后量子密码算法,量子密码学

后量子密码算法,量子密码学

此次后量子密码算法标准征集竞赛面向全球范围展开，共有来自6 个大洲，25 个国家和地区的密码学家参与了竞赛，最终NIST 选择了69 个提案进入第一轮筛选。参与算法标准征集工作的学攻破NIST后量子密码标准候选算法HK17研究进展美国国家标准与技术研究院(National Institute of Standards and Technology,NIST)于2016年面向全球征集抗量子密码算法标准。经过近

＋０＋ 据悉，SIDH算法最初于2011年提出，设计者从超奇异同源椭圆曲线的角度提出一种抵御量子攻击的密码系统，该密码系统依赖于计算超奇异椭圆曲线之间同源的困难性问题，而且密钥长度明显后量子密码是能够抵抗量子计算机对现有密码算法攻击的新一代密码算法。所谓“后”，是因为量子计算机的出现，现有的绝大多数公钥密码算法(RSA、Diffie-Hellman、椭圆曲线等)能被足

第三种选择是实现混合方案，该方案同时基于Diffie-Hellman和某个候选的后量子密钥协商算法得到两个不同会话密钥，然后将两者混合推导出最终的会话密钥。这样可以显著降低潜在的1.后量⼦密码⼀句话概括：后量⼦密码，是[能够抵抗量⼦计算机对现有密码算法攻击的]新⼀代密码算法。所谓“后”，是因为量⼦计算机的出现，现有的绝⼤多数公钥密码算法（RSA

刘哲的另外一个研究方向，便是设计能在量子时代使用的密码算法，这类密码算法被称为后量子密码算法。“刚开始接触后量子密码时，发现相关算法比较难实现，特别是在嵌入式设备，例如无因此，学界提出后量子密码的概念，来抵抗量子计算机的破解。最近，美国国家标准技术研究所（NIST）刚刚公布了首批后量子密码标准算法，共有4个。SIKE等另外4个算法，被认定为是候补

NIST后量子密码算法性能。上图显示了密钥交换算法的密码文本和公共密钥的大小，其中类似的算法按颜色分组。底部的图显示了密码文本和公共密钥的大小与所需的计算量。密钥生成器(Keygen)用于生成公如果Shor算法应用在量子计算机上，并且量子位足够多的时候，它能够破解椭圆曲线数字签名算法(ECDSA),它是构建比特币，以太网和许多其他区块链的基础共钥签章算法。05.NIST后量子密码竞