我国抗量子密码算法有望四年后开始标准化

量子计算机还需要一些时间才能真正投入使用，但是国际密码学界已经“未雨绸缪”，为量子计算机可能带来的影响做好准备。6日，由欧洲电信标准化协会主办的第六届国际量子安全会议在北京开幕。中国科学院信息工程研究所副所长景在会上表示，中国将在2022年左右实现量子密码算法的标准化，并在2025年左右实现商业应用。

所谓的反量子密码算法是反量子计算机。量子计算机的信息单位是量子比特。与经典计算机不同，量子位可以代表“0”，也可以代表“1”，还可以代表“0”和“1”的叠加。基于这一特性，量子计算机的计算能力可以远远超过经典计算机。因此，面对量子计算机，传统加密算法建造的墙似乎“到处漏风”

“有人打了个比方。现在他们既有算法又有公式，但算盘还没有发明出来。”荆吴极说，没有“算盘”，也不妨碍每个人根据成熟的量子理论建造一个“盾牌”来保卫量子计算机。

早些时候，公众听说更多的概念可能是量子通信。中国已经完成了“京沪干线”的建设，这是一条1000公里的量子保密通信干线。那么，在量子通信中，为什么要强调反量子密码？

重庆大学信息物理学会教育部可信服务计算重点实验室主任向宏告诉《科学日报》，目前在世界各国实施的量子通信本质上是传统加密通信的密钥分发。量子密钥分配的原理是发送方和接收方利用单光子态作为信息载体建立密钥协商。根据量子物理学的原理，单光子是不可分割的、不可重复的，并且不能被精确测量。理论上，一旦有人窃听，就可以保证钥匙会被发现“被盗”。

然而，量子密钥分发的实现需要建立一个特殊的量子通信网络，这需要花费大量的金钱，并且不能用来代替现有的互联网。因此，未来量子密钥分发将与反量子密码技术一起保护信息安全。前者可用于金融等高安全领域，而后者可提供商业加密和个人认证服务。

在量子通信的国际竞争中，中国走在了前列。然而，在量子密码领域，中国与国外仍有差距。"目前的差距大约是10年。"向宏说，为了搞好量子密码算法的研究，我国最缺的人才，特别是精通数学和量子物理两个基础学科的复合型人才。

荆吴极说，中国在反量子密码算法方面还没有取得真正的原创成果，基本上还在做跟踪研究。然而，他个人认为，中国可以在2020年左右制*量子密码机和密码模块，并在2022年开始反量子密码的标准化进程。

此前，美国国家标准与技术研究所为全球项目征集反量子密码算法。在收到的82个算法中，有13个在第一轮宣布之前就被淘汰了。在剩下的69个算法中，有5个由于漏洞而被撤回。"中国团队也提交了三个算法."荆吴极说:请求算法的目的是选择算法标准。

国家密码管理局商用密码管理办公室主任张平武在会上指出，中国密码进入国际标准化阶段较晚，但已经在国际密码标准化活动中崭露头角。他透露，中国科研团队提出的“量子密钥分发设备的安全要求和评估方法”已在10月初结束的国际标准化组织/国际电工委员会联合技术委员会第27届挪威会议上成功进入NWIP(新工作项目建议书)投票阶段。“我们将继续对包括量子计算在内的技术创新和产业发展给予政策支持，吸引更多人关注和投资于中国的量子和反量子密码研究，推动中国特色的量子密码应用落地。”张平武强调道。

(北京，11月6日，《科技日报》)