量子计算机对传统加密算法（如RSA和ECC）构成威胁，因此需要转向抗量子攻击的后量子签名算法。目前，ML-KEM加密和ML-DSA签名已被广泛采用，但仍需改进。Cloudflare计划在2029年前实现全面的后量子安全。NIST正在推进多种后量子签名方案，但这些方案的成熟和标准化可能需要更长时间。

在维也纳的Perl工具链峰会上，决定弃用Module::Signature，因其安全性不足。新插件Dist::Zilla::Plugin::SigStore::SignRelease使用SigStore签署CPAN发布，利用短期证书进行身份验证，并在发布时生成签名包上传，同时记录在Rekor透明日志中。虽然PAUSE尚未验证SigStore签名，但用户可自行验证。

德国顶级域名DE因DNSSEC配置错误导致大范围访问中断。DENIC在轮换密钥时发布了错误签名，造成无法解析。Cloudflare关闭了DE域名的DNSSEC验证，减轻了部分影响。DENIC已承认问题并正在分析原因，部分域名已恢复访问。

在移动应用开发中，签名确保应用的可信来源和内容完整性。鸿蒙 Next 的签名机制结合了 Android 和 iOS 的特点，涉及密钥管理、证书申请和描述文件配置。签名流程包括生成密钥、申请证书和验证签名合法性，掌握这些步骤可实现自动化集成，提高开发效率。

支付网关是处理多支付通道的关键系统，解决了单一通道故障和商户需求多样化的问题。它通过统一接入API、路由选择、限流熔断和异步通知等功能，确保交易的高效与安全。设计时需考虑状态机、数据模型及补单机制，以应对网络不稳定和异步通知的挑战。同时，有效的风控和可观测性是确保资金安全与系统健康的核心能力。

门限密码学通过将私钥分割为多个份额，消除单点故障风险。只有足够的参与者协作才能完成签名或解密，从而确保安全性。本文介绍了分布式密钥生成、门限签名及其应用，强调了主动安全和份额更新的重要性。

离散对数问题（DLP）是公钥密码学的基础，广泛应用于加密和签名方案，其安全性依赖于群的结构，尤其在椭圆曲线中表现突出。通过双线性配对，DLP催生了BLS签名和身份基加密等新构造。尽管量子计算对DLP构成威胁，但其在当前密码学中仍然不可或缺。

数字签名是公钥密码学的核心，确保信息的完整性、身份认证和不可否认性。文章介绍了三种主流签名方案：ECDSA、EdDSA和Schnorr签名，强调随机数k的重要性及其对安全性的影响。ECDSA的nonce问题导致密钥泄露，而EdDSA通过确定性设计消除了这一风险。Schnorr签名因其线性特性支持多重签名和聚合签名，适用于区块链等场景。未来的签名方案需考虑量子抗性和新兴技术。

微软将于4月起停止信任旧版驱动程序，仅允许WHCP签名的驱动，以提升Windows 11的稳定性和安全性。这一政策可能导致老旧硬件无法使用，但微软将提供豁免政策以维持兼容性。

OpenJDK质量小组正在推动使用OpenJDK构建测试FOSS项目，以提升发布质量。HttpClient在新连接设置中可配置TLS约束，但目前忽略SSLParameters中的命名组和签名方案。从JDK 26开始，HttpClient将支持这些配置。

2025-2026赛季VEX机器人亚洲公开赛国际签名赛新闻发布会在北京召开，主题为“以智慧与科技，筑造和谐盛世”。赛事将于2025年12月18日至21日举行，预计吸引500支队伍，促进青少年科技创新与国际交流。