February 2023

2月27日，日本软银（SoftBank）宣布成功结合了以椭圆曲线加密（ECC）为代表的经典加密算法与后量子密码学，可以应用于现有网络，并最大程度减小负面影响。相关概念验证是与量子技术开发公司SandboxAQ合作完成的。

  随着量子计算机的出现，当前非对称加密算法（如RSA和ECC）受到了威胁，每个具有安全意识的组织都需要过渡到PQC算法。这种PQC算法将由NIST标准化，并将强制要求大多数政府使用。基于经典算法的密码系统在未来几年内还不太可能受到量子计算机的攻击，因此企业和消费者暂时还能安全地使用电信服务。但是，通过互联网交换的数据可能会受到SNDL的影响，在SNDL中，黑客会窃取加密数据并将其存储，等待利用纠错的量子计算机来解密这些数据。所以在早期阶段引入PQC算法很有必要，在实际网络中实施PQC对于先进信息社会的持续发展至关重要。强大的PQC算法，旨在抵抗量子计算机的攻击。将PQC算法与成熟的经典加密算法相结合，相信客户借助这种混合算法可以更轻松、更安全地采用PQC。

  混合方法不仅降低了被量子计算机攻击的风险，还不会降低经典密码学所保证的安全性。但是，有人担心加密处理的复杂性可能会增加加密和解密的时间、设备上的负载以及通信的成本。

在经典算法和PQC算法的混合模式下，SoftBank和SandboxAQ使用手机设备和服务器应用模拟网络流量，并评估与加密和解密相关的延迟、CPU负载、内存利用率、连接速度、流量数据量等指标。结果证明混合模式的性能是实用的。

  此外，还将混合算法与一些候选的标准化PQC算法进行了比较，发现比起PQC标准化过程中讨论的任何其他替代加密方案，基于结构化的PQC算法和经典算法的混合算法性能更好，SoftBank网络基础设施的开销也最小。

  SoftBank副总裁兼先进技术研究所所长Ryuji Wakikawa说：“SoftBank将继续专注于安全技术和网络技术的研发，以提供舒适、安全和可靠的基础设施服务。通过与SandboxAQ的合作，借助他们在量子安全技术方面的专业知识，我们将继续促进研发量子安全网络的早期实施。随着量子计算机的发展，越来越多的领域对量子安全网络的需求将会增加，特别是处理长寿命信息资产（如医疗数据或关键知识产权）的领域。”

  SandboxAQ首席执行官Jack Hidary说：“为了保护世界上最敏感的个人、企业和政府数据免受当前和未来的量子威胁，我们必须首先保护能够访问或共享这些数据的全球电信网络，以免世界网络安全设备的关键组成部分收到攻击。我们很荣幸能与SoftBank密切合作，更好地了解PQC对商业电信网络的影响，我们期待帮助SoftBank实施这些重要的网络安全技术，创建创新的解决方案，使它们能够抵抗量子攻击，并且能够敏捷地加密、保护其客户。”