PQC

加密敏捷

2024 / 12 / 2

公钥加密是组织安全的基础。 身份验证、数据完整性检查和身份证明的核心都是公钥加密。 从TLS和SSH等协议到文档签名和数字身份验证,所有这些都依赖于RSA和椭圆曲线密码学等原语,所有这些都受到量子辅助密码分析的影响。 因此,PQC对基础设施和网络的影响是广泛而深远的。

组织需要对其敏感数据资产和加密措施制订完整的清单,确定使用哪些协议,在哪里部署密钥,出于什么目的,以及它们保护什么样的数据。

随后需要决定投资哪些技术工具和专家资源,在各级(操作系统、网络协议、软件开发)采用新标准化的PQC加密算法的必要水平,以及对互操作性、性能和代码安全性的广泛测试。