后量子時(shí)代如何應(yīng)對(duì)安全危機(jī)

石菲

2019年10月，美國(guó)互聯(lián)網(wǎng)技術(shù)企業(yè)巨頭谷歌公司宣稱成功演示“量子霸權(quán)”，利用實(shí)驗(yàn)性量子計(jì)算機(jī)，在大約200秒內(nèi)完成傳統(tǒng)超級(jí)計(jì)算機(jī)一萬(wàn)年才能完成的計(jì)算量。與傳統(tǒng)算法相比，量子計(jì)算依賴的量子比特突破二進(jìn)制（0或1）限制，借助量子疊加和量子糾纏使計(jì)算空間指數(shù)級(jí)增加。

一時(shí)之間，不僅量子計(jì)算的熱度直線飆升，并且引發(fā)了人們對(duì)安全問(wèn)題的擔(dān)憂。當(dāng)今各種密碼的安全保障依托各種加密算法技術(shù)，但是對(duì)于量子計(jì)算機(jī)來(lái)說(shuō)，能夠通過(guò)特定算法進(jìn)行高速并行輕松破解。盡管美國(guó)國(guó)家科學(xué)院的研究曾經(jīng)指出，目前的量子計(jì)算機(jī)要破解當(dāng)今的強(qiáng)密碼還存在很大困難。未來(lái)破譯密碼的量子計(jì)算機(jī)需要比現(xiàn)在最好的量子計(jì)算機(jī)多10萬(wàn)倍以上的處理能力并且錯(cuò)誤率需要降低100倍。但量子計(jì)算對(duì)加密傳輸帶來(lái)的潛在危害是巨大的。如果這些加密方法被破壞，即使經(jīng)過(guò)加密，人們也不能信任他們?cè)诨ヂ?lián)網(wǎng)上傳輸或接收的數(shù)據(jù)。別有用心的人將能夠創(chuàng)建偽造的公鑰證書(shū)，使所有在線數(shù)字身份的有效性都受到質(zhì)疑。

那么，在后量子時(shí)代，究竟應(yīng)該如何應(yīng)對(duì)安全危機(jī)呢？

對(duì)此，DigiCert 研發(fā)主管 Avesta Hojjati表示，“我們現(xiàn)在就要開(kāi)始考慮抗量子時(shí)代的加密技術(shù)，因?yàn)楫?dāng)量子計(jì)算技術(shù)發(fā)展成熟時(shí)可以倒推過(guò)去收集到的信息。也就是說(shuō)我們傳輸?shù)男畔⒓词乖诂F(xiàn)在沒(méi)有辦法被破解，一旦量子計(jì)算發(fā)展成熟，這些被收集到的信息也可以輕易被攻破?！?/p>

因此，Avesta Hojjati認(rèn)為，即使量子計(jì)算還不成熟，用戶也要開(kāi)始防范。DigiCert的技術(shù)可以幫助用戶在不改變現(xiàn)在基礎(chǔ)架構(gòu)的情況下，應(yīng)對(duì)可能存在的量子威脅。比如DigiCert的證書(shū)可以支持不同的加密方式，在終端用戶沒(méi)有感覺(jué)的情況下加入新的加密證書(shū)，謹(jǐn)慎處理新舊技術(shù)的銜接，在部署實(shí)施時(shí)不會(huì)對(duì)終端用戶產(chǎn)生任何影響。

根據(jù)最新數(shù)據(jù)統(tǒng)計(jì)，中國(guó)已經(jīng)是全世界最大的互聯(lián)網(wǎng)用戶市場(chǎng)，截至2019年6月30日，中國(guó)網(wǎng)民用戶規(guī)模為8.54億，手機(jī)網(wǎng)民規(guī)模達(dá)8.47億?；ヂ?lián)網(wǎng)行業(yè)的顛覆性增長(zhǎng)不僅使中國(guó)成為在人工智能和5G等互聯(lián)網(wǎng)技術(shù)創(chuàng)新領(lǐng)域的領(lǐng)導(dǎo)者，同時(shí)也改變了人們的工作和生活方式。在今年烏鎮(zhèn)舉行的2019年世界互聯(lián)網(wǎng)大會(huì)上，來(lái)自各行各業(yè)的領(lǐng)導(dǎo)者也進(jìn)一步強(qiáng)調(diào)了網(wǎng)絡(luò)安全技術(shù)發(fā)展與網(wǎng)絡(luò)空間安全國(guó)際合作的重要性。

DigiCert首席執(zhí)行官John Merrill在峰會(huì)曾上表示：“ DigiCert致力于通過(guò)安全技術(shù)來(lái)為中國(guó)互聯(lián)網(wǎng)用戶及企業(yè)的快速發(fā)展保駕護(hù)航，并將DigiCert的優(yōu)質(zhì)技術(shù)服務(wù)與來(lái)自中國(guó)合作伙伴的本土洞察相結(jié)合，為本地客戶提供更優(yōu)化、更穩(wěn)定且高性能的TLS技術(shù)?！?/p>

DigiCert所能夠提供的優(yōu)質(zhì)技術(shù)與服務(wù)包括能夠?qū)⑿阅芘c加載時(shí)間提升91%的本地在線證書(shū)狀態(tài)查詢服務(wù)（OCSP），更優(yōu)化的中國(guó)本地中級(jí)證書(shū)ICA，除此之外DigiCert還將推出本地證書(shū)吊銷(xiāo)列表CRL以及支持中文的DigiCert CertCentral平臺(tái)。同時(shí)，DigiCert也會(huì)全力支持中國(guó)龍頭企業(yè)的全球化戰(zhàn)略發(fā)展，將會(huì)進(jìn)一步幫助本地企業(yè)提供經(jīng)歐盟認(rèn)證的TLS和PKI服務(wù)，滿足企業(yè)在海外市場(chǎng)（如歐盟）的在線安全需求。