首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

密码体制如何应对“量子霸权”?

量子密码体制对公钥加密/密钥协商算法和数字签名算法进行分别构造。...表3:量子密码分类 分类 数学困难问题 用途 举例 基于格的密码 基于格上的困难问题,主要有LWE(Learning with Errors)、Ring-LWE、SIS等 加密/签名/密钥交换等 NTRU...、NewHope、BLISS、GLP 多变量密码 基于有限域上的多元二次多项式方程组的难解性 加密/签名 Rainbow 基于Hash的密码 基于Hash算法的碰撞性 签名 SPHINCS、Merkle...签名 基于编码的密码 基于编码理论中的困难问题(对长的线性码的译码是NP问题) 加密/签名 McEliece 在NIST量子密码算法征集的第二轮26个算法中,有12个基于格的密码、7个基于编码的密码...签名为代表 以基于Goppa编码的McEliece为代表 格密码可实现加密、签名、密钥交换、同态等功能 以加密和签名方案为主 仅能实现数字签名,可扩展性较差 以加密和签名方案为主 NTRU不满足可证明安全

2.3K20

L1 赛道终局未定,量子隐私公链会成下一个热点吗?

Abelian 是全球第一个后量子量子)隐私保护 L1 区块链,采用 NIST 标准化的基于点阵的密码算法,并通过密码学证明了其安全性,旨在实现数字黄金 2.0,打造量子和隐私保护的加密生态系统,...为此,以太坊创始人 V 神多次强调以太坊的量子攻击算法升级。...他指出,2023 年以太坊的一项重点任务就是升级量子攻击算法。另外,Algorand 等公链项目也发布了量子攻击的相关安排,但目前来看进展不大。...实际上,基于现有架构进行量子攻击算法升级的难度是极大的。相比之下,Abelian 先天自带抵御传统计算机和量子计算机攻击的能力,或者说其本身就是为量子攻击而生的。...这种隐私级别可能适用于企业,尤其是金融服务等合规性要求较高的行业。如此一来,ABEL 可在安全性、隐私保护与监管、合规之间取得平衡,从而具有独特价值。

1.6K50
您找到你想要的搜索结果了吗?
是的
没有找到

Abelian上市前夜,创始人Duncan博士详解项目愿景、技术、产品和生态

自称是一种具有 Rainbow 多变量多项式签名方案的量子加密货币。...此外,在大多数使用情况下,基于格的密码系统的签名和密钥的大小在所有方法中是最优的。...美国国家标准与技术研究院所选择的两种进入标准化的主要量子密码算法都是基于格的,它们是用于密钥建立的 CRYSTALS-KYBER 和用于数字签名的 CRYSTAL Dilithium。...为其他 L1 项目提供量子安全解决方案Q:Ethereum、Algorand 等项目都计划升级自己的量子算法,基于现有架构进行量子算法升级的难度大吗?...相反,我们正试图利用 Abelian 的量子安全以及我们在量子零知识证明方面的专业知识,为其他 L1 区块链网络开发解决方案,以便这些网络可以通过与 Abelian 的桥接享受量子安全。

1.4K40

量子计算和区块链的未来

但是我们相信这种情况会进一步得到改善,一家深圳技术公司推出了一款成本仅为 5,000 美元的小型量子计算机,成本远低于目前运行完整的以太坊节点所需的成本。 五、什么是量子账本?...目前,有两个公共区块链项目声称是完全量子的,即量子账本和比特币后量子量子账本 (QRL) 称自己为“具有状态签名方案和最具安全性的后量子安全区块链”。...基于状态的散列签名方案(如 Merkle 签名)被认为比 RSA 或椭圆曲线密码学更能抵抗量子黑客攻击。...量子账本声称,它的“扩展”Merkle 签名方案比传统的 Merkle 签名方案更有效、更安全,但如果没有真正有效的量子计算机对其进行破解测试,很难证实这一点。 六、什么是比特币后量子?...BPQ 是比特币区块链的一个实验分支,它使用的是量子安全数字签名而不是传统的加密技术。未来几年,BPQ 进行的研究可能会成为将量子加密技术引入比特币主网络的基础。

