后量子安全的现实挑战：算法之外的部署关键
作者：是德科技创新总监Durga Ramachandran
为了应对量子计算的潜在威胁，数字基础设施正逐步向后量子密码学（PQC）演进。美国国家标准与技术研究院（NIST）已将CRYSTALS-Kyber和CRYSTALS-Dilithium等算法纳入标准化进程，这些方案在数学理论上具备坚实的支撑。然而，仅依赖于理论层面的安全性不足以保障整体系统免受攻击。事实上，部署过程中的技术漏洞，可能直接削弱算法本身带来的安全性。
回顾密码学发展史，许多系统的失守并非源于算法缺陷，而是由于实现层的不足。是德科技的文章将深入分析这些历史案例，并提出实际部署中可能遇到的问题及应对策略。
RSA部署漏洞的警示作用
作为早期公钥加密的代表，RSA自1977年推出以来，其数学基础并未受到广泛质疑。然而，在现实部署中，各类攻击手段不断涌现，使得其实现方案屡遭破解。
自20世纪90年代末起，包括时序分析、简单功耗分析（SPA）、差分功耗分析（DPA）及相关功耗分析（CPA）在内的侧信道攻击技术，连同Bellcore CRT攻击等故障注入方法，均揭示了部署阶段的潜在风险。近年来，随着机器学习在侧信道攻击中的应用，原本看似安全的部署模式也暴露出了新的弱点。
实现PQC的安全挑战
PQC在实际系统中的部署涉及多重技术难题。在资源受限的设备，例如嵌入式系统、物联网平台及移动终端中，受限的内存、处理器性能与能源供应成为一大挑战。为满足效率需求，开发人员常采用各种优化策略，但这可能导致安全隐患的引入。
与RSA或ECC等传统算法相比，PQC通常要求更大的密钥尺寸、更复杂的数学操作以及更高的计算开销。这意味着在部署时，开发者需要格外小心地处理多项式乘法、矩阵运算或拒绝采样等关键操作，以避免无意中泄露敏感信息。控制流与内存访问行为的微小变化，也可能成为攻击者突破防御的突破口。
PQC部署的成熟度与复杂性
尽管PQC算法已进入标准化阶段，但其部署生态系统仍处于发展阶段。相比之下，AES和RSA等传统加密方案已经过数十年的实际应用与优化，具有较为成熟的部署经验。
许多PQC方案，尤其是基于格与编码的实现方式，引入了新的数学结构，增加了实现的复杂性。例如，多项式运算与矩阵变换等操作必须被精确地处理，以防止任何意外的信息泄露。此外，系统中任何细微的不一致性，都可能为攻击者提供可乘之机。
当前的部署风险
尽管PQC部署时间尚短，但已有迹象表明，这些系统对传统攻击手段并不完全免疫，包括：
- 侧信道攻击（SCA）：利用时序波动、功耗差异或电磁信号来推断密码信息。
- 故障注入（FI）攻击：通过电压扰动、时钟干扰或激光脉冲等方式诱发错误，从而推测机密数据。
- 基于模板与机器学习的攻击：利用统计模型识别系统行为模式，进一步挖掘潜在漏洞。
“先存储，后解密”威胁与安全生命周期
“先存储，后解密”（SNDL）模式促使行业加快了PQC的采纳步伐。这种策略假设攻击者现在收集加密数据，待量子计算能力成熟后再进行解密。尽管这种前瞻性防御至关重要，但如果部署存在漏洞，其防护效果将大打折扣。
密码系统的生命周期通常以十年为单位。一旦部署后出现安全漏洞，可能会导致多年的数据被重新评估。面对不断演进的攻击方式，若未在部署阶段充分加固系统，即使是当前被认为是安全的实现，也可能在未来被攻破。
安全PQC部署的最佳实践
为确保PQC在实际部署中的长期安全性，以下几种策略值得采用：
- 恒定时间执行：通过消除与数据相关的执行时间差异，降低时序攻击的风险。
- 掩码与盲化技术：引入随机性，以保护中间运算过程，避免侧信道分析。
- 故障检测与冗余机制：通过冗余设计与检测手段，增强系统对故障注入攻击的容忍能力。
- 形式化验证：利用自动化分析与验证工具，确保部署符合安全标准。
- 持续评估机制：定期开展测试与密码分析，及时发现并修复新出现的漏洞。
此外，推动行业合作、遵循国际标准（如NIST与ISO制定的规范），对于实现跨平台的安全互操作性具有重要意义。
如需了解更多关于PQC标准与部署挑战，请参阅白皮书《嵌入式系统后量子密码学安全部署》。
结语
PQC为应对量子计算带来的安全威胁提供了重要手段，但其价值取决于部署阶段的安全性。当前PQC的复杂性与部署经验的不足，使其面临现实中的多重风险。
密码学领域的历史表明，算法的安全性最终依赖于部署的稳定性。为充分发挥PQC的潜力，研究人员与从业人员必须将安全部署作为设计的核心目标，确保所构建的系统在当前与未来均能抵御各类威胁。
关于是德科技
是德科技（NYSE：KEYS）致力于赋能全球创新者，推动突破性技术的落地与应用。作为一家标准普尔500指数公司，我们为工程师提供覆盖产品全生命周期的设计、仿真与测试解决方案，助力其提升效率并控制风险。
我们的客户涵盖通信、工业自动化、航空航天与国防、汽车、半导体以及通用电子等多个行业。通过与客户的紧密合作，我们推动技术创新，构建更安全互联的未来。更多信息请访问官网：www.keysight.com。