NIST 完成后量子密码学标准制定，旨在保护 2026 年数据架构免受未来威胁
TL;DR
NIST 完成后量子密码学标准制定，旨在保护 2026 年数据架构免受未来威胁
图片来源：Cloudflare Blog
美国国家标准与技术研究院 (NIST) 刚刚向网络安全领域投下了一枚重磅炸弹。2024 年 8 月 13 日，他们正式敲定了首批三项后量子密码学标准——FIPS 203、204 和 205。这不仅仅是一次官僚层面的更新，更是为了应对量子计算带来的迫在眉睫的威胁，开启了一场大规模且必要的数字基础设施加固行动。
在过去的八年里，NIST 开展了一场全球范围的竞赛，对各种算法进行测试和审查，以确定哪些算法能够在量子攻击中幸存下来。现在，他们终于选出了获胜者。通过替换目前支撑互联网运行的传统方法（这些方法在未来的量子机器面前不堪一击），各组织现在拥有了一份具体的路线图，以防止其敏感数据被破解。
量子威胁：为什么我们当前的锁失效了？
坦率地说，互联网建立在信任之上。具体而言，它依赖于 RSA 和椭圆曲线密码学 (ECC) 等公钥密码学。每当你登录银行账户或发送加密邮件时，这些算法都在后台进行繁重的计算，依靠复杂的数学难题来保障安全，即使是标准的超级计算机也需要耗费极长的时间才能破解。
但量子计算机不按常理出牌。通过利用量子比特以及叠加态这种反直觉的物理特性，它们可以在极短的时间内解决这些问题。Shor 算法是其中的核心威胁；它提供了一种理论捷径，将那些“不可能”的数学难题变得轻而易举。如果大规模量子计算机出现，目前保护我们几乎所有在线活动的加密技术将变得形同虚设。
更糟糕的是，不法分子已经在布局长远。他们正忙于实施“先存储，后解密”(harvest now, decrypt later) 的策略。他们正在大规模收集加密流量，将其存储在数字保险库中，等待未来某天能够一举解锁。如果你处理的数据需要保密十年或更久，那么时钟不仅在滴答作响，更是在发出警报。
新的 FIPS 标准：中流砥柱
NIST 并非凭空制定这些标准。他们从全球顶尖密码学专家提交的 82 种方案中进行了筛选。最终确定的这三项标准将成为我们应对量子威胁的新基石：
- FIPS 203 (ML-KEM)： 前身为 CRYSTALS-Kyber，这是用于通用加密和密钥协商的首选方案。它是双方握手并建立安全连接的标准方式，可防止窃听。
- FIPS 204 (ML-DSA)： 前身为 CRYSTALS-Dilithium，这是数字签名的主要选择。它用于证明消息或文档的真实性，并确保其未被篡改。
- FIPS 205 (SLH-DSA)： 前身为 SPHINCS+，这是你的备份方案。它是一种无状态的基于哈希的签名算法，提供了不同的数学基础，确保我们不会把所有鸡蛋放在同一个篮子里。
而且工作尚未结束。NIST 正在制定第四项标准 FN-DSA（基于 FALCON），预计将于 2024 年晚些时候发布。对于那些需要不同性能配置或签名大小的架构师来说，这将是一个关键工具。
转型：如何付诸实践
如果你认为只需修补服务器就能万事大吉，那就大错特错了。正如 NIST 在其官方发布中所述，这是一次根本性的架构转变。你不仅仅是在更新软件，而是在重构整个安全基础设施。
那么，从哪里开始呢？根据 Cloudflare 博客的指导建议，你需要的是计划，而不是恐慌。转型的现实步骤如下：
- 发现： 你无法修复看不见的问题。审计你的系统，找出所有使用 RSA 或 ECC 的地方。
- 盘点： 建立密码学物料清单 (CBOM)。你需要确切知道整个企业中哪些地方运行着什么。
- 观察： 测试混合模型。这些模型结合了传统算法和后量子算法，在迁移过程中为你提供安全保障。
- 转型： 用新技术替换旧技术，但要确保系统间的互操作性。
| 标准 | 算法名称 | 主要用途 |
|---|---|---|
| FIPS 203 | ML-KEM | 密钥协商 / 加密 |
| FIPS 204 | ML-DSA | 数字签名 |
| FIPS 205 | SLH-DSA | 数字签名（基于哈希） |
长远考量：为什么现在至关重要
这些算法获得 FIPS 认证意义重大，因为它避免了各方自行构建可能存在缺陷的安全解决方案的“狂野西部”局面。NIST 正在设定标准，以便我们所有人都能在坚实的基础上进行构建。
我们还必须关注 Grover 算法，它对 AES 等对称加密构成了威胁。虽然这些新的 PQC 标准解决了公钥漏洞，但你也应该审视对称密钥的长度。增加密钥长度是抵御量子加速搜索的简单有效方法。
随着 2026 年的临近，讨论必须从白皮书转向工作站。无论你是在处理硬件安全模块、云堆栈还是企业软件，理论评估的时代已经结束。正如最近一份 Healthcare IT News 报告所强调的，医疗保健等行业（患者隐私需要长达数十年的保护）必须现在就采取行动。
密码学生态系统正在发生变化。它既混乱又复杂，但绝对至关重要。请持续关注 NIST 后量子密码学项目，以获取关于 FALCON 的更新和进一步指导。量子时代即将来临，我们必须确保做好准备。
