三未信安：抗量子密码技术与应用白皮书2024.docx

白三

白

三未信科技股份有公

抗量子

抗量子密码技术与应用白皮书

2

目录

卷首语 5

序 7

1理论篇 9

1.1从经典计算到量子计算 10

1.1.1经典计算与公钥密码算法 10

1.1.2量子计算 11

1.2量子计算对传统密码的威胁 12

1.3量子计算下密码技术的变革 12

1.4抗量子密码标准化进程 13

1.5抗量子密码算法介绍 15

1.5.1抗量子密码算法的种类 15

1.5.2典型抗量子密码算法介绍 16

2技术篇 19

2.1抗量子密码安全协议设计 20

2.1.1抗量子CA 21

2.1.2抗量子TLCP协议 23

2.1.3抗量子IPSec协议 26

2.1.4抗量子SSH协议 27

2.2抗量子密码标准化建议 28

2.2.1现有密码标准体系框架 28

2.2.2抗量子密码标准规划 30

2.3抗量子密码产品研发 34

2.3.1抗量子密码算法实现 34

2.3.2抗量子密码产品体系 39

3行动篇 42

3.1抗量子密码迁移面临的挑战 43

3.1.1抗量子密码迁移时不我待 43

3.1.2密码体制变革导致工程复杂 44

3

3.1.3组织对密码依赖性了解不深 45

3.1.4密码应用设计缺乏敏捷性 46

3.1.5互操作性与依存性影响迁移进程 47

3.2抗量子密码迁移策略与路径 48

3.2.1制定量子安全战略与行动纲要 48

3.2.2抗量子密码迁移目标与策略 52

3.2.3现在着手行动 55

3.2.4规划抗量子密码路线图 56

3.2.5构建抗量子密码技术支撑体系 57

3.2.6加强密码人才培养和国际合作 60

3.2.7抗量子密码迁移供应链协同 62

3.3抗量子密码迁移工程指南 65

3.3.1国外抗量子密码迁移研究进展 65

3.3.2迁移工作思路 66

3.3.3迁移工作组职能 68

3.3.4量子风险评估方法 69

3.3.5信息资产识别与分析 71

3.3.6系统量子脆弱性分析 73

3.3.7迁移计划与实施方案 77

3.3.8密码功能与服务敏捷性设计 81

3.3.9抗量子密码混合过渡方案 84

4应用篇 96

4.1手机银行系统抗量子密码应用方案 97

4.1.1现状分析 98

4.1.2迁移方案 99

4.2证券网上交易系统抗量子密码应用方案 102

4.2.1现状分析 102

4.2.2迁移方案 103

4.3证券集中交易系统抗量子密码应用方案 103

4.3.1现状分析 104

4

4.3.2迁移方案 105

4.4移动通信4A系统抗量子密码应用方案 106

4.4.1现状分析 107

4.4.2迁移方案 108

4.5移动通信OMC系统抗量子密码应用方案 109

4.5.1现状分析 109

4.5.2迁移方案 110

4.6电力监控系统抗量子密码应用方案 110

4.6.1现状分析 111

4.6.2迁移方案 112

5展望篇 114

5.1标准规范逐步出台 115

5.2技术研究持续创新 116

5.3产业生态日趋成熟 117

5.4应用示范有序推进 118

5.5国际合作更加深化 119

6附录 121

6.1术语解释 121

6.2缩略语 122

6.3参考文献 122

6.4致谢 123

抗量子密码技术与应用白皮书

5

卷首语

量子科技是基于量子力学原理，利用量子系统的特性，如量子叠加、量子纠缠和量子不可克隆性等，进行计算、编码和信息传输的全新信息处理方式。从目前发展格局来看，量子科技研究主要聚焦于量子计算、量子通信等方向。量子计算通过量子比特（Qubit）实现信息的表达和操作，具备超越传统计算机的并行处理能力，能够有效解决经典计算难以处理的复杂问题；量子保密通信可以实现长距离量子密钥分发（QKD），提升信息系统安全性。量子科