已有证据表明,当今的加密技术容易受到运行肖尔算法且足够成熟的量子计算机的攻击——这一灾难性事件通常被称为“Q日”。即使在这种具有密码学意义的量子计算机出现之前,人们已经知道,攻击者正在窃取加密数据,以便日后进行解密——这也被称为“先窃取,后解密”(HNDL)。
Google最近利用人工智能(AI)对肖尔算法进行了优化,从而减少了破解当前加密技术所需的物理量子比特数量,进而缩短了“Q日”的到来时间。这促使多位知名专家预测,当前的加密技术最早可能在未来三年内就被破解。
正是在这一背景下,国际标准化组织(ISO)将Classic McEliece算法纳入了其《非对称密码标准》(ISO/IEC 18033-2)中。来自ISO 177个成员国的组织现在可以借助这一支持互操作性和稳健实现的国际标准,升级至Classic McEliece算法。
Classic McEliece*作为开源项目,由英国网络安全公司Post-Quantum的团队与多位知名密码学家合作开发。该算法利用纠错码,在Robert McEliece教授于1978年发明的密码系统基础上进行了扩展,提供的密码型超安全方案能够在量子时代保护通信安全。
Classic McEliece算法得到了包括德国联邦信息安全局BSI及其荷兰对应机构在内的各国政府的推荐,并被加密社区公认为目前最安全的后量子密码学(PQC)算法,其应用范围广泛,包括:
- 构成 量子安全虚拟专用网络(VPN)的骨干,以 确保用户与基础设施(如数据中心)之间的通信安全
- 保护具有长生命周期的 传输中数据,例如医疗保健数据、知识产权或政府机密
- 保障 移动消息应用的安全,以防止信息被截获
- 保障 联网设备(例如无人机)的安全,以防止信息被截获
- 保障 身份认证系统的安全,以确保密码或生物识别标识符等凭证不会被截获和泄露。
通过与捷克国防制造商 STV Group的合作, Post-Quantum最近成功展示了 Classic McEliece算法系统的空中部署。该项目研制出了全球首批可在最具挑战性的 DDIL(被阻断、性能降级、间歇性或受限)环境中执行任务、且具备战场部署能力的量子安全无人机。这些无人机在 STV的武器设施中成功通过了测试,从而破除了该算法因密钥长度过大而不适合实际部署的误解。