游乐游手机版
首页/科技数码/文章详情

谷歌提前量子威胁防护期:2029年加密全面升级关键

时间:2026-03-29 10:49
IT之家 3 月 29 日消息,谷歌正大幅提前“量子末日(Q 日)”的应急准备截止期限。所谓 Q 日,是指现有量子计算机能够破解公钥密码算法的时刻,这套算法守护着军方、银行、政府乃至全球几乎所有人长

IT之家 3 月 29 日消息,谷歌正大幅提前“量子末日(Q 日)”的应急准备截止期限。所谓 Q 日,是指现有量子计算机能够破解公钥密码算法的时刻,这套算法守护着军方、银行、政府乃至全球几乎所有人长达数十年的机密数据。


谷歌在当地时间周三发布的一篇公告中表示,公司将力争在 2029 年前完成相关防护准备。公告同时警示,全球其他机构也必须跟进部署后量子密码(PQC)算法,以此补强或替换椭圆曲线加密与 RSA 加密 —— 这两类经典加密算法届时都将被量子计算机彻底攻破。

末日将至

谷歌安全工程副总裁希瑟 · 阿德金斯与高级密码工程师索菲 · 施米格联合撰文称:“作为量子技术与后量子密码领域的先行者,我们有责任树立标杆,并公布一份激进的推进时间表。我们希望借此明确风险紧迫性,推动谷歌自身乃至全行业加速完成数字化安全转型。”

此外,谷歌首次公开了安卓系统全面适配抗量子加密的详细规划。从测试版开始,安卓 17 将搭载美国国家标准与技术研究院(NIST)推出的 ML-DSA 数字签名标准算法,并将其植入安卓硬件信任根。这一调整将允许开发者使用后量子密码密钥为应用签名,同时校验各类软件签名。

谷歌现已将 ML-DSA 算法集成至安卓验证启动库,以此保护设备启动流程不被篡改。工程师团队还着手将远程认证功能迁移至后量子密码体系。远程认证可让设备向远端服务器证明自身运行状态,例如向企业内网服务器验证设备搭载安全操作系统版本。

谷歌还计划在安卓密钥库中新增 ML-DSA 支持,方便开发者直接在设备安全硬件内生成并存储相关密钥。同时,谷歌准备将应用商店及平台内所有应用的开发者签名体系,全面迁移至后量子密码架构。

这一系列改动,将给安卓开发者带来巨大的适配工作量。

谷歌为何如此紧张?

谷歌此次敲定 2029 年硬性期限,让众多密码工程师倍感意外,其中不乏深耕后量子密码转型多年的业内资深人士。

曾主导微软 2015 至 2024 年后量子密码迁移项目、现任职于卡斯卡德咨询集团的密码工程师布莱恩 · 拉马奇亚在采访中表示:“相较于目前公开的行业转型时间表,这次的规划大幅压缩周期,甚至比美国政府提出的要求更为激进。2029 年是极具挑战性的提速目标,这不禁让人好奇谷歌背后的核心动因。”

谷歌并未在公告中说明调整时间表的具体原因,其发言人也暂未通过邮件回应相关疑问。

据IT之家了解,自上世纪 90 年代中期数学家彼得 · 肖尔证明:高性能量子计算机可依托多项式时间完成整数分解,运算速度远超经典计算机后,业界对 Q 日到来时间的预估一直存在巨大分歧。这一发现敲响了 RSA 加密算法的倒计时警钟。后续研究进一步证实,量子计算机同样能极速破解椭圆曲线加密依赖的离散对数难题。

Q 日的到来时间,取决于容错量子计算机能否集齐所需量子比特数量。2012 年,业内普遍认为破解 2048 位 RSA 密钥需要十亿个物理量子比特;2019 年,这一预估数值下调至 2000 万个物理量子比特。科研圈一直有个玩笑:过去 30 年里,Q 日永远“距离现在还有 10 到 20 年”。

去年 6 月,谷歌发布最新研究,再次大幅下调破解 RSA 算法的门槛。研究显示,仅需一百万个噪声量子比特(易受环境干扰、量子状态不稳定的量子比特)的量子计算机,就能在一周内完成 2048 位 RSA 密钥的整数分解。该研究由 2019 年相关预估的主导科学家克雷格 · 吉德尼团队完成。

