中國信通院完成抗量子加密（PQC）應用系統升級驗證測試

IT之家 11 月 28 日訊息，“中國信通院 CAICT”官方公眾號昨日（11 月 27 日）釋出博文，報道稱中國資訊通訊研究院（簡稱“中國信通院”）技術與標準研究所完成抗量子加密（PQC）應用系統升級驗證測試。

專案背景

近年來，防範量子計算破解密碼可能引發的威脅成為資訊通訊行業關注焦點。抗量子加密（PQC）透過升級公鑰密碼演算法的底層數學難題，提供抗量子計算破解的安全性。

IT之家此前報道，美國國家標準與技術研究院於 2024 年 8 月正式釋出了 Kyber、Dilithium 和 Sphincs + 三項 PQC 演算法標準。

國際網際網路工程任務組（IETF）啟動了基於 PQC 演算法更新通訊網路協議的標準研究，提出 X25519Kyber768 等 PQC 混合加密協議方案。

驗證測試

中國信通院技術與標準研究所於 2024 年 11 月，聯合格爾軟體股份有限公司、唯亞威通訊技術有限公司，完成基於 IETF X25519Kyber768Draft00 標準草案的 PQC 應用系統升級驗證測試。

對 PQC 安全認證閘道器產品進行傳統加密演算法和 PQC 混合加密演算法的協議功能一致性測試，同時驗證了採用 PQC 混合加密演算法升級之後的網關係統 HTTPS 代理併發使用者數、併發連線數、每秒新建連線數、業務吞吐率、端到端時延等關鍵效能指標，以及系統長期工作穩定性和安全管理功能。

PQC 安全認證閘道器產品採用 PQC 混合加密演算法升級符合協議標準要求，關鍵效能指標與現有加密演算法基本一致。此次測試驗證了採用 PQC 混合加密協議方案進行系統升級的技術可行性和產品成熟度，為後續開展國產 PQC 演算法標準應用驗證測試奠定了基礎。