The Cloudflare Blog
·
为后量子时代做准备：格密码学入门指南
💡
原文英文，约9600词，阅读约需35分钟。
📝
内容提要
互联网安全中的密码学正在演变，特别是格密码学在后量子时代的应用。量子计算机对现有公钥加密构成威胁，而格密码学则提供了抗量子攻击的解决方案。Cloudflare自2022年起已采用后量子加密，并计划推动后量子认证。尽管格密码学在通信中的成本较高，但其速度和安全性使其成为替代椭圆曲线密码学的优选。
🎯
关键要点
- 互联网安全中的密码学正在演变，格密码学在后量子时代的应用成为焦点。
- 量子计算机对现有公钥加密构成威胁，格密码学提供抗量子攻击的解决方案。
- Cloudflare自2022年起已采用后量子加密，并计划推动后量子认证。
- 格密码学在通信中的成本较高，但其速度和安全性使其成为替代椭圆曲线密码学的优选。
- 后量子加密的研究和标准化工作正在进行中，Cloudflare是早期采用者。
- 格密码学的关键在于其数学基础，尽管实现上存在挑战。
- 量子计算机可以在未来解密当前的加密信息，尤其是通过存储数据包进行攻击。
- ML-KEM是当前广泛部署的后量子密钥交换方案，基于格密码学。
- 格密码学的实现需要大量的工程参与，不仅限于密码学家。
- 后量子加密的成功依赖于选择合适的参数以确保安全性和效率。
❓
延伸问答
格密码学是什么？
格密码学是一种基于数学格的密码学方法，旨在抵御量子计算机的攻击，提供安全的公钥加密方案。
量子计算机对现有加密的威胁是什么？
量子计算机能够解密当前使用的公钥加密，威胁到互联网安全中的敏感信息。
Cloudflare在后量子加密方面做了什么？
Cloudflare自2022年起采用后量子加密，并计划推动后量子认证。
格密码学的优势和劣势是什么？
格密码学在速度和安全性上优于椭圆曲线密码学，但通信成本较高。
后量子加密的研究现状如何？
后量子加密的研究和标准化工作正在进行中，Cloudflare是早期采用者之一。
ML-KEM是什么？
ML-KEM是当前广泛部署的后量子密钥交换方案，基于格密码学。
➡️
