抗量子签名服务 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

PQSS用的是什么算法？

云服务器、量子密钥管理服务、抗量子签名服务、编程算法

浏览 566提问于2020-05-21

0回答

抗量子签名服务PQSS目前体验时每次签名都是新生成公钥，实际使用中公钥是固定的，还是也是每次新生成？

抗量子签名服务、接口

抗量子签名服务PQSS目前没有接口，只有通过控制台使用，体验时每次签名都是新生成公钥，实际使用中公钥是固定的一份，还是也是每次生成新的公钥呢，希望了解的同事可以帮忙解答，谢谢

浏览 350提问于2020-04-15

1回答

假设量子计算机签名后，基于散列的签名方案有多安全？

collision-resistance、post-quantum-cryptography、hash-signature

考虑一个基于散列的签名方案，它需要接受要签名的任意长度消息的k-bit哈希(例如Lamport一次性签名方案)。我的理解是，假设此步骤是签名方案的最弱环节，并且所使用的哈希函数具有抗冲突性，则该签名方案提供了签名前的k-bit安全性和签名后的k/2-bit安全性(因为任何试图伪造签名的人在试图签名的任何消息的散列时那么，我的问题是，如果一个对手试图用目前已知的寻找哈希冲突的最佳量子算法来寻

浏览 0提问于2019-07-07得票数 3

回答已采纳

1回答

当使用量子计算机实现抗量子密码时会发生什么？

quantum-cryptography、post-quantum-cryptography、quantum-cryptanalysis

当使用量子计算机实现抗量子密码时会发生什么？把整个交易交给量子位，这算是一个值得的行动吗？

浏览 0提问于2018-09-12得票数 -4

回答已采纳

4回答

量子计算在密码学中有什么应用吗？(除密码分析外)

post-quantum-cryptography、quantum-cryptography

在这个问题的标题上，但我关心的不是如何构造抗量子原语，而是如何利用量子计算机的力量来开发安全高效的密码原语和协议。例如，在后量子密码学中，人们关注量子计算的对抗能力，而这种能力的主要用途是解决诸如因式分解或离散对数(而量子弹性原语涉及经典算法)等问题。是否有使用此功能作为优势(例如，提高效率)的原语？如果量子计算机将成为现实，那么我同意我们应该准备和部署抗量子方案，但除了使用量子能力对某些经典密码系统进行密码分析之

浏览 0提问于2017-04-12得票数 10

回答已采纳

1回答

resistant真的有量子抗性吗？

hash、zero-knowledge-proofs、cryptocurrency

我看到很多提到，zk-斯塔克证明，正在开发，特别是用于区块链网络被称为“量子抵抗”。许多文章和报告都指出了这一点，声称这是基于resistant依赖于抗碰撞散列的想法。不过，我的理解是，永远不可能有一个完美的抗碰撞散列--对于量子计算机来说，在任何散列中寻找碰撞都是微不足道的。有什么地方，我不明白，使resistant量子抵抗？

浏览 0提问于2021-08-30得票数 1

1回答

ed25519是“散列签名”吗？

signature、hash-signature、ed25519

在写我的最后一个问题时，我看到了散列签名标签。我试着尽我所能去做研究，但我在这个领域简直不知所措。我认为这并不意味着在签名之前简单地散列数据，但是任何其他的细节都超出了我的能力。ed25519是与标签有关的散列签名吗？如果是这样的话，它是否被认为对量子计算机有抵抗力？

浏览 0提问于2014-02-24得票数 2

回答已采纳

1回答

认证标签长度与后量子安全性

authentication、collision-resistance、hmac、mac、post-quantum-cryptography

建议的后量子安全哈希长度似乎是384-bit或512位。512位具有256位的抗碰撞能力，256位的安全性显然是量子后安全的理想选择. 256位身份验证标签提供128位的抗碰撞能力，但由于使用MAC密钥(通常与标签长度相同-例如256位标签的256位)，这是否足以保证量子后安全

