NSA 将为国家安全系统开发后量子密码学资源

• 新的商用 NSS 必须从 2027 年开始支持抗量子算法
• 无法运行抗量子算法的遗留系统将在 2030 年前面临淘汰
• NSA 警告针对加密信息的“现在收集，以后解密”战术

美国国家安全局 (NSA) 正在开发后量子密码资源，旨在在向能够抵御量子计算威胁的算法过渡期间，保护被称为 NSS 的国家安全系统。

NSA 周四表示，这项努力符合第 14412 号行政命令“保护国家免受高级加密攻击”，还涵盖了战争部 (Department of War) 和国防工业基地。

新的量子安全要求是什么？

国家安全系统委员会第 15 号政策要求所有新的商用 NSS 从 2027 年开始支持抗量子算法。到 2030 年，无法运行这些算法的遗留系统将被逐步淘汰。

该机构警告称，威胁行为者已经采用了“现在收集，以后解密”的战术，收集加密数据，期望量子计算机有一天能够破解它。根据 NSA 的说法，现有架构也需要防御量子计算带来的“现在信任，以后利用”的威胁。

战争部于 6 月发布了自己的后量子密码战略，要求到 2030 年在影响巨大的系统上实现抗量子密码，到 2031 年在更广泛的部队中实现。

NSA 提供哪些资源？

该机构现有的网络安全资源包括网络安全协作中心服务，为国防工业基地提供保护性域名系统、攻击面管理以及针对该行业定制的 NSA 威胁情报。

NSA 还提供《零信任实施指南》，为所有企业层级的用户提供了一种互动方式来获取零信任网络安全资源。该机构此前推出了一个整合这些指南的网页，包括《入门》、《探索》、《第一阶段》和《第二阶段》文档。

根据 NSA 的说法，采用抗量子算法的组织可以屏蔽国家安全人员和行动使用的系统，维护身份验证系统的完整性，并确保敏感数据即使在被拦截后也是安全的。