最新后量子签名标准化候选方案概览

2024年10月24日，美国国家标准与技术研究院（NIST）宣布将14种后量子签名方案推进到第二轮评选，这些算法旨在抵御量子计算机的攻击。

NIST已标准化四种后量子签名方案，并正在起草第五种，后量子签名算法在性能上通常不如传统算法，但有潜力改善TLS连接的安全性。

后量子签名方案在TLS协议中的可行性受到关注，主要问题是它们通常需要更多的字节传输，可能影响性能。

目前，使用后量子密钥协议的请求在Cloudflare网站上占18%，显示出行业在向后量子加密迁移方面的进展。

TLS连接的建立需要多个签名和公钥的传输，增加的字节数可能导致性能下降，尤其是在QUIC连接中。

尽管后量子签名算法的性能尚未达到传统算法的水平，但一些新算法如HAWK、SNOVA和MAYO显示出良好的改进潜力。

NIST正在寻找不仅基于结构化格的通用签名算法，以应对未来的量子计算威胁，确保TLS的安全性。