浏览 0提问于2021-02-18得票数 1

2回答

基于格的分块/分类器密码系统？

lattice-crypto

是否有基于格型密码体制的后量子世界的SIS (短整数解)和LWE (带错误学习)块链解？唯一的最短向量问题(SVP)得到了解决吗？

浏览 0提问于2018-01-19得票数 0

1回答

当前加密的量子安全风险

encryption、passwords

量子计算机将决定传统加密技术的命运。其中，受到最大打击的将是99 %的应用程序使用的RSA算法--任何安全传输和存储通信数据或软件更新的加密标准。对于不可避免的问题，有什么解决办法？

浏览 0提问于2018-06-19得票数 0

2回答

后量子算法与侧信道攻击

post-quantum-cryptography、side-channel-attack

我正在研究NIST后量子密码标准化的决赛算法。我注意到几乎所有的第三方密码分析文件都是侧通道攻击。为什么经典的密码分析方法-algebraic，数学攻击等-比后量子算法更有效的经典算法？此外，我知道后量子算法背后的数学问题是相对较新的--至少在密码学中是如此--但在文献中对侧通道攻击的控制迫使我考虑“后量子算法是否有任何特性使它们更容易受到侧通道攻击？”最后，我愿意接受任何关于开始使用抗侧通道实现技术的建议( -especially用于后量子算法)。

浏览 0提问于2021-11-09得票数 5

回答已采纳

2回答

当量子计算机普及时，将使用哪种加密算法来代替RSA？

cryptography、encryption

我只是想知道，量子计算机一旦普及，将使用哪种算法。是否已有的算法不依赖于因式分解问题，因而在量子计算机时代开始时就可以取代RSA？

浏览 0提问于2011-08-17得票数 2

1回答

基于散列的签名方案的基本问题

hash-signature

如果使用基于散列的签名方案(如W)，我们还需要基于公钥的证书来证明公钥的所有权吗？我知道基于散列的签名是量子后签名的候选之一。然而，如果使用RSA等量子易损方案作为证书，则该系统仍然容易受到量子计算的影响。

浏览 0提问于2019-01-02得票数 0

1回答

基于散列的签名方案XMSS/LMS易受预图像/第二预图像攻击？

signature、preimage-resistance、2nd-preimage-resistance

基于量子安全哈希签名(XMSS/LMS)是否容易受到预图像/第二预图像攻击？

浏览 0提问于2018-02-06得票数 2

6回答

防止篡改服务的日志

audit、logging、integrity

在具有REST的安全敏感服务中，生成抗篡改审计日志的最佳方法是什么？对每个日志条目进行签名是可能的，但这并不能阻止恶意操作员隐藏一些日志。

浏览 0提问于2016-08-29得票数 4

1回答

公钥密码系统会在后量子态中改变吗？

asymmetric、quantum-computing、post-quantum

中钢协最近发布了一个咨询量子后密码关键基础设施的研制，其中详细说明了为将系统迁移到后量子密码标准所采取的行动。我的理解是，随着量子计算机越来越强大，打破非对称加密的可能性急剧增加，因为通过Shor算法实现整数分解的速度急剧提高。这样做可以让量子计算机计算公钥密码系统中的素数，这大大削弱了使用非对称加密的算法。我一直在阅读CISA、维基百科和NIST的后量子密码工程，我还没有找到一个关于正常网络和设备将如何使用抗量子算法的“解释--我是--五”的答案。从我目前所读到的，我

浏览 0提问于2022-08-26得票数 0

5回答

什么是后量子密码技术替代Diffie-Hellman？

post-quantum-cryptography、key-exchange

后量子密码学专注于在大规模量子计算机面前保持安全的密码算法。总的来说，主要关注的似乎是公钥加密算法和公钥签名算法，但是还有许多其他的构造，比如哈希、块密码等等--但是快速浏览一下，我没有发现任何密钥协议算法。一些方案使用签名进行不可否认的身份验证，但许多方案使用Diffie-Hellman进行不可否认的身份验证。现在，我的问题是，建立一个安全通道的后量子密码学的答案是什么？或者，特别是匿名密钥协议、认证密钥协议和密码认证密钥协议？所有不同的后量子密码系统似乎都有一些很大的缺点--大<em

浏览 0提问于2011-08-23得票数 27

回答已采纳

1回答