量子安全战略：硬件信任与加密敏捷性的未来
随着量子计算技术的快速发展，向后量子加密（PQC）的过渡已经不再是理论上的假设，而是当前信息安全领域的一项关键任务。这一转变正在深刻地影响服务器、人工智能数据中心、通信基础设施、工业自动化以及各类关键系统的规划与部署。
为深入了解企业在应对“量子末日”（Q-Day）方面的准备情况，本次访谈聚焦于莱迪思公司推动量子安全战略的核心负责人Mamta Gupta。她深入探讨了后量子加密迁移、加密敏捷性、安全协议与数据模型（SPDM）的演进路径，以及低功耗FPGA在构建硬件信任体系中的关键作用。
量子计算为何改变游戏规则
面对Q-Day的逼近，企业的安全策略正面临前所未有的压力。这种压力并非来自量子计算机何时能够部署，而是源于“先收集后解密”（Harvest-Now-Decrypt-Later，HNDL）策略的长期威胁。攻击者早已开始收集高价值加密数据，包括医疗记录、商业机密、工业日志、固件签名和AI训练数据等。一旦量子计算具备破解能力，这些数据将面临即时暴露的风险。
与此同时，企业必须面对一个现实：系统迁移并非一朝一夕之事。身份验证、固件签名、认证机制、设备证明、安全配置和跨供应商互操作性等环节都需要数年时间逐步升级。这种迁移不仅涉及软件层面，还牵涉到硬件架构的深度重构。
监管层面的指导方针也已明确：
- 对于在美国运营的组织而言，CNSA 2.0已成为强制性标准。
- 服务器和电信基础设施须在2026年前启动迁移。
- 所有联邦政府关联或监管系统应在2030年前完成过渡。
这意味着，企业如今正处于技术过渡的关键阶段。提前行动的组织不仅能够满足合规要求，还能在信任和互操作性方面建立优势。而犹豫不决者则可能面临安全漏洞与信任危机。
后量子加密与加密敏捷性的实践意义
在后量子加密迁移过程中，加密敏捷性发挥着核心作用。它使得系统能够在密码学发生重大变革时，无需重新设计硬件或重构安全架构即可适应新的算法需求。
从技术实现角度看，加密敏捷性意味着将密码学机制与系统架构分离。例如，系统可以将传统的ECC算法平滑过渡至ML-DSA，并最终支持后量子算法，而这一过程不应影响启动流程、身份认证或配置管理。
其带来的优势包括：
- 兼容性支持：在供应链中，加密敏捷系统允许在供应商全面采用PQC之前实现过渡。
- 安全更新机制：系统能够在不丢失信任锚的前提下完成密钥轮换和证书更新。
- 地区适应性：FPGA平台能够灵活支持不同区域的加密标准，满足美国、欧盟和亚太市场的合规需求。
- 适应性设计：后量子加密仍在演进，未来标准可能发生变化。加密敏捷系统能够灵活应对这一不确定性。
综上所述，加密敏捷性已经成为企业保持长期运营能力的必备要素。而FPGA正是实现这一目标的关键硬件平台。
莱迪思如何构建量子安全信任体系
莱迪思在应对CNSA 2.0合规性要求和现代加密策略方面采取了系统性方法，即提供基于硬件的信任根与控制平面架构，确保系统能够适应未来后量子加密的发展。
其核心能力包括：
- ML-DSA与ML-KEM算法的硬件加速，用于比特流保护和用户数据处理。
- 通过XMSS/LMS算法实现长期身份认证与比特流保护。
- 支持后量子加密配置流程，确保制造与生命周期各阶段的安全。
- 兼容SPDM 1.2和1.4版本，提供多供应商间的安全信任机制。
- 硬件强制执行启动、恢复与平台完整性。
- 集成生命周期安全机制，包括防回滚、分层密钥管理、安全调试和认证更新。
随着行业对后量子安全的重视日益加深，构建基于硬件的信任锚已成为系统长期安全性与弹性保障的关键。
在边缘计算、工业控制和电信系统中，低功耗FPGA因其确定性、低功耗与长生命周期特性，成为实现后量子安全的重要载体。
- 提供后量子加密算法执行的确定性能力。
- 与主处理器物理隔离，有助于构建可信执行环境。
- 具备可配置性，支持未来算法演变。
- 超低功耗设计适合无线电设备、工业网关与汽车系统。
- 具备10至15年的生命周期稳定性。
基于以上优势，莱迪思认为，后量子安全本质上是一个硬件问题，而FPGA是边缘和工业市场实现量子安全信任的高效路径。
构建量子安全技术生态体系
莱迪思正通过一系列技术举措，推动后量子加密在实际系统中的落地。
- 开发后量子加密安全架构，用于服务器、AI系统和工业设备的身份认证、控制和生命周期管理。
- 推出首个后量子强化的平台固件恢复（PFR）解决方案，基于LMS/MLDSA算法和硬件锚定信任。
- 构建基于CNSA 2.0的硬件信任根，实现设备认证与安全启动。
- 支持SPDM 1.2和1.4版本，增强多供应商设备间的互操作性。
- 推出加密敏捷架构，支持新算法的部署而无需重新设计硬件或认证。
这些技术举措共同构成“新一代信任架构”，强调硬件身份、量子安全证明、控制平面强制执行与生命周期信任。
后量子加密的常见误解
当前关于PQC最大的误解，是认为其可通过软件升级实现。实际上，后量子加密涉及多个系统关键环节，包括启动流程、固件验证、设备认证、SPDM、控制平面执行和生命周期管理。
仅靠软件难以实现硬件级别的确定性、隔离性与信任锚。因此，构建真正的量子安全网络，必须依赖于硬件支持。
面向未来的准备
后量子加密虽然能缓解HNDL攻击带来的风险，但其带来的密钥规模扩大问题也将成为新的挑战。随着后量子算法的复杂化，高质量熵源的供给将变得尤为关键。
量子随机数生成器（QRNG）有望成为未来的核心技术。相较于传统TRNG和PRNG，QRNG能够提供物理不可逆的随机性，从而增强身份认证、会话密钥生成和启动完整性等关键安全环节。
莱迪思已在其安全控制FPGA中预留技术路径，以便在QRNG等技术成熟后实现快速集成。公司致力于构建面向未来的信任架构，为量子安全的下一阶段奠定基础。
如今，企业若能在硬件信任、加密敏捷性与PQC管理方面提前布局，将在未来十年中继续保持安全与信任优势。
如欲了解莱迪思的量子安全解决方案如何助力企业应对不断演化的安全挑战，请访问其FPGA安全解决方案页面或联系莱迪思团队获取更多信息。