为应对 Q 日危机,密码学家研发出全新加密算法:这类算法依托量子计算机不具备运算优势的数学难题构建安全体系。主流方案分为两类:一类基于格密码数学结构,替代传统整数分解与离散对数运算;另一类采用无状态哈希数字签名架构。美国国家标准与技术研究院已敲定多款经检验、至今无法被破解的安全标准算法。

2024 年,美国国家安全局设定合规时限:国家安全体系需在 2033 年前完成后量子密码全面适配,部分特殊应用需提前至 2030 年。

此后美国两任政府(拜登、特朗普)均发布行政令,优先推进量子安全防护建设,相关截止日期不断调整。目前美国国家安全局沿用 2031 年的合规节点。

如今后量子密码算法已逐步落地各类产品与协议,但大多为碎片化零散部署。去年,通信软件 Signal 就在原有加密架构中接入了 CRYSTALS-Kyber 算法的落地版本 ML-KEM-768;谷歌、苹果、Cloudflare 等众多企业的软件与服务也完成了同类适配。

谷歌在周三的公告中强调:“量子计算机将对现有密码标准构成致命威胁,尤其针对加密传输与数字签名体系。当下的‘先存储、后解密’攻击,已让传统加密面临现实风险;而数字签名的安全隐患虽尚未爆发,却必须在密码实用型量子计算机(CRQC)问世前完成后量子密码迁移。正因如此,我们更新了风险模型,优先推进身份认证服务的密码架构转型 —— 这也是网络安全与数字签名体系升级的核心环节。我们建议所有技术团队跟进这一转型规划。”

来源:https://www.163.com/dy/article/KP695EFH0511B8LM.html
上一篇百度贴吧打造“抓虾吧”龙虾社区,禁止用户发帖 下一篇周鸿祎对话刘慈欣:未来或将涌现百亿智能体,审美是人类的基石
本站内容用于信息整理与展示,如有侵权或内容问题请及时联系处理。

相关推荐

补充同频道和同主题内容,方便继续浏览更多相关内容。

同类最新

继续查看同栏目最近更新的文章。

更多
年国家能源局充换电服务业用电量增速48.8%
科技数码 · 2026-06-29

年国家能源局充换电服务业用电量增速48.8%

2025年全社会用电量达103682亿千瓦时,同比增长5 0%。充换电服务业用电增速高达48 8%,信息传输与软件服务业增速17 0%。第三产业和居民用电对增长贡献率合计占一半。中国成为全球首个年度用电量超10 4万亿千瓦时的国家。

追风者 GLACIER ONE 360 S25 液冷散热器新品上市 联体风扇售价429元
科技数码 · 2026-06-29

追风者 GLACIER ONE 360 S25 液冷散热器新品上市 联体风扇售价429元

追风者冰川360S25液冷散热器售价429元,三联一体风扇便捷安装,冷头小体积纯铜底座噪音18dB,风扇转速300-2000RPM、风量75CFM、静压2 96mmAq,五年质保漏液包赔。

三星Galaxy Watch8用户反馈谷歌后台组件异常
科技数码 · 2026-06-29

三星Galaxy Watch8用户反馈谷歌后台组件异常

三星GalaxyWatch8、Watch5Pro、Watch6及Watch7用户反映,GooglePlayServices后台耗电异常,电量占比最高达99 97%,远超正常水平,严重影响续航。目前故障原因不明,谷歌尚未发布官方声明。

罗永浩批苹果iOS 27创新不足 盼新CEO改进
科技数码 · 2026-06-29

罗永浩批苹果iOS 27创新不足 盼新CEO改进

罗永浩批评苹果iOS27创新不足,称仅有双iPhone同号、音量分离等数十项细节改进,认为库克时代缺乏突破性创新,股市虽好但消费者只能被迫接受挤牙膏式升级。

年国产车出口710万辆,两家车企销量破百万
科技数码 · 2026-06-29

年国产车出口710万辆,两家车企销量破百万

2025年国产汽车出口总量达710万辆,同比增长21%。奇瑞以134万辆居首,比亚迪105万辆次之,上汽乘用车出口占比60%最高,长城出口51万辆。吉利、长安等主流品牌同步增长,小鹏、零跑等新兴品牌海外拓展加速。