环境
现阶段的社会工程、钓鱼邮件、勒索病毒进攻等是由网络黑客和传统电子计算机进行的，假如网络黑客有着一台量子计算机，那麼将在一瞬间进行进攻，破译金融机构账户密码盗取资产和信息等。除此之外，量子计算机还能够迅速破译全部的总流量信息。殊不知，量子计算机早已离人们愈来愈近了。
2019年，Google用53-Qubit的量子计算机证实了量子计算机系统软件具有一些特殊能力可战胜传统电子计算机(以2分30解决了超级计算机1000年才可以处理的问题)，尽管IBM拥有不一样的建议，觉得不用1000年，仅需2天。可是其本质上早已表明，量子计算机的确在独特问题上超过了传统的超级计算机，这显然会将我们带去一个几乎就沒有探寻碰触过的新天地广场。
2020年12月3日，《科学》杂志在线发布了我国科学技术性高校潘建伟、陆朝阳等构成的分析精英团队与中科院北京微系统所、国家并行计算机工程设计研究所协作的科研成果——“九章”量子计算机。“九章”是76 个光量子 100 个方式的量子计算机空天飞机，完成了具备好用市场前景的 “高斯函数玻色抽样”每日任务的迅速求得。依据目前基础理论，该量子计算机系统软件解决高斯函数玻色抽样的速率比现阶段更快的超级计算机快一百万亿倍左右(“九章”一分钟进行的每日任务，超级计算机必须一亿年)。其效率比上年Google公布的 53 个高温超导比特犬量子计算机空天飞机快一百亿倍。
现阶段全世界早已在进行维护数据信息和通讯以解决量子计算机危害的科学研究。后量子密码学便是可以抵御量子计算机进攻的密码算法优化算法。
量子计算机是啥?
传统的电子计算机用比特犬来编号信息，每一个比特犬用1或0来表明。量子计算机解决的是量子比特。量子计算机，便是由量子比特模块建立的量子科技微处理器，在运作上，量子芯片遵循量子科技优化算法，对量子科技信息开展高效率解决。量子计算机就这样一种计算设备。如今的电子计算机应用的是电子器件的二种情况，也就是0和1，可是量子计算机则是采用电子器件的32个量子态，这让量子计算机有着无法想象的、强劲的并行处理工作能力。一个由250量子比特(包括250个分子)的储存器，很有可能储存数据信息达到2的250次方，比现阶段宇宙空间中任何的相对原子质量还多。
量子计算机对密码算法的危害
Peter Shor 和 Lov Grover各自在1994年和1996年取得成功明确提出了两种应用量子科技并行性(quantum parallelism) 的优化算法。Shor 明确提出的方式可以攻克全部的公开密钥加密技术，由于公匙加密技术的安全系数取决于大整数金额溶解或离散变量多数难点。包含RSA、EC-DSA、ECDHE等以内的公开密钥数据加密和签字计划方案遭受危害。Grover明确提出的优化算法可以降低暴力破解密码进攻需要的時间。对AES和TDES 那样的公开密钥加密技术，只需有着一台量子计算机，256比特犬的密匙的安全系数等同于现阶段传统电子计算机相匹配的128比特犬的安全系数。Grover明确提出的优化算法降低了撞击进攻的時间，减少了哈希函数的安全性强。拥有量子计算机后，SHA256的安全性抗压强度也从128位降至了80位，SHA384的安全性抗压强度从192位降至了128位。
量子计算机对传统安全性的危害
量子计算机不仅可以摆脱数据加密通讯，还能够破译现阶段通过数据加密的数据信息。假如拥有量子计算机，用以验证和保密性的数据加密计划方案和密匙互换都必须更改;对对称性密码算法而言，不仅必须一种互换公钥的方法，还要提升对称性密匙的尺寸和hach的尺寸。
英国国家规范和技术性研究室NIST现阶段领导干部推动着一个名叫后量子科技规范化(Post Quantum Standardization，PQS)的新项目，致力于重新定义的可解决量子计算机危害的新优化算法。PQS 新项目现阶段己经进入到最终环节，预估2年之内将可以进行。
量子科技安全性测算的衔接
为了更好地完成到量子科技安全性测算的衔接，SSH、IPSec、SSL\TLS等安全协议书也必须开展更新，这种协议书既必须与目前的协议书紧密结合，也必须引进附加的一层来创建安全性通讯以解决对量子科技进攻的维护。
这一更改会对非对称加密和密钥生成优化算法造成危害，必须提升对称性密码算法优化算法的密匙尺寸。因而也会对特性和网络带宽产生危害。硬件配置制造商也必须对硬件配置开展更新以达到与这种新优化算法的一致和衔接。
文中翻譯自：https://blog.checkpoint.com/2020/12/07/living-in-a-post-quantum-cryptography-world/