中国信通院完成抗量子加密PQC应用系统升级验证测试

11 月 28 日消息，“中国信通院 CAICT”官方公众号昨日（11 月 27 日）发布博文，报道称中国信息通信研究院（简称“中国信通院”）技术与标准研究所完成抗量子加密（PQC）应用系统升级验证测试。

项目背景

近年来，防范量子计算破解密码可能引发的信息安全威胁成为信息通信行业关注焦点。抗量子加密（PQC）通过升级公钥密码算法的底层数学难题，提供抗量子计算破解的安全性。

此前报道，美国国家标准与技术研究院于 2024 年 8 月正式发布了 Kyber、Dilithium 和 Sphincs + 三项 PQC 算法标准。

国际互联网工程任务组（IETF）启动了基于 PQC 算法更新通信网络协议的标准研究，提出 X25519Kyber768 等 PQC 混合加密协议方案。

验证测试

中国信通院技术与标准研究所于 2024 年 11 月，联合格尔软件股份有限公司、唯亚威通讯技术有限公司，完成基于 IETF X25519Kyber768Draft00 标准草案的 PQC 应用系统升级验证测试。

对 PQC 安全认证网关产品进行传统加密算法和 PQC 混合加密算法的协议功能一致性测试，同时验证了采用 PQC 混合加密算法升级之后的网关系统 HTTPS 代理并发用户数、并发连接数、每秒新建连接数、业务吞吐率、端到端时延等关键性能指标，以及系统长期工作稳定性和安全管理功能。

PQC 安全认证网关产品采用 PQC 混合加密算法升级符合协议标准要求，关键性能指标与现有加密算法基本一致。此次测试验证了采用 PQC 混合加密协议方案进行系统升级的技术可行性和产品成熟度，为后续开展国产 PQC 算法标准应用验证测试奠定了基础。