首页
学习
活动
专区
圈层
工具
发布

抗量子浪潮下的守护者:基于哈希函数的签名技术普及

为了应对这一量子威胁,科学家们积极探索和开发了一系列抗量子加密技术,其中基于哈希函数的签名技术因其独特的优势而备受瞩目。本文将简要介绍这一领域,并通过一个代理示例来帮助读者更好地理解其工作原理。...基于哈希函数的签名,又称为Merkle签名方案(Merkle Signature Scheme, MSS)或其衍生版本,是一种利用哈希函数的单向性和抗碰撞性来构建数字签名的技术。...抗量子性:基于哈希函数的签名不依赖于大数分解或离散对数等可能受到量子算法威胁的数学难题,因此具有较高的抗量子性。 高效性:哈希函数计算速度快,使得签名和验证过程相对高效。...安全性:现代哈希函数(如SHA-256)经过严格的安全审查,其抗碰撞性得到了广泛认可,为签名提供了坚实的安全基础。...结论 基于哈希函数的签名技术以其抗量子性、高效性和安全性,在抗量子加密领域展现出巨大的潜力。随着量子计算技术的不断发展,这一技术将在保障信息安全方面发挥越来越重要的作用。

70410

RPKI系统密码算法演进路径研究:安全性、兼容性与未来适配

关键词:RPKI;BGP安全;密码算法;RSA;SHA-256;算法演进;抗量子密码1....随着量子计算硬件的进展,未来十年内可能具备破解2048位RSA的能力。RPKI作为关键基础设施,必须提前规划抗量子迁移路径。...初期可采用双签(Dual Signing)模式,即同时使用RSA与ECC对同一对象签名,确保旧系统仍可验证。...4.2 第二阶段:引入抗量子密码(PQC)候选算法为应对量子威胁,美国国家标准与技术研究院(NIST)已启动PQC标准化进程,CRYSTALS-Dilithium(数字签名)、SPHINCS+(哈希签名...演进过程需兼顾安全性、兼容性与可操作性,依托标准化组织推动协议更新,并通过混合签名、双签等过渡机制确保平稳迁移。

27210
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    密码体制如何应对“量子霸权”?

    ,抗量子密码体制对公钥加密/密钥协商算法和数字签名算法进行分别构造。...表3:抗量子密码分类 分类 数学困难问题 用途 举例 基于格的密码 基于格上的困难问题,主要有LWE(Learning with Errors)、Ring-LWE、SIS等 加密/签名/密钥交换等 NTRU...、NewHope、BLISS、GLP 多变量密码 基于有限域上的多元二次多项式方程组的难解性 加密/签名 Rainbow 基于Hash的密码 基于Hash算法的抗碰撞性 签名 SPHINCS、Merkle...签名 基于编码的密码 基于编码理论中的困难问题(对长的线性码的译码是NP问题) 加密/签名 McEliece 在NIST抗量子密码算法征集的第二轮26个算法中,有12个基于格的密码、7个基于编码的密码...签名为代表 以基于Goppa编码的McEliece为代表 格密码可实现加密、签名、密钥交换、同态等功能 以加密和签名方案为主 仅能实现数字签名,可扩展性较差 以加密和签名方案为主 NTRU不满足可证明安全

    3.6K20

    Abelian上市前夜,创始人Duncan博士详解项目愿景、技术、产品和生态

    自称是一种具有 Rainbow 多变量多项式签名方案的抗量子加密货币。...此外,在大多数使用情况下,基于格的密码系统的签名和密钥的大小在所有方法中是最优的。...美国国家标准与技术研究院所选择的两种进入标准化的主要抗量子密码算法都是基于格的,它们是用于密钥建立的 CRYSTALS-KYBER 和用于数字签名的 CRYSTAL Dilithium。...随着上市步伐的加快,我们即将推出一系列包括空投在内的市场活动,请密切留意。...目前距离 Abelian 规划的上所时间只有 1 个月,其 Grant Program 开发者资助计划正在进行中,并将于近期推出空投活动,正是开发者和用户关注、参与的最后时间窗口。

    2.2K40

    L1 赛道终局未定,抗量子隐私公链会成下一个热点吗?

