越南政府密碼局10月17日在河內舉行研討會，公佈三項後量子密碼國家標準草案，擬用於民事密碼領域。草案及技術說明已在越南國防部門戶網站以開放技術規範形式發佈，面向國內外科學界和密碼分析專家徵求意見，以便在投入實際應用前完善算法。
後量子密碼（Post-Quantum Cryptography，PQC）指能夠抵禦量子計算機攻擊的密碼算法。政府密碼局稱，該局已研究並掌握基於哈希函數的數字簽名算法HB-PQSign、混合密鑰封裝機制Hybrid ML-KEM，以及基於格理論的數字簽名ML-PQSign，並建立了自有密碼參數集。該局表示，這些參數經過安全性、性能和實際部署能力評估，以兼容國家密碼基礎設施。
政府密碼局將後量子密碼的核心技術分為四個環節：算法設計與安全性證明、密碼分析、安全實現與硬件生產、標準化與檢測。該局稱已同時在這四個環節推進自主掌握，並在量子隨機預言機模型（QROM）下研究簽名方案和密鑰封裝機制的安全性證明方法。
在技術路線上，HB-PQSign參考了美國國家標準與技術研究院（NIST）FIPS 205標準所採用的SPHINCS+結構，但由越方控制參數和使用模式；Hybrid ML-KEM則將NIST FIPS 203中的ML-KEM算法與ECC或RSA等傳統算法組合，使系統在兩種算法中至少一種未被攻破時仍保持安全。政府密碼局稱，這一混合機制是過渡階段的必要安排，因為ML-KEM本身仍較年輕，2024年曾出現KyberSlash漏洞。
政府密碼局同時列出後續挑戰：掌握核心技術需要現代代數、格理論、量子計算和形式化證明等稀缺能力；系統需具備“密碼敏捷性”，以便在出現新風險時同步更新軟件、設備和協議；後量子算法的密鑰和簽名體積較大，對舊有公鑰基礎設施及資源受限設備構成壓力；高水平研究人員仍然不足。該局提出組建覆蓋四個環節的骨幹專家團隊、將培養與國家級算法項目掛鉤，以及為高級密碼人才實行特殊招聘和待遇機制。
越南中文社
