量子計(jì)算時(shí)代的加速到來正沖擊著傳統(tǒng)加密體系，這使得金融行業(yè)面臨著“現(xiàn)在竊取，未來解密”的重大風(fēng)險(xiǎn)，即黑客或已收集加密數(shù)據(jù)，待量子計(jì)算成熟后逆向破解密鑰，導(dǎo)致歷史數(shù)據(jù)全面泄露。

面對(duì)這場(chǎng)可能到來的安全變革，全球已進(jìn)入PQC（后量子密碼）遷移的關(guān)鍵窗口期。2024年，NIST 正式發(fā)布ML-KEM（FIPS 203）、 ML-DSA（FIPS 204）、 SLH-DSA（FIPS 205）三項(xiàng)抗量子密碼算法標(biāo)準(zhǔn)，并發(fā)布CRYSTALS-Kyber（加密）、CRYSTALS-Dilithium（簽名）作為PQC標(biāo)準(zhǔn)，這標(biāo)志著PQC技術(shù)進(jìn)入規(guī)?；涞仉A段，未采用PQC的金融機(jī)構(gòu)可能面臨數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)。金融行業(yè)作為數(shù)據(jù)安全的核心陣地之一，亟需提前布局，構(gòu)建面向未來的“量子護(hù)盾”。

作為深耕信息安全領(lǐng)域近30年的信息安全全棧服務(wù)商，信雅達(dá)以“量子安全+商用密碼”融合發(fā)展戰(zhàn)略，持續(xù)開展量子密碼技術(shù)研發(fā)，助力金融機(jī)構(gòu)加速PQC遷移，構(gòu)筑自主可控的量子安全防護(hù)體系。

01 技術(shù)先行：算法與協(xié)議雙輪驅(qū)動(dòng)

算法優(yōu)化與標(biāo)準(zhǔn)化完善

自2022年起，信雅達(dá)持續(xù)跟蹤Kyber、Dilithium、Falcon、SPHINCS+、Aigis-enc、Aigis-sig、LAC.PKE等算法的優(yōu)化版本，積極參與國(guó)內(nèi)標(biāo)準(zhǔn)制定，推動(dòng)行業(yè)定制化參數(shù)。同時(shí)，創(chuàng)新研發(fā)“傳統(tǒng)加密+PQC”混合模式，降低計(jì)算開銷，有效平衡安全性與性能，并確保與現(xiàn)有系統(tǒng)的平滑過渡和無縫兼容。

抗量子密碼安全協(xié)議研究

信雅達(dá)持續(xù)研究抗量子計(jì)算的密碼協(xié)議和體系，包括標(biāo)準(zhǔn) TLS、IPSec以及金融行業(yè)定制密碼協(xié)議等?，F(xiàn)已基于行業(yè)應(yīng)用特點(diǎn)，探索了抗量子的TLS 協(xié)議（在 TLS 握手過程中，采用傳統(tǒng)公鑰密碼算法與抗量子算法混合等方法）、抗量子的金融定制密碼協(xié)議（采用抗量子預(yù)共享密鑰、增加中間輪密鑰協(xié)商等方法）等。

02落地為要：行業(yè)級(jí)PQC遷移與合規(guī)適配

PQC部署是系統(tǒng)性工程，需兼顧安全性、合規(guī)性與業(yè)務(wù)連續(xù)性。當(dāng)前，信雅達(dá)已助力金融、能源、醫(yī)療等關(guān)鍵行業(yè)客戶完成PQC升級(jí)工作，協(xié)助制定行業(yè)傳統(tǒng)密碼體系到PQC遷移過渡方案和相關(guān)協(xié)議的改造。

例如在金融行業(yè)的具體落地應(yīng)用案例中，信雅達(dá)采用了混合密碼方案，即在系統(tǒng)中同時(shí)運(yùn)行傳統(tǒng)的國(guó)密算法和創(chuàng)新的抗量子算法。其優(yōu)勢(shì)是既能有效應(yīng)對(duì)未來的量子威脅，又能確?，F(xiàn)有業(yè)務(wù)的連續(xù)性和平滑過渡，不影響日常交易，通過標(biāo)準(zhǔn)的PCI/E接口插入抗量子密碼卡，讓現(xiàn)有服務(wù)器無需改造即可獲得抗量子能力。

同時(shí)，考慮到遷移不僅僅是簡(jiǎn)單替換一個(gè)算法，而是構(gòu)建一個(gè)整體的安全架構(gòu)，案例中還構(gòu)建了分層防護(hù)體系，實(shí)現(xiàn)從公鑰基礎(chǔ)設(shè)施（PKI）、簽名服務(wù)到安全網(wǎng)關(guān)的多層級(jí)防護(hù)。

03 產(chǎn)品矩陣：面向金融行業(yè)的PQC產(chǎn)品矩陣

基于深厚技術(shù)積累和行業(yè)經(jīng)驗(yàn)，信雅達(dá)已推出面向金融行業(yè)的PQC產(chǎn)品矩陣，覆蓋支付、安全通信、基礎(chǔ)硬件與密鑰管理等場(chǎng)景：

支付清算：金融支付/跨境支付PQC混合遷移方案、PQC量子安全支付中間件（pSPM）等

安全通信：PQC混合加密網(wǎng)關(guān)（pVPN）等

基礎(chǔ)硬件：PQC硬件安全模塊（pHSM）等

密鑰管理：PQC密鑰管理系統(tǒng)（pKMS）等

與此同時(shí)，信雅達(dá)正聯(lián)合多家金融機(jī)構(gòu)專家，深入調(diào)研核心業(yè)務(wù)系統(tǒng)，制定后續(xù)PQC在主要業(yè)務(wù)系統(tǒng)的遷移路線及合規(guī)適配工作，確保金融業(yè)務(wù)在安全升級(jí)中持續(xù)穩(wěn)定運(yùn)行。

04 聯(lián)合攻關(guān)：共建PQC研發(fā)合作生態(tài)

PQC涉及l(fā)attice-based、hash-based、code-based等多種技術(shù)路線，單一企業(yè)難以覆蓋全部領(lǐng)域。對(duì)此，信雅達(dá)正積極聯(lián)合國(guó)內(nèi)高校、科研機(jī)構(gòu)及企業(yè)，組建PQC聯(lián)合攻關(guān)團(tuán)隊(duì)，以產(chǎn)學(xué)研合作整合優(yōu)勢(shì)資源，推進(jìn)PQC核心技術(shù)的突破與課題申報(bào)，共建開放、協(xié)同、可持續(xù)的PQC研發(fā)生態(tài)。

（結(jié)尾）

量子技術(shù)的浪潮奔涌而來，唯有提前布局、扎實(shí)技術(shù)、深入場(chǎng)景，方能穩(wěn)立潮頭。信雅達(dá)將持續(xù)以自主創(chuàng)新為基石，輸出具備行業(yè)標(biāo)桿價(jià)值的量子安全解決方案，護(hù)航金融等關(guān)鍵行業(yè)筑牢堅(jiān)不可摧的“量子護(hù)盾”。

關(guān)鍵詞：