The Cloudflare Blog
·
我们为什么不能等待更好的后量子签名算法
内容提要
量子计算机对传统加密算法（如RSA和ECC）构成威胁，因此需要转向抗量子攻击的后量子签名算法。目前，ML-KEM加密和ML-DSA签名已被广泛采用，但仍需改进。Cloudflare计划在2029年前实现全面的后量子安全。NIST正在推进多种后量子签名方案，但这些方案的成熟和标准化可能需要更长时间。
关键要点
-
量子计算机对传统加密算法（如RSA和ECC）构成威胁，迫使我们转向抗量子攻击的后量子签名算法。
-
ML-KEM加密和ML-DSA签名已被广泛采用，但仍需改进以增强安全性。
-
Cloudflare计划在2029年前实现全面的后量子安全。
-
NIST正在推进多种后量子签名方案，但这些方案的成熟和标准化可能需要更长时间。
-
目前的后量子签名算法如ML-DSA存在一些缺点，如签名体积较大，且无法实现某些RSA和ECC的技巧。
-
尽管新签名算法尚未准备好，但对更好的后量子签名算法的探索仍然至关重要。
延伸解读
量子计算的威胁与应对
量子计算机对传统加密算法的威胁日益明显，尤其是RSA和ECC等算法。虽然目前尚未出现足够强大的量子计算机，但其潜在影响促使我们必须尽快转向后量子签名算法。ML-KEM和ML-DSA的采用是应对这一威胁的第一步，但仍需不断改进以确保安全性。
后量子签名算法的现状与挑战
尽管NIST正在推进多种后量子签名方案，但这些方案的成熟和标准化可能需要较长时间。当前的ML-DSA算法虽然已被广泛采用，但其签名体积较大且无法实现某些传统算法的技巧。因此，寻找更优的后量子签名算法仍然至关重要。
Cloudflare的安全计划
Cloudflare计划在2029年前实现全面的后量子安全，这一目标显示了对量子计算威胁的高度重视。然而，考虑到新签名算法的开发进度，Cloudflare的计划可能面临挑战，尤其是在过渡期内需要同时支持传统和后量子签名的情况下。
延伸问答
量子计算机如何威胁传统加密算法？
量子计算机能够破解传统加密算法如RSA和ECC，迫使我们转向抗量子攻击的后量子签名算法。
ML-KEM和ML-DSA是什么？
ML-KEM是抗量子攻击的加密方案，ML-DSA是抗量子攻击的签名方案，二者已被广泛采用。
Cloudflare的后量子安全计划是什么？
Cloudflare计划在2029年前实现全面的后量子安全，确保其服务抵御量子计算威胁。
目前后量子签名算法的缺点是什么？
当前的后量子签名算法如ML-DSA存在签名体积较大和无法实现某些传统技巧的缺点。
NIST在后量子签名算法方面的进展如何？
NIST正在推进多种后量子签名方案，但这些方案的成熟和标准化可能需要更长时间。
为什么我们不能等待更好的后量子签名算法？
因为新签名算法尚未准备好，而现有的ML-DSA必须在过渡期内使用以确保安全。
