The Cloudflare Blog
·
后量子安全无需量子硬件
内容提要
组织需优先部署后量子密码学（PQC）以保护现有系统，面对量子计算威胁。量子密钥分发（QKD）和量子随机数生成（QRNG）并不足以提供安全保障。PQC可在现有硬件上运行，确保量子时代的安全性。
关键要点
-
组织需优先部署后量子密码学（PQC）以保护现有系统，面对量子计算威胁。
-
量子密钥分发（QKD）和量子随机数生成（QRNG）并不足以提供安全保障。
-
PQC可在现有硬件上运行，确保量子时代的安全性。
-
量子计算机的出现将威胁传统公钥密码学的安全性。
-
PQC基于新的数学问题，能够抵御量子计算机的攻击。
-
QKD无法在互联网规模上运行，且存在实施攻击的风险。
-
QKD不提供身份验证，可能导致中间人攻击（MITM）。
-
QRNG并非对抗量子计算威胁的必要条件，传统随机数生成器仍然有效。
-
Cloudflare致力于开发和部署PQC，已在其产品中免费提供。
-
组织应根据自身需求制定量子准备策略，优先考虑PQC的实施。
延伸解读
后量子密码学的优势
后量子密码学（PQC）能够在现有硬件上运行，避免了高昂的量子硬件投资。它基于新的数学问题，能有效抵御量子计算机的攻击，为组织提供了一种可行的安全解决方案。随着量子计算威胁的加剧，尽早部署PQC将是保护数据安全的关键。
量子密钥分发的局限性
尽管量子密钥分发（QKD）在理论上提供安全保障，但其在实际应用中存在诸多限制，如无法在互联网规模上运行和缺乏身份验证机制。这使得QKD在面对量子计算威胁时并不是一个全面的解决方案，组织仍需依赖PQC来确保安全。
量子随机数生成器的误区
量子随机数生成器（QRNG）并非对抗量子计算威胁的必要条件。传统的随机数生成器在安全性上依然有效，组织在选择随机数生成方案时应关注其实际应用效果，而非单纯依赖量子技术。
延伸问答
后量子密码学（PQC）是什么？
后量子密码学（PQC）是一种能够抵御量子计算机攻击的密码学，基于新的数学问题，能够在现有硬件上运行。
为什么量子密钥分发（QKD）不适合大规模互联网使用？
量子密钥分发（QKD）无法在互联网规模上运行，因为它需要直接的物理连接，且不具备可扩展性。
组织如何准备应对量子计算威胁？
组织应优先部署后量子密码学（PQC），并根据自身需求制定量子准备策略。
量子随机数生成（QRNG）在对抗量子计算威胁中有必要吗？
量子随机数生成（QRNG）并非对抗量子计算威胁的必要条件，传统随机数生成器仍然有效。
后量子密码学如何保护现有系统？
后量子密码学可以在现有硬件上运行，确保系统在量子计算威胁下的安全性。
Cloudflare在后量子密码学方面做了哪些工作？
Cloudflare致力于开发和部署后量子密码学，已在其产品中免费提供，并支持大规模使用。
