美防務獨家新聞（DEFENSESCOOP）網站2023年5月17日發表了前美海軍上將約翰·理查森的評論性文章《下一代網絡安全威脅已經來臨》。文章認為，量子計算的發展，將極大提升破解加密協議的能力，導致新網絡安全問題的出現，建議進一步加快后量子密碼系統的發展和運用。文章現編譯如下。

　　2022年底，美總統拜登簽署“量子計算網絡安全準備法案”（QCCSP）為法律。該法案指示美國管理和預算辦公室優先考慮在聯邦信息技術系統上運用抗量子密碼的任務，并在2023年12月前向美國會提交一份報告，概述其實現這一目標的策略。盡管這項法案通過并未大張旗鼓地宣傳，但它代表了確保美國未來發展的重要一步。雖然量子計算機距離破解當今的加密協議還需要一段時間，但這樣的威脅已經現實存在了。美國的對手正在進行所謂“現在存儲，以后解密”的攻擊——竊取加密數據，將其存放在自己的服務器上，以便具備技術能力后解密和利用。對于國防部而言，面臨風險的數據可能包括機密情報、條約談判的細節、軍事戰略、決策過程、武器設計、訓練協議、人員信息或高價值目標數據等。

　　美國必須在更強大的量子計算機誕生前解決安全密碼威脅，因為一旦可擴展量子計算機技術得到進一步突破，它們可能會在幾小時甚至幾分鐘內破解幾乎所有現有的安全代碼和協議。為了防止這種情況發生，美國國家安全局設定了2035年在國家安全IT系統中采用后量子密碼（PQC）的最后期限。美國國家標準與技術研究院（NIST）發布了一套經過驗證的PQC算法，這些算法構成了量子安全加密的基礎。這些算法是25個國家和地區的利益相關者經過6年嚴格努力的結果。

　　在國防部應用PQC協議過程復雜，需要時間，但憑借前所未有的公私合作，這項工作是可以實現的。2022年，NIST國家網絡安全卓越中心（NCCoE）推出了“向后量子密碼遷移”項目，其中包括一個由17家公司組成的國際聯盟，以幫助相關機構和組織采用PQC，但仍有許多障礙阻礙國防部采用PQC。

　　首先，國防部正在應對日益復雜的安全環境，其中包括對手的崛起，他們擁有美國幾代人都未曾見過的能力和實力。多極世界已經到來，保持美國在全球事務中地位的一個重要方面將是引領新興和革命性技術的步伐——例如不斷發展的數據加密標準——這些技術對國家安全具有深遠影響。另一個挑戰是，國防部對許多新興學科（例如量子技術）仍然知之甚少，安全影響也仍然模糊不清。在考慮應該從哪里開始進行PQC遷移時，那些充分意識到量子計算機威脅的國防部人員也不知所措。

　　一種可行且富有成效的方法是將PQC遷移工作重新定義為一組可以分階段解決的問題。許多專家建議，任何PQC遷移的第一階段都應該是加密清單和漏洞評估，這不需要太多資金就能開展，但需要幾個月或更長時間，這是遷移開始之前必不可少。許多行業參與者隨時準備與國防信息系統局合作，以統計密碼清單、制定遷移路線圖、預測年度成本，這些是可以立即采取的步驟。

　　最后，國防部信息技術領導者必須記住，“密碼敏捷性”，即網絡安全系統快速適應新密碼算法的能力，將是PQC遷移的一個重要因素，因為保護數據免受量子威脅的過程將是連續和動態的。應用上文概述的模塊化、階梯式方法將有助于實現和保持應對未來網絡威脅所需的敏捷性。敏捷的信息技術架構必須維護一份加密組件清單，并根據需要更新它們，以與最新標準和最佳實踐保持同步。

　　目前國防部領導層在零信任架構方面取得了長足進步，該架構不斷驗證數字交互的每個階段。實現加密敏捷性的一部分是為零信任架構整合與補充PQC。正如QCCSP法案所強調的那樣，國防部和所有依賴數據安全的組織仍然迫切需要立即開始PQC遷移過程，以保護關鍵數據和基礎設施。美國國家安全局預計新的密碼學將需要20年或更長時間才能在國家安全系統中得到全面部署。

　　編輯：黃飛