越南政府密码委员会10月17日上午在河内举行科学研讨会，公布三项用于民用密码领域的后量子密码国家标准草案。三项草案分别为：越南自主研究并掌握的基于哈希函数的数字签名算法HB-PQSign；参考国际标准ISO/IEC 18033-2:2006/Amd.2:2026的ML-KEM密钥封装机制；以及基于美国FIPS 204标准的ML-DSA格基数字签名。草案及详细技术说明已在越南国防部门户网站以开放技术规范形式发布，公开邀请国内外科学界和密码分析专家参与评审，以在投入实际应用前完善和优化算法。
政府密码委员会副主席胡文香少将表示，未来量子计算机搭载的Shor或Grover等算法可能完全破解当前保护数字基础设施的RSA、ECC等传统公钥密码体系，而“先收集、后解密”的攻击策略更直接威胁长期存储的国家秘密和重要信息。他称，这一战略挑战要求包括越南在内的各国主动制定路线图，提前向抗量子密码系统过渡。胡文香说，落实政治局决议，该委员会将主动研究、应用和掌握最先进的核心密码技术作为首要任务，以保护国家秘密、国家安全和网络空间数字主权。
为实现技术自主，政府密码委员会称其没有选择被动应用国际算法，而是集中同时掌握四个核心技术层面：数学设计与证明、密码分析、安全实现与硬件生产、标准化与检测。密码科学技术研究院院长阮国全博士表示，量子计算的突破性发展正使现有密码体系面临被完全破解的风险，向后量子密码迁移不仅是更换算法，更是核心技术的自主能力竞争；核心密码技术无法买卖或进口，只能通过时间和合适的人才积累。
研讨会还明确了越南2026-2035年抗量子密码迁移路线图，依据政府总理第125/QĐ-TTg号和第1226/QĐ-TTg号决定，遵循“谨慎、同步、不中断”原则，以PQC为广泛解决方案，QKD选择性应用于关键通信网络。路线图分四阶段：到2027年颁布完整的PQC算法、产品和设备国家标准；到2030年完成国家安全重要信息系统的混合模式PQC集成；到2033年补充颁布PQC和QKD国家标准；到2035年所有重要信息系统100%完成向抗量子密码系统迁移。
从理论研究到全国规模部署仍面临多重障碍。PQC系统的密钥和数字签名尺寸远大于传统密码，对PKI基础设施和资源受限的硬件设备造成压力；系统还需具备“密码敏捷性”，以便在出现新分析方法时及时更新。最关键的挑战是高质量人力资源：培养一名独立的密码算法设计专家需要多年积累代数数学、格理论、量子物理和侧信道攻击安全实现等跨学科知识。政府密码委员会提出形成四大能力支柱的核心专家团队、将研究生培养与国家密码项目结合、选派年轻干部赴世界顶尖中心培训，以及依据政治局第57-NQ/TW号决议精神实施特殊待遇机制等解决方案。
胡文香少将强调，抗量子密码迁移是长期征程，需要国家管理机构、研究院所、高校和领先技术集团之间紧密、同步的协调。
越南中文社
