后量子時代如何應(yīng)對安全危機

石菲

2019年10月，美國互聯(lián)網(wǎng)技術(shù)企業(yè)巨頭谷歌公司宣稱成功演示“量子霸權(quán)”，利用實驗性量子計算機，在大約200秒內(nèi)完成傳統(tǒng)超級計算機一萬年才能完成的計算量。與傳統(tǒng)算法相比，量子計算依賴的量子比特突破二進制（0或1）限制，借助量子疊加和量子糾纏使計算空間指數(shù)級增加。

一時之間，不僅量子計算的熱度直線飆升，并且引發(fā)了人們對安全問題的擔(dān)憂。當(dāng)今各種密碼的安全保障依托各種加密算法技術(shù)，但是對于量子計算機來說，能夠通過特定算法進行高速并行輕松破解。盡管美國國家科學(xué)院的研究曾經(jīng)指出，目前的量子計算機要破解當(dāng)今的強密碼還存在很大困難。未來破譯密碼的量子計算機需要比現(xiàn)在最好的量子計算機多10萬倍以上的處理能力并且錯誤率需要降低100倍。但量子計算對加密傳輸帶來的潛在危害是巨大的。如果這些加密方法被破壞，即使經(jīng)過加密，人們也不能信任他們在互聯(lián)網(wǎng)上傳輸或接收的數(shù)據(jù)。別有用心的人將能夠創(chuàng)建偽造的公鑰證書，使所有在線數(shù)字身份的有效性都受到質(zhì)疑。

那么，在后量子時代，究竟應(yīng)該如何應(yīng)對安全危機呢？

對此，DigiCert 研發(fā)主管 Avesta Hojjati表示，“我們現(xiàn)在就要開始考慮抗量子時代的加密技術(shù)，因為當(dāng)量子計算技術(shù)發(fā)展成熟時可以倒推過去收集到的信息。也就是說我們傳輸?shù)男畔⒓词乖诂F(xiàn)在沒有辦法被破解，一旦量子計算發(fā)展成熟，這些被收集到的信息也可以輕易被攻破?！?/p>

因此，Avesta Hojjati認為，即使量子計算還不成熟，用戶也要開始防范。DigiCert的技術(shù)可以幫助用戶在不改變現(xiàn)在基礎(chǔ)架構(gòu)的情況下，應(yīng)對可能存在的量子威脅。比如DigiCert的證書可以支持不同的加密方式，在終端用戶沒有感覺的情況下加入新的加密證書，謹慎處理新舊技術(shù)的銜接，在部署實施時不會對終端用戶產(chǎn)生任何影響。

根據(jù)最新數(shù)據(jù)統(tǒng)計，中國已經(jīng)是全世界最大的互聯(lián)網(wǎng)用戶市場，截至2019年6月30日，中國網(wǎng)民用戶規(guī)模為8.54億，手機網(wǎng)民規(guī)模達8.47億。互聯(lián)網(wǎng)行業(yè)的顛覆性增長不僅使中國成為在人工智能和5G等互聯(lián)網(wǎng)技術(shù)創(chuàng)新領(lǐng)域的領(lǐng)導(dǎo)者，同時也改變了人們的工作和生活方式。在今年烏鎮(zhèn)舉行的2019年世界互聯(lián)網(wǎng)大會上，來自各行各業(yè)的領(lǐng)導(dǎo)者也進一步強調(diào)了網(wǎng)絡(luò)安全技術(shù)發(fā)展與網(wǎng)絡(luò)空間安全國際合作的重要性。

DigiCert首席執(zhí)行官John Merrill在峰會曾上表示：“ DigiCert致力于通過安全技術(shù)來為中國互聯(lián)網(wǎng)用戶及企業(yè)的快速發(fā)展保駕護航，并將DigiCert的優(yōu)質(zhì)技術(shù)服務(wù)與來自中國合作伙伴的本土洞察相結(jié)合，為本地客戶提供更優(yōu)化、更穩(wěn)定且高性能的TLS技術(shù)?！?/p>

DigiCert所能夠提供的優(yōu)質(zhì)技術(shù)與服務(wù)包括能夠?qū)⑿阅芘c加載時間提升91%的本地在線證書狀態(tài)查詢服務(wù)（OCSP），更優(yōu)化的中國本地中級證書ICA，除此之外DigiCert還將推出本地證書吊銷列表CRL以及支持中文的DigiCert CertCentral平臺。同時，DigiCert也會全力支持中國龍頭企業(yè)的全球化戰(zhàn)略發(fā)展，將會進一步幫助本地企業(yè)提供經(jīng)歐盟認證的TLS和PKI服務(wù)，滿足企業(yè)在海外市場（如歐盟）的在線安全需求。