墨问非攻 2025-07-02 08:45 上海
安小圈
🔍量子计算突破:上海大学团队利用D-Wave量子退火处理器,首次在真实量子硬件上分解22位RSA整数,突破19位限制,证明RSA加密背后的数学原理正向量子领域屈服。
⏳安全缓冲期缩短:此次突破表明量子硬件和算法正快速进步,传统加密算法的安全缓冲期正在缩短,对网络安全构成潜在威胁。
📦“先加密、后解密”攻击风险:攻击者可能截获加密数据,待量子计算能力成熟后再解密,对医疗记录、政府通信、金融交易等长期敏感数据构成威胁。
🛡️后量子加密加速落地:此次突破强化全球对后量子加密(PQC)的紧迫需求,美国NIST发布首批PQC标准,呼吁政府机构替换易受攻击的密钥,企业开展密码资产盘点并部署混合加密方案与加密灵活性机制。
🚀技术发展趋势:D-Wave计划推出拥有7000+量子位的处理器,密码学家呼吁采用结合传统RSA与晶格算法的混合方案,以在过渡期内提供前向安全性。
墨问非攻 2025-07-02 08:45 上海
安小圈
1
量子计算机成功破解RSA加密算法
如果你今天早上登录了你的银行账户,安全协议似乎仍然安全。但科技界的情况瞬息万变。上海大学王超团队刚刚证明,RSA加密背后的数学原理正开始向量子领域屈服。
上海大学的王超及其同事进行了这项实验。他们利用D-Wave Systems开发的量子退火处理器,对一个 22 位 RSA 整数进行了因式分解,此前在同类硬件上进行的尝试均未能成功。这表明了我们「中国研究团队突破传统RSA加密」。
尽管22位密钥在现实加密中并不强大,但「研究意义」非常重大,这项突破标志着量子计算在处理密码学难题上的显著进展,并改善了之前只能达到19位的限制。
此次研究中,研究团队将因式分解问题转化为“二次无约束二进制优化问题”(QUBO),借助量子退火器寻找最优解,成功减少噪音并提升了效率。
尽管目前2048位RSA仍被认为安全,但对于「对现有安全性仍然有一定的威胁」,量子技术的发展可能对长期数据安全构成威胁,尤其是“先加密、后解密”的潜在攻击方式。
2
应对措施及趋势
「应对措施与政策动态」:
美国NIST已发布首批基于格问题的“后量子密码”标准(FIPS 203、204和205)。
白宫也敦促政府机构尽快更换旧有密钥。
企业建议开展内部审计,识别系统中使用的易受量子攻击的算法,并探索“混合加密”与“密码灵活性”方案。
「未来趋势」:D-Wave计划推出新一代拥有7000+量子位的处理器。同时,密码学家呼吁尽早采用结合传统RSA与晶格算法(如CRYSTALS‑Kyber)的混合方案,以在过渡期内提供前向安全性。
3
对网络安全的影响题
虽然22位RSA密钥在现实中并不具备实用安全性,但这次成功分解的意义远不止于“破解一个小整数”,它对网络安全的影响主要包括以下几个方面:
1. 「量子攻击从理论走向现实」
这次由上海大学团队使用D-Wave量子退火机完成的实验,「首次在真实量子硬件上突破了19位的限制,成功分解22位RSA整数」。虽然规模仍小,但它表明:量子硬件和算法正在快速进步;并且传统加密算法的“安全缓冲期”正在缩短。
2. 「“先加密、后解密”攻击风险上升」
攻击者可能现在就截获加密数据,等量子计算能力成熟后再解密。这对「医疗记录、政府通信、金融交易」等长期敏感数据构成威胁。
3. 「推动后量子加密(PQC)加速落地」
此次突破强化了全球对PQC的紧迫需求,美国NIST已发布首批PQC标准(如CRYSTALS-Kyber);白宫呼吁政府机构尽快替换易受攻击的密钥;企业被建议开展“密码资产盘点”,并部署「混合加密方案」与**加密灵活性(crypto-agility)**机制。
总结
历史经验表明:从“概念验证”到“实用攻击”往往只需几年。例如,DES在1994年首次被部分破解,1998年就被完全攻破。RSA也可能重蹈覆辙。
「这次22位RSA的分解是一个信号,提醒我们量子威胁不再遥远,网络安全行业及其客户必须提前应对。」
重磅!商用密码检测机构技术过审名单112家公示
【密评】国密改造技术重点和难点梳理,让商密测评整改不再迷茫 |
【分享】企业如何实现强加密安全防护? |
(1)物理和环境安全测评与解决方案 |
(2)网络和通信安全测评与解决方案 |
《密评管理办法》正式发布:商密应用宣布进入“强制性”合规时代(附全文) |
11月1日起施行!重要网络和信息系统每年至少开展一次密评! |
【专题】商用密码应用为什么比等级保护落地更难 |
【密码保护】创建密码 | 牢不可破的 6个步骤 |
【密码风险】6月报告:45%的密码一分钟内被破解 |
【盘点】商用密码 | 国家与行业标准清单(97+151) |
AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。
鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