越南政府密碼委員會10月17日上午在河內舉行科學研討會,公佈三項用於民用密碼領域的後量子密碼國家標準草案。三項草案分別為:越南自主研究並掌握的基於哈希函數的數字簽名算法HB-PQSign;參考國際標準ISO/IEC 18033-2:2006/Amd.2:2026的ML-KEM密鑰封裝機制;以及基於美國FIPS 204標準的ML-DSA格基數字簽名。草案及詳細技術說明已在越南國防部門戶網站以開放技術規範形式發佈,公開邀請國內外科學界和密碼分析專家參與評審,以在投入實際應用前完善和優化算法。
政府密碼委員會副主席胡文香少將表示,未來量子計算機搭載的Shor或Grover等算法可能完全破解當前保護數字基礎設施的RSA、ECC等傳統公鑰密碼體系,而“先收集、後解密”的攻擊策略更直接威脅長期存儲的國家秘密和重要信息。他稱,這一戰略挑戰要求包括越南在內的各國主動制定路線圖,提前向抗量子密碼系統過渡。胡文香說,落實政治局決議,該委員會將主動研究、應用和掌握最先進的核心密碼技術作為首要任務,以保護國家秘密、國家安全和網絡空間數字主權。
為實現技術自主,政府密碼委員會稱其沒有選擇被動應用國際算法,而是集中同時掌握四個核心技術層面:數學設計與證明、密碼分析、安全實現與硬件生產、標準化與檢測。密碼科學技術研究院院長阮國全博士表示,量子計算的突破性發展正使現有密碼體系面臨被完全破解的風險,向後量子密碼遷移不僅是更換算法,更是核心技術的自主能力競爭;核心密碼技術無法買賣或進口,只能通過時間和合適的人才積累。
研討會還明確了越南2026-2035年抗量子密碼遷移路線圖,依據政府總理第125/QĐ-TTg號和第1226/QĐ-TTg號決定,遵循“謹慎、同步、不中斷”原則,以PQC為廣泛解決方案,QKD選擇性應用於關鍵通信網絡。路線圖分四階段:到2027年頒佈完整的PQC算法、產品和設備國家標準;到2030年完成國家安全重要信息系統的混合模式PQC集成;到2033年補充頒佈PQC和QKD國家標準;到2035年所有重要信息系統100%完成向抗量子密碼系統遷移。
從理論研究到全國規模部署仍面臨多重障礙。PQC系統的密鑰和數字簽名尺寸遠大於傳統密碼,對PKI基礎設施和資源受限的硬件設備造成壓力;系統還需具備“密碼敏捷性”,以便在出現新分析方法時及時更新。最關鍵的挑戰是高質量人力資源:培養一名獨立的密碼算法設計專家需要多年積累代數數學、格理論、量子物理和側信道攻擊安全實現等跨學科知識。政府密碼委員會提出形成四大能力支柱的核心專家團隊、將研究生培養與國家密碼項目結合、選派年輕幹部赴世界頂尖中心培訓,以及依據政治局第57-NQ/TW號決議精神實施特殊待遇機制等解決方案。
胡文香少將強調,抗量子密碼遷移是長期征程,需要國家管理機構、研究院所、高校和領先技術集團之間緊密、同步的協調。






