发展： 跟踪后量子密码学在主要区块链上的实施进展 考虑量子安全币： 评估专门设计为抗量子的新型加密货币...，格密码学将广泛应用 量子密钥分发(QKD)： 结合传统区块链与量子通信技术，提供理论上绝对安全的密钥传输 新型哈希函数： 抗碰撞性更强、效率更高的哈希函数将取代现有方案 身份与访问管理融合 去中心化身份

    80710

    量子危机下，区块链和加密货币只有死路一条？丨科技云·视角

    如今，量子计算机开始走出实验室，寻找更广阔的商业应用场景。今年11月，IBM宣布已经研制出50量子位计算机，实现“量子霸权”。...该公钥可用于产生比特币交易时使用的地址，其生成过程是首先将公钥进行SHA256和RIPEMD160双哈希运算生成20字节长度的摘要结果，再经过SHA256哈希算法和Base58转换形成33字符长度的比特币地址...量子危机下 格密码可成区块链加密替代方案 当前，国际后量子密码研究主要集中于基于格密码、基于编码的密码系统、多元密码以及基于哈希算法签名等领域。...基于哈希算法密码系统能够在哈希函数的基础上提供一次性签名机制，其原理基于特定加密哈希函数的抗碰撞性。...经过多年的发展，XMSS和SPHINCS哈希签名体制因其在签名长度和运行速度方面的优势得到较多关注，国际互联网工程任务组当前还在试图推进并完成XMSS签名的标准化工作。

    1.5K10

    错过了比特币，2018入场太晚吗？Dr.X2018上半年top5数字货币精选

    voorhees团队,ShapeShift创始人) 官网：https://saltlending.com top4-Cardano(ADA) 当下价格：$0.72 路线图: -初创阶段，一月份发布更新进度 -多重签名...-wallet backend开发 -节点奖励 -抗量子签名 特色：安全性高，抗量子的区域链技术，监管倾向型但注重隐私。...团队评级：4星，踏实的靠谱的技术开发团队 中文版白皮书：https://substratum.net/wp-content/uploads/2017/11/Substratum_Chinese_Whitepaper.pdf...官网：https://cindicator.com top 1 IOTA（长线投资） 目前价格：$3.8 特色：三进制哈希算法，没有区域链的加密比币，不分叉，抗量子计算，物联网老大，支持小额支付，理论上

    1.8K90
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券