1.8K40

世界首款量子攻击商用密码芯片 | 沐创

2022年7月11日,量子攻击商用密码芯片PQC 1.0顺利点亮,支持NIST*注在7月5日刚刚公布的预先获得优胜并将成为标准的量子攻击算法。...这场密码学界的“顶上战争”,为量子攻击密码的商业化战火拉开了序幕。 沐创的第一代量子攻击密码芯片PQC 1.0正是此大背景下应运而生的产物。...作为当前全世界第一款支持NIST标准优胜算法的量子攻击商用密码芯片,PQC 1.0芯片具备统一的敏捷计算架构(one-fits-all),同时支持优胜的加密/密钥封装算法CRYSTALS-KYBER和数字签名算法...△PQC开发板照片 芯之所期 PQC 1.0量子攻击密码芯片的顺利推出,于沐创、于工业界向量子攻击密码算法迁移来说都是里程碑式的一大步!...于行业而言,PQC 1.0量子攻击密码芯片可用于验证量子攻击密码算法在商用平台上的实现可行性,增加产业界对抗量子攻击密码算法迁移的关注,协助客户进行向量子攻击算法迁移的早期评估和技术积累;此外,面向量子攻击密码算法部署的硬件加速器

1.4K10

谷歌推出首款量子弹性 FIDO2 安全密钥

Elie Bursztein和Fabian Kaczmarczyck表示:这一开源硬件优化的实现采用了一种新颖的ECC/Dilithium混合签名模式,它结合了ECC抵御标准攻击的安全性和Dilithium...抵御量子攻击的弹性。...谷歌表示:随着包括 Dilithium 算法在内的公钥量子弹性加密技术实现了标准化,我们现在有了一条明确的途径来确保安全密钥免受量子攻击。...与 Chrome 浏览器的混合机制(X25519 和 Kyber-768 的组合)类似,谷歌提出的 FIDO2 安全密钥椭圆曲线数字签名算法(ECDSA)和最近标准化的量子签名算法 Dilithium...这种混合签名模式是与苏黎世联邦理工学院(ETH Zürich)合作开发的,是一种基于 Rust 的内存优化实现,只需要 20 KB 内存,非常适合在安全密钥受限的硬件上运行。

12430

量子之矛—后量子计算时代你的系统还安全吗?

那么当前主流的公钥加密、数字签名算法将不再安全。 (2) 分组密码和序列密码的安全性将降低为原来密钥长度的1/2。为了抵抗这种攻击,对称加密算法通过增加密钥长度(2倍密钥长度)即可。...具体量子密码体制类型及典型算法如表3所示。...表3量子密码体制及其具体算法 类型 典型具体算法 基于 Hash的密码体制 Merkle-hash 树签名体制 基于编码的密码体制 McEliece算法 基于格的密码体制 格密码算法 基于多变量的密码体制...2015 年8月,美国国家安全局 NSA 宣布将当前美国政府所使用的“密码算法 B 套件”进行安全性升级,用于2015年至量子密码算法标准正式发布的空窗期,并最终过渡到量子密码算法。...2016 年秋到2017年11月,NIST面向全球公开征集量子密码算法,计划进行 3~5年的密码分析工作,预计在 2022年到2023年,完成量子密码标准算法起草并发布。

1.8K20

求实求新 | 2018年CCF-腾讯犀牛鸟基金成果分享(四)

针对区块链安全性和隐私泄漏问题,本项目主要研究量子攻击的加密算法,进行量子攻击的后量子区块链理论研究,以提高区块链技术在量子攻击方面的性能。...针对区块链的安全性,我们提出了一种基于区块链的物联网量子代理盲签名方案,通过采用基于格密码算法引入区块链技术,解决了目前区块链技术中加密算法不能抵抗量子攻击的问题,并进行了安全性分析。...另一方面,在区块链的隐私保护方面,我们通过研究基于贝叶斯网络的匿名评估模型AABN、环签名原理等,提出了具有隐私保护的后量子区块链方案等研究成果,解决区块链技术隐私泄漏的问题,并能以适当的开销抵抗量子计算攻击...(从左往右,AABN模型的结构化表示     基于区块链的物联网量子方案    密文许可区块链方案) · 项目成果 本项目围绕区块链技术的安全性,从量子计算攻击、隐私保护、数据保护等方面开展相关的理论研究工作...针对区块链的安全性,我们提出了一种基于区块链的物联网量子代理盲签名方案,通过采用基于格密码算法引入区块链技术,解决了目前区块链技术中加密算法不能抵抗量子攻击的问题。

