美国CISA 宣布建立后量子密码学计划

2022 年 7 月 5 日 ，美国网络安全和基础设施安全局 ( CISA ) 宣布建立后量子密码学计划，以统一和推动机构努力应对量子计算带来的威胁。

《国家安全备忘录10》（NSM-10）的文件呼吁要为量子信息科学（QIS）制定"抗量子密码学提供的安全增强措施"。

2021年3月，美国国土安全部部长 Alejandro N. Mayorkas概述了他对网络安全弹性的愿景并将向后量子加密的过渡确定为优先事项。这项新举措将建立在国土安全部 (DHS) 现有工作以及商务部国家标准与技术研究所 (NIST) 正在进行的工作的基础上，以支持关键基础设施和政府网络所有者和运营商在过渡到后量子密码学期间。

CISA 主任 Jen Easterly 说：“CISA 不断努力了解和预测包括量子计算在内的不断发展的技术对关键基础设施的风险，也期待与 NIST 和其他主要利益相关者继续合作，以确保公共和私营部门组织准备好有效地管理向后量子密码学的过渡。”

2021年10月，美国DHS与NIST合作发布了一份后量子密码学路线图，以帮助组织保护其数据和系统并降低与量子计算技术进步相关的风险。

后量子密码学路线图

（图来源：Homeland Security）

2022年7月5日，NIST宣布了首批四种抗量子加密算法，这是其后量子密码标准化项目的一个关键里程碑，该项目旨在确定一个新标准来取代当前的量子易受攻击的密码。尽管 NIST 预计在 2024 年之前不会发布供商业产品使用的标准，但组织现在应该按照 DHS 和 NIST后量子密码学路线图开始为过渡做准备。

随着这项技术在未来十年的进步，量子计算正在增加一些广泛用于保护客户数据、完成业务交易和安全通信的加密方法的风险。该路线图确定了组织需要在哪些方面制定过渡到后量子密码学的计划。

关于CISA

作为国家的网络防御机构，网络安全和基础设施安全局 (CISA) 领导国家努力了解、管理和降低美国人每天每时每刻都依赖的数字和物理基础设施的风险。

参考链接：

[1]https://thequantuminsider.com/2022/07/07/cisa-announces-post-quantum-cryptography-initiative/ [2]https://www.dhs.gov/publication/preparing-post-quantum-cryptography-infographic