NIST的首批后量子标准

美国国家标准与技术研究院（NIST）发布了三个抵抗量子计算机攻击的加密标准：ML-KEM、ML-DSA和SLH-DSA。

这一公告标志着确保未来通信安全的重要里程碑。

量子计算机对现代加密构成威胁，可能在未来十年内出现能够破解现有加密的量子计算机。

NIST于2016年启动了公开竞赛，以标准化新的后量子加密方案。

Cloudflare自2019年起参与NIST竞赛，评估算法在实际部署中的表现。

迁移到后量子加密算法需要多年的努力，尤其是在密钥协商和数字签名方面。

Cloudflare已在其服务器上部署了ML-KEM的初步版本，保护了超过16%的请求。

数字签名在确保通信双方身份方面至关重要，但迁移到后量子签名的紧迫性较低。

NIST发布的后量子加密标准将推动行业广泛采用，组织应尽快升级系统以保护数据。

预计2026年将推出首批后量子证书，但不会默认启用，组织应为未来的迁移做好准备。