1.5K20

美国CISA 宣布建立后量子密码学计划

2022 年 7 月 5 日 ,美国网络安全和基础设施安全局 ( CISA ) 宣布建立后量子密码学计划,以统一和推动机构努力应对量子计算带来的威胁。...《国家安全备忘录10》(NSM-10)的文件呼吁要为量子信息科学(QIS)制定"量子密码学提供的安全增强措施"。 2021年3月,美国国土安全部部长 Alejandro N....2021年10月,美国DHS与NIST合作发布了一份后量子密码学路线图,以帮助组织保护其数据和系统并降低与量子计算技术进步相关的风险。...后量子密码学路线图 (图来源:Homeland Security) 2022年7月5日,NIST宣布了首批四种量子加密算法,这是其后量子密码标准化项目的一个关键里程碑,该项目旨在确定一个新标准来取代当前的量子易受攻击的密码...随着这项技术在未来十年的进步,量子计算正在增加一些广泛用于保护客户数据、完成业务交易和安全通信的加密方法的风险。该路线图确定了组织需要在哪些方面制定过渡到后量子密码学的计划。

47220

无需等到2077年,这些方法就可以实现DID后量子安全

生成多个密钥对,用于代表该 DID 签名和密钥轮换; 3. 创建和配置初始 DID Document 和/或初始关键事件日志条目,同时配置一个或多个公开密钥元组哈希以将其放入。 B....签名操作 作为 DID 用户和 DID 控制私钥的持有者,我想签署交易、凭证或凭证展示,并且我不希望在公钥公开时受到量子攻击。我应该: 1....- 同时签署凭证(或凭证展示)发行和密钥停用(或轮换)要求签名交易和存储在凭证(或凭证展示)中的发行时间之间的精确同步。...因此,可以说现有用于签名的密码学原语容易受到量子攻击,而哈希算法具有抵御量子攻击的能力。我们可以针对这种脆弱性不均匀分布的特性设计出一些方法,在使用现有密码学原语的基础上让 DID 更具量子安全性。...在从易受量子分解等影响的现有密码算法过渡到可用的量子签名算法时,可以考虑应用该方法。 特别是,KERI 设计允许进行可验证的、高效的密钥停用和轮换操作。

1.3K10

量子计算对计算机安全的影响

其他同样容易受到量子攻击的算法包括数字签名算法、Diffie-Hellman、Elliptic-Curve Diffie-Hellman 和 Elliptic-Curve Digital Signature...在某些情况下,组织可能会选择在标准化机构宣布量子安全的正式建议之前不采取行动,估计到 2024 年 NIST 将提供该建议。...当他们主要或完全依赖外部供应商的安全性并相信这些供应商将迅速过渡到量子安全性时,这也是合理的。 投资于加密灵活性(Crypto-agility)。加密灵活性意味着组织能够轻松实施加密方式的更改。...这一步并不是量子攻击威胁所独有的,但它是标准最终确定后有效反应的先决条件。 建立并维护一个量子路线图。...对于具有高风险、充足资源以及对其加密生态系统进行端到端控制的组织,在现有的预量子安全之上叠加一个量子安全层可能是有利的。

1.8K20

全景解析腾讯云安全:从八大领域输出全链路智慧安全能力

腾讯云目前已经推出了数盾全流程数据安全保护方案,来应对合规要求、隐私威胁、量子计算带来的挑战。同时,数盾还可以实现智慧数据脱敏、数据库防护等功能。...另外,腾讯云数盾还研发了使用量子密码算法的量子签名服务(PQSS),能抵抗量子计算机的攻击,同时也可以抵抗传统计算的攻击。...此外,腾讯云数盾也会将量子加密算法集成到其他数据安全产品中,提升各类安全产品的安全可靠性。 网络安全 安全能力输出的第二个领域是网络安全,它能够主动的维护企业较大规模的网络活动。...安全服务 第四个领域是安全服务,包含安全咨询、渗透测试、应急响应、态势感知、威胁情报、安全合规等综合安全输出服务。...每一次安全服务均为用户提供 Top100 机型的兼容性测试,确保自身应用的稳定可靠。

3.8K52

案例会说话︱全景解析腾讯云安全:从八大领域输出全链路智慧安全能力

腾讯云目前已经推出了数盾全流程数据安全保护方案,来应对合规要求、隐私威胁、量子计算带来的挑战。同时,数盾还可以实现智慧数据脱敏、数据库防护等功能。...另外,腾讯云数盾还研发了使用量子密码算法的量子签名服务(PQSS),能抵抗量子计算机的攻击,同时也可以抵抗传统计算的攻击。...此外,腾讯云数盾也会将量子加密算法集成到其他数据安全产品中,提升各类安全产品的安全可靠性。 02 网络安全 安全能力输出的第二个领域是网络安全,它能够主动的维护企业较大规模的网络活动。...04 安全服务 第四个领域是安全服务,包含安全咨询、渗透测试、应急响应、态势感知、威胁情报、安全合规等综合安全输出服务。...每一次安全服务均为用户提供 Top100 机型的兼容性测试,确保自身应用的稳定可靠。

