CISO被敦促为后量子密码学做好准备

文章预览

经过长达八年的精心审查与深入研发，美国国家标准与技术研究院（NIST）最终确定了三种加密算法，可作为其后量子密码学（PQC）体系的核心基石。 这三种创新的算法全面覆盖了通用加密领域，可用于保障公共网络上信息交换的安全性，以及数字签名技术。在通用加密方面，NIST采纳了ML-KEM算法，该算法前身为CRYSTALS-Kyber，是ML-DSA（模块-基于格的数字签名算法）的关键封装机制的简称。同时，ML-DSA（模块-基于格的数字签名算法）与SLH-DSA（无状态基于哈希的数字签名算法）也被正式批准为数字签名的标准规范，它们之前分别被称为CRYSTALS-Dilithium和Sphincs+。 尽管仍有一些基于不同数学概念的算法在评估流程中，但NIST与独立安全专家均强烈建议，计算机系统管理员应尽早开始向这些新标准过渡。 NIST数学家Dustin Moody在上周的公告中强调：“我们无需等 ………………………………