量子抗性加密需要量子密鑰分配以實現(xiàn)真正的安全性

使用量子計算機來破解加密的想法在于，當前加密方法使用的加密密鑰取決于用于加密和解密受保護信息的密鑰。這些密鑰是長的，隨機的，或者更可能是幾乎隨機數(shù)，它們在加密信息的各方和解密它的各方之間共享。從理論上講，您可以使用各種數(shù)學過程來確定密鑰，然后使用生成的密鑰來解密信息。

直到最近，對加密信息的最佳防御是使密鑰真正長而且非常隨機。雖然功能足夠強大的計算機最終可能能夠找出密鑰，但它可能需要太多時間才能發(fā)揮作用。多少時間?也許宇宙的剩余年齡。

但隨著量子計算的出現(xiàn)，情況發(fā)生了變化。與最快的想象二進制計算機相比，現(xiàn)代量子計算機可以更快地執(zhí)行計算操作，可能快幾個數(shù)量級。要保持信息加密，需要使用量子抗性加密方法和非常長的加密密鑰，因為密鑰越長，破解加密所需的時間就越長。

每個活動的新鑰匙

對于真正安全的通信，您需要在每次要傳遞應該保密的信息時共享新密鑰。每次使用新密鑰被認為等同于使用密碼學家所稱的一次性密鑰。一次性墊片可以追溯到實際加密密鑰在紙上分發(fā)的日子，每次都使用一張獨特的紙張。因為每個密鑰只使用一次，所以很難破解這種加密。

但這并非不可能。使用非?？斓挠嬎銠C，可以找出正在使用的密鑰，然后解密使用該密鑰加密的所有信息。直到最近，找到這樣一個密鑰的風險很小，但那是在商用量子計算機之前，比如IBM上周公布的那個。考慮到像這樣的政府正在研究量子計算機，它比商業(yè)上的任何東西都強大，風險很大。

解決這種風險的方法是為每個加密 - 解密會話使用更長的密鑰，但要做到這一點，您需要一種方法來分發(fā)這些更長的密鑰。這就是量子分配網(wǎng)絡日益普及的原因，例如現(xiàn)在由紐約市地區(qū)的量子交換所運營的那些。該公司已經(jīng)在擴大其在紐約地區(qū)之外的量子分銷網(wǎng)絡，并且考慮到該公司位于華盛頓特區(qū)郊區(qū)，您可以假設此類業(yè)務也在那里運營。

量子密鑰分配通過使用諸如光子的單個量子粒子一次一位地發(fā)送密鑰來工作。由于量子物理學的規(guī)則，可以檢測除了發(fā)送者和接收者之外的任何人是否已經(jīng)觀察到該光子。這是因為實際的觀察行為通常通過改變其可以檢測到的極化或旋轉來賦予粒子變化。

安全地傳輸密鑰

如果接收端檢測到足夠的變化，則假設已經(jīng)觀察到正在發(fā)送的密鑰，并且中止會話并且開始通常使用不同傳輸介質的新會話。通過這樣做，可以安全地傳輸密鑰，然后使用該密鑰來保護正在傳輸?shù)男畔ⅰ?/p>

目前，華爾街金融服務公司與其遠程數(shù)據(jù)中心之間正在使用這種類型的安全密鑰分發(fā)。最終，Quantum Exchange計劃提供從華盛頓到波士頓的量子密鑰分發(fā)網(wǎng)絡。

隨著量子計算機的廣泛應用，量子密鑰分配將變得更加必要。雖然普通的黑客無力承擔破解量子抗性加密所需的技術，但各國政府可以，而目前處于量子計算前沿的政府就是。

科學家已經(jīng)表明，他們可以通過使用基于空間的量子分布打破基于光纖的量子網(wǎng)絡的先前距離障礙。同樣的科學家們也在開發(fā)比IBM剛剛宣布的更先進的量子計算機?？紤]到積極參與侵入和歐洲的計算機作為獲取知識產權和身份信息的方式，風險顯而易見。

IT專業(yè)人員需要注意保護企業(yè)數(shù)據(jù)

此時，IT運營人員需要開始采取特殊措施來保護他們的信息。這意味著不僅使用量子抗性加密而且還使用量子密鑰分發(fā)，這樣加密密鑰可以經(jīng)常更改，以阻止在這種批發(fā)盜竊數(shù)據(jù)時設計的工作。

量子計算現(xiàn)在才剛剛達到需要應對的真正風險，但這反過來意味著IT部門需要考慮量子密鑰分發(fā)，以確保其組織的通信保持安全。等待是沒有意義的，除非你希望它成為你的公司必須報告第一個量子計算機驅動的漏洞。