3.1K40

量子危机下,区块链和加密货币只有死路一条?丨科技云·视角

现有的比特币和区块链系统中,根据实际应用需求已经衍生出多私钥加密技术,以满足多重签名等更为灵活和复杂的场景。但量子计算的发展,却给这个号称世界上最安全的货币造成了不可预知的风险。...量子危机下 格密码可成区块链加密替代方案 当前,国际后量子密码研究主要集中于基于格密码、基于编码的密码系统、多元密码以及基于哈希算法签名等领域。...基于哈希算法密码系统能够在哈希函数的基础上提供一次性签名机制,其原理基于特定加密哈希函数的碰撞性。...拉尔夫·默克尔(Ralph Merkle)在1979年引入了这种密码原理研究方法,但是其在效率方面存在签名过长以及生成速度太慢等诸多短板。...经过多年的发展,XMSS和SPHINCS哈希签名体制因其在签名长度和运行速度方面的优势得到较多关注,国际互联网工程任务组当前还在试图推进并完成XMSS签名的标准化工作。

89610

量子技术竞赛如何使世界数据面临风险(Security)

想想我们五年前在哪里。 后量子危险区 采用量子技术的计算机有能力进行复杂的计算,运行同样复杂的模型,由于这项技术本身的威力,这些模型打破了当前的加密标准。...B椭圆曲线算法的合作伙伴和供应商,我们建议此时不要为此花费大量资金,而要为即将到来的量子算法过渡做准备’。”...去年12月,国会通过了《国家量子倡议法案》,预计未来4年将为量子研究拨款12.75亿美元。 这些声明可能准确,也可能不准确,但事实是,我们目前的加密技术无法与量子动力超级计算机相媲美。...好消息是,像NIST后量子项目这样的实在项目已经使当今市场上最有效的加密协议OpenV**脱颖而出,并打算为将来的V**整合提供量子基础。...这项服务每天运行,寻找潜在的网站漏洞或黑客,并让用户立即发现。 虽然细节可能还不清楚,但预计托管行业应做好准备尽其所能抵制量子黑客攻击。

1.2K30

南京大学副教授姚鹏晖:嘈杂量子通信的优势与复杂性

理论意义的确是一方面,2005 年《Science》的一篇文章曾阐明:人类科学目前面临 125 个重大科学问题,涵盖医学、生物、宇宙等多个领域,其中有一个问题就是「计算的边界在哪里」,即什么能计算,什么不能计算...这个问题,很早就有人开始研究,在 2000 年之前就有量子纠错码和量子容错计算,他们针对量子电路实现了一些噪音的目标,并在有噪音的情况下保持了量子计算机的优势。...后来人们又发现了一系列的问题,比如量子指纹、隐藏匹配、量子神经网络等问题,量子计算交换量子比特可以比交换经典比特节约很多。...大概从 16 年开始,我和我的博士后导师以及其他几位研究者针对这种交互通信,应对当噪音不高情况的一种非常高效的量子噪编码,编码的时间复杂度是 n^2,码率几乎可以达到理论最优。...我们团队的研究方向主要是集中于量子算法和量子通信协议,包括量子分布式算法、量子信息论、量子信息压缩与噪编码。

44250

如何实现量子安全的DID方法?密钥轮换机制了解一下

,如何抵抗量子计算?...大多数 DID 系统中的公有签名密钥在签发可验证凭证或签署可验证演示文稿时就会暴露。重新构思 PKI 基础架构以尽量减少公钥暴露,将给 SSI 系统增加很大的复杂性。 ?...因此,我们可以认为在后量子世界中,无论在哪种情况下(发行 VC 或 CRUD),不管签名是发生在链上还是链下,相应的私钥本身都是不安全的。 为了缓解理论上的量子计算攻击,我们提出以下措施。 1....来同时停用和/或轮换每次在链上或链下签名过程中暴露各自的公钥哈希 为了实现量子安全的 DID 方法,我们建议在每次链上或链下签名交易后应用密钥轮换机制。...因此,这种系统是使 DID 系统有希望成为量子安全的一个构件,因为它们可以在每次可验证凭证/展示签名交易需要时触发一个轻量级的密钥轮换事件,而不需要区块链操作。

93220
领券