越南政府密码委员会10月17日在研讨会上公布三项后量子密码国家标准草案,涉及数字签名算法、密钥封装机制和基于格的数字签名,旨在为应对未来量子计算对现有密码体系的威胁建立技术标准基础。

密码委员会副主席胡文香少将在开幕致辞中表示,未来量子计算机可能破解传统公钥密码算法,而“先收集、后解密”的攻击策略要求越南主动制定向抗量子密码迁移的路线图。他提到,政府已批准两项提案,分别涉及2026至2035年抗量子密码系统发展,以及2026至2030年、面向2035年鼓励社会力量参与民用密码研发应用。

根据政府电子报的报道,迁移路线图分为四个阶段:到2027年,颁布关于后量子密码算法、产品和设备的完整国家标准;到2030年,完成对国家安全重要信息系统的后量子密码混合机制集成;到2033年,补充颁布后量子密码和量子密钥分发的国家标准;到2035年,国家安全重要信息系统100%完成向抗量子密码的迁移。后量子密码被定位为大规模迁移的主要方案,量子密钥分发则作为战略技术,有选择地应用于部分重要通信网络。

此次公布的三项草案各有侧重:HB-PQSign由越南研究、开发并掌握核心技术的后量子数字签名算法,经修改后拟标准化;ML-KEM密钥封装机制参考国际标准ISO/IEC 18033-2:2006/Amd.2:2026,强调安全性和兼容性;ML-DSA基于格的数字签名则依据美国联邦信息处理标准FIPS 204,满足最新安全要求。

越南国家创新中心副主任武春怀博士在研讨会上表示,美国、中国、欧洲、日本和韩国均在量子技术和后量子密码领域大力投资,越南需主动准备长期数据保护方案。密码科学技术研究院院长阮国全博士指出,向后量子密码迁移不仅是更换算法,更是核心技术的竞争,涉及设计证明、密码分析、安全实现与硬件生产、标准化与检测四个关键环节。他同时表示,从掌握算法和参数到全国规模安全部署仍有较长距离,面临知识、技术和高质量人才方面的挑战。

此次公布草案旨在征求国内外科学界和密码分析专家的意见,以在投入实际应用前完善算法。