越南政府密码局10月17日在河内举行研讨会，公布三项后量子密码国家标准草案，拟用于民事密码领域。草案及技术说明已在越南国防部门户网站以开放技术规范形式发布，面向国内外科学界和密码分析专家征求意见，以便在投入实际应用前完善算法。
后量子密码（Post-Quantum Cryptography，PQC）指能够抵御量子计算机攻击的密码算法。政府密码局称，该局已研究并掌握基于哈希函数的数字签名算法HB-PQSign、混合密钥封装机制Hybrid ML-KEM，以及基于格理论的数字签名ML-PQSign，并建立了自有密码参数集。该局表示，这些参数经过安全性、性能和实际部署能力评估，以兼容国家密码基础设施。
政府密码局将后量子密码的核心技术分为四个环节：算法设计与安全性证明、密码分析、安全实现与硬件生产、标准化与检测。该局称已同时在这四个环节推进自主掌握，并在量子随机预言机模型（QROM）下研究签名方案和密钥封装机制的安全性证明方法。
在技术路线上，HB-PQSign参考了美国国家标准与技术研究院（NIST）FIPS 205标准所采用的SPHINCS+结构，但由越方控制参数和使用模式；Hybrid ML-KEM则将NIST FIPS 203中的ML-KEM算法与ECC或RSA等传统算法组合，使系统在两种算法中至少一种未被攻破时仍保持安全。政府密码局称，这一混合机制是过渡阶段的必要安排，因为ML-KEM本身仍较年轻，2024年曾出现KyberSlash漏洞。
政府密码局同时列出后续挑战：掌握核心技术需要现代代数、格理论、量子计算和形式化证明等稀缺能力；系统需具备“密码敏捷性”，以便在出现新风险时同步更新软件、设备和协议；后量子算法的密钥和签名体积较大，对旧有公钥基础设施及资源受限设备构成压力；高水平研究人员仍然不足。该局提出组建覆盖四个环节的骨干专家团队、将培养与国家级算法项目挂钩，以及为高级密码人才实行特殊招聘和待遇机制。
越南中文社
