來(lái)源:中電科網(wǎng)絡(luò)安全科技股份有限公司
當(dāng)抗量子密碼芯片在硬件底層筑牢基因防線,量計(jì)如何將這份力量匯聚成守護(hù)關(guān)鍵業(yè)務(wù)的算機(jī)戰(zhàn)略要塞?歡迎進(jìn)入【量鎧武器庫(kù)】第三戰(zhàn)場(chǎng)!本期我們直面信息系統(tǒng)的核心安全樞紐——量鎧抗量子密碼卡。它不是對(duì)傳孤立存在的“盾牌”,而是統(tǒng)密融合芯片級(jí)抗量子基因與系統(tǒng)級(jí)彈性防御的復(fù)合型堡壘。此刻,碼體讓我們揭開這座“量子防御工事”如何為金融、威脅能源等命脈行業(yè)筑起攻守兼?zhèn)涞牧坑?jì)安全長(zhǎng)城!
01量子計(jì)算機(jī)對(duì)傳統(tǒng)密碼體系的威脅
基于量子疊加和量子糾纏的特性,量子計(jì)算機(jī)可以同時(shí)執(zhí)行多個(gè)計(jì)算任務(wù),算機(jī)相當(dāng)于同時(shí)對(duì)多個(gè)數(shù)據(jù)進(jìn)行處理。對(duì)傳在特定算法下,統(tǒng)密如Shor算法用于大數(shù)分解,碼體量子并行計(jì)算能夠比傳統(tǒng)計(jì)算機(jī)快得多,威脅具有指數(shù)級(jí)的量計(jì)加速效果,黨政、算機(jī)金融、對(duì)傳能源、工控等關(guān)鍵行業(yè)的信息安全將面臨嚴(yán)重威脅。在當(dāng)前傳統(tǒng)密碼體系下,攻擊者可以通過(guò)提前存儲(chǔ)加密數(shù)據(jù)的方式將現(xiàn)有敏感數(shù)據(jù)進(jìn)行存儲(chǔ),待量子計(jì)算機(jī)持續(xù)發(fā)展,如有效量子比特?cái)?shù)達(dá)到某一水平,再對(duì)提前存儲(chǔ)的加密數(shù)據(jù)進(jìn)行破解;當(dāng)量子計(jì)算機(jī)發(fā)展為通用計(jì)算終端,傳統(tǒng)密碼體系更將無(wú)法抵御來(lái)自攻擊者的威脅。
02混合體系下的量鎧抗量子密碼卡
量鎧系列密碼卡在傳統(tǒng)密碼卡架構(gòu)基礎(chǔ)上,增加了量鎧抗量子密碼芯片/專用處理器平臺(tái),構(gòu)建了一套支持混合體系,即同時(shí)支持傳統(tǒng)密碼體系和后量子密碼體系的系列化產(chǎn)品。量鎧抗量子密碼芯片可提供算法可重構(gòu)能力,可以快速實(shí)現(xiàn)多種抗量子密碼算法,應(yīng)對(duì)中低端產(chǎn)品需求;專用處理器平臺(tái)提供低功耗、高性能軟件平臺(tái),可以快速、高效的實(shí)現(xiàn)各種抗量子密碼算法(NIST標(biāo)準(zhǔn)算法、國(guó)密驗(yàn)證算法、專用定制算法),應(yīng)對(duì)中高端產(chǎn)品需求。在當(dāng)前國(guó)內(nèi)抗量子密碼算法標(biāo)準(zhǔn)尚未明確,國(guó)際已經(jīng)開始進(jìn)入混合體系的大環(huán)境下,基于軟件定義密碼的抗量子密碼卡——“量鎧抗量子系列密碼卡”可以為黨政、金融、能源、工控等關(guān)鍵行業(yè)提供具備軟件定義密碼能力。量鎧抗量子系列密碼卡作為密碼基礎(chǔ)設(shè)施同時(shí)支持傳統(tǒng)密碼體系和后量子密碼體系,能夠?yàn)橛脩籼峁?0萬(wàn)次/秒以上的非對(duì)稱密鑰生成、加密、簽名運(yùn)算能力,可以提供20Gbps以上的對(duì)稱算法運(yùn)算能力。在量子計(jì)算機(jī)尚未普及的過(guò)渡期,通過(guò)傳統(tǒng)密碼體系保障業(yè)務(wù)連續(xù)性,同時(shí)通過(guò)抗量子密碼體系“預(yù)留安全余量”,逐步過(guò)渡到抗量子安全體系,可以最大程度避免“一刀切”式升級(jí)帶來(lái)的兼容性風(fēng)險(xiǎn)和成本浪費(fèi)。
03守護(hù)數(shù)據(jù)安全,筑牢數(shù)據(jù)鎧甲
密碼卡作為密碼算力、密碼管理的核心組件,是現(xiàn)代信息系統(tǒng)中的密碼基礎(chǔ)設(shè)施。在傳統(tǒng)密碼體系受到量子計(jì)算機(jī)嚴(yán)重威脅的當(dāng)下,量鎧抗量子密碼卡成為了信息安全加固基石。量鎧抗量子密碼卡在支撐傳統(tǒng)密碼體系的基礎(chǔ)上,提供了強(qiáng)大的抗量子密碼算力,可以在傳統(tǒng)數(shù)據(jù)加密、網(wǎng)絡(luò)安全、身份認(rèn)證等安全業(yè)務(wù)中融入抗量子密碼,對(duì)各類關(guān)鍵業(yè)務(wù)進(jìn)行抗量子加固,從根本省提升了信息系統(tǒng)抗風(fēng)險(xiǎn)能力。
量鎧抗量子系列密碼卡按性能水平分為高中低三檔,可廣泛應(yīng)用于終端設(shè)備、服務(wù)器密碼機(jī)、VPN、云平臺(tái)等各類信息系統(tǒng)。電科網(wǎng)安已上架多款商用密碼卡,后續(xù)將基于量鎧抗量子密碼芯片/專用處理器平臺(tái)持續(xù)迭代量鎧抗量子密碼卡軟硬件架構(gòu),有望在量子計(jì)算時(shí)代成為密碼基礎(chǔ)設(shè)施的領(lǐng)先提供商,為數(shù)字經(jīng)濟(jì)的高質(zhì)量發(fā)展提供不可替代的底層支撐。
【量鎧·抗量子密碼卡】正以“剛?cè)岵?jì)”的防御哲學(xué)重塑安全邊界——?jiǎng)傂猿休d來(lái)自底層芯片的量子免疫基因,柔性打通傳統(tǒng)與未來(lái)密碼體系的升級(jí)路徑。它不僅是抵御量子威脅的“物理堡壘”,更是實(shí)現(xiàn)平滑演進(jìn)的戰(zhàn)略支點(diǎn):在量子計(jì)算成熟前,以混合架構(gòu)守護(hù)業(yè)務(wù)連續(xù)性;在威脅降臨時(shí),憑預(yù)設(shè)的抗量子算力瞬間激活終極防護(hù)。這種“現(xiàn)在能戰(zhàn)、未來(lái)能防”的雙重能力,正是量鎧為關(guān)鍵基礎(chǔ)設(shè)施預(yù)留的安全余量。