中國(guó)信通院完成抗量子加密（PQC）應(yīng)用系統(tǒng)升級(jí)驗(yàn)證測(cè)試

　　“中國(guó)信通院 CAICT”官方公眾號(hào)昨日(11 月 27 日)發(fā)布博文，報(bào)道稱(chēng)中國(guó)信息通信研究院(簡(jiǎn)稱(chēng)“中國(guó)信通院”)技術(shù)與標(biāo)準(zhǔn)研究所完成抗量子加密(PQC)應(yīng)用系統(tǒng)升級(jí)驗(yàn)證測(cè)試。

　　項(xiàng)目背景

　　近年來(lái)，防范量子計(jì)算破解密碼可能引發(fā)的信息安全威脅成為信息通信行業(yè)關(guān)注焦點(diǎn)�？沽孔蛹用�(PQC)通過(guò)升級(jí)公鑰密碼算法的底層數(shù)學(xué)難題，提供抗量子計(jì)算破解的安全性。

　　IT之家此前報(bào)道，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院于 2024 年 8 月正式發(fā)布了 Kyber、Dilithium 和 Sphincs + 三項(xiàng) PQC 算法標(biāo)準(zhǔn)。

　　國(guó)際互聯(lián)網(wǎng)工程任務(wù)組(IETF)啟動(dòng)了基于 PQC 算法更新通信網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)研究，提出 X25519Kyber768 等 PQC 混合加密協(xié)議方案。

　　驗(yàn)證測(cè)試

　　中國(guó)信通院技術(shù)與標(biāo)準(zhǔn)研究所于 2024 年 11 月，聯(lián)合格爾軟件股份有限公司、唯亞威通訊技術(shù)有限公司，完成基于 IETF X25519Kyber768Draft00 標(biāo)準(zhǔn)草案的 PQC 應(yīng)用系統(tǒng)升級(jí)驗(yàn)證測(cè)試。

　　對(duì) PQC 安全認(rèn)證網(wǎng)關(guān)產(chǎn)品進(jìn)行傳統(tǒng)加密算法和 PQC 混合加密算法的協(xié)議功能一致性測(cè)試，同時(shí)驗(yàn)證了采用 PQC 混合加密算法升級(jí)之后的網(wǎng)關(guān)系統(tǒng) HTTPS 代理并發(fā)用戶數(shù)、并發(fā)連接數(shù)、每秒新建連接數(shù)、業(yè)務(wù)吞吐率、端到端時(shí)延等關(guān)鍵性能指標(biāo)，以及系統(tǒng)長(zhǎng)期工作穩(wěn)定性和安全管理功能。

　　PQC 安全認(rèn)證網(wǎng)關(guān)產(chǎn)品采用 PQC 混合加密算法升級(jí)符合協(xié)議標(biāo)準(zhǔn)要求，關(guān)鍵性能指標(biāo)與現(xiàn)有加密算法基本一致。此次測(cè)試驗(yàn)證了采用 PQC 混合加密協(xié)議方案進(jìn)行系統(tǒng)升級(jí)的技術(shù)可行性和產(chǎn)品成熟度，為后續(xù)開(kāi)展國(guó)產(chǎn) PQC 算法標(biāo)準(zhǔn)應(yīng)用驗(yàn)證測(cè)試奠定了基礎(chǔ)。