NIST 发布向后量子密码迁移的路线图
最终版报告 NISTIR 8547 列出了哪些现有加密算法易受未来量子计算机攻击、将由什么取代,以及联邦机构必须遵循的时间表。
AI 插图美国国家标准与技术研究院(NIST)发布了一份最终版报告,阐述各组织应如何从当前的加密迁移到其后量子密码(PQC)标准。该文件《向后量子密码标准过渡》(NISTIR 8547)列出了未来量子计算机可能破解的现有密码标准,以及旨在取代它们的抗量子标准。
NIST 于 2024 年八月发布了其 PQC 标准。这份新报告是向这些标准过渡的高层路线图,阐明了 NIST 官方的做法和时间表,用于逐步淘汰易受量子攻击的算法,旨在告知联邦机构、行业合作伙伴和标准组织哪些方面需要改变以及何时改变。NIST 表示,迁移的具体细节会因组织而异,而时间表则普遍适用。
两项政府指令构成了这些时间表的框架。《国家安全备忘录 10》将 2035 年定为联邦系统完成迁移的主要目标。第 14412 号行政命令将联邦高价值资产和高影响系统的期限提前,这些系统必须在 2030 年前完成密钥建立迁移,并在 2031 年前完成数字签名迁移。NISTIR 8547 支持这些日期。该备忘录适用于联邦系统,但 NIST 表示,许多与联邦政府合作的组织也会受到影响。
NIST 数学家、PQC 标准化项目负责人 Dustin Moody 表示,报告描述了不同的使用场景,并解释了为何某些迁移可能比其他迁移耗时更长,因为没有一种策略适用于所有情况。据 Moody 介绍,报告说明了目前使用的某些算法将如何被逐步淘汰,例如某个算法是在某个日期之后在联邦系统中被禁用,还是允许用户自担风险使用。
NIST 表示,量子计算机仍在研发中,但一台足够强大的设备,即所谓的密码分析相关量子计算机,将威胁保护机密电子信息的加密。加密数据已面临“现在收集、以后解密”的威胁,即攻击者现在收集敏感数据,并计划在量子技术成熟后解密。NIST 将此列为迁移刻不容缓的主要原因之一。
Moody 表示,某些行动可能比其他行动更优先:由于这一威胁,组织可能会先针对特别敏感或需长期保持安全的数据,迁移到 PQC 密钥建立标准 FIPS 203。报告还介绍了将传统加密与 PQC 相结合的混合方法。NIST 支持这一选项,并称其从安全角度看更为保守,但对计算资源的要求更高。NIST 还补充说,组织必须考虑其整个密码供应链,而不仅仅是自身的系统组件。
该报告是对 NIST 国家网络安全卓越中心(NCCoE)后量子密码迁移项目的补充。该中心是一个跨行业协作机构,致力于演示密码可见性、风险管理实践和 PQC 实施,以支持迁移时间表。