    Abelian 是全球第一个后量子(抗量子)隐私保护 L1 区块链,采用 NIST 标准化的基于点阵的密码算法,并通过密码学证明了其安全性,旨在实现数字黄金 2.0,打造抗量子和隐私保护的加密生态系统,...他指出,2023 年以太坊的一项重点任务就是升级抗量子攻击算法。另外,Algorand 等公链项目也发布了抗量子攻击的相关安排,但目前来看进展不大。...实际上,基于现有架构进行抗量子攻击算法升级的难度是极大的。相比之下,Abelian 先天自带抵御传统计算机和量子计算机攻击的能力,或者说其本身就是为抗量子攻击而生的。...这种隐私级别可能适用于企业,尤其是金融服务等合规性要求较高的行业。如此一来,ABEL 可在安全性、隐私保护与监管、合规之间取得平衡,从而具有独特价值。...图片其中 L2 网络的开发已于 2022 年 12 月开始。

    2.3K50

    书单 | 5月新书速递!

    限量签名版,限时五折 京东一线专家实战心经 揭示编程高手心智模型与计算机系统底层奥秘 让你对写下的每一行代码将对系统产生怎样的影响了如指掌 341幅精心设计的插图带你轻松理解计算机系统 02 《人件:项目与团队高效管理...软件行业极具价值的著作之一 与《人月神话》并列,誉为软件管理书籍的双璧! 03 《Python精粹》 [美] David M....,同时概括了抗量子密码学的进展。...善战者先为不可胜,以待敌之可胜 从经济学、管理学、数字技术三个维度阐述企业数字化转型之“道、法、术”,把三者之间的内在关系有机地联系起来 详述企业数字化转型的本质和实施方法论 分析企业如何通过工业互联网实现转型 12...活动方式:关注下方“博文视点Broadview”公众号,在后台回复“书单抽奖”参与活动,届时会在参与的小伙伴中抽取3名幸运鹅! 活动时间:截至5月8日开奖。

    1.4K20

    002_加密货币基础与私钥管理:从椭圆曲线到量子安全的全面防护指南

    MPC钱包原理 MPC钱包将私钥分割成多个份额,存储在不同的设备或服务器上: 密钥分片: 使用安全的密钥分割算法(如Shamir秘密共享) 分布式签名: 每个参与方使用自己的份额生成部分签名 安全聚合:...2025年,加密货币领域已经开始采用抗量子计算的解决方案。 量子计算对传统密码学的威胁 量子计算机使用量子比特(qubit)进行计算,可以同时处于多个状态。...Multivariate): 基于多变量多项式方程组的密码学方案 加密货币的量子安全转型 2025年,主要加密货币项目已经开始量子安全转型: 双签名方案: 同时使用传统ECC和后量子算法签名 软分叉升级...: 分散存储: 将资产分散到多个不同类型的钱包中 定期更新: 使用支持最新量子安全特性的钱包软件 关注发展: 跟踪后量子密码学在主要区块链上的实施进展 考虑量子安全币: 评估专门设计为抗量子的新型加密货币...,格密码学将广泛应用 量子密钥分发(QKD): 结合传统区块链与量子通信技术,提供理论上绝对安全的密钥传输 新型哈希函数: 抗碰撞性更强、效率更高的哈希函数将取代现有方案 身份与访问管理融合 去中心化身份

    35210

    避免量子密码陷阱:为量子密码安全做准备

    过渡到抗量子算法 我们今天依赖的加密算法,如RSA(Rivest-Shamir-Adleman)和ECC(椭圆曲线密码学),将无法抵御量子计算。NIST 正在敦促完全过渡到抗量子算法。...您的系统在旧标准和抗量子密码学之间切换时需要像体操运动员一样灵活。同样,抗量子算法的研究仍在积极进行中,因此,您既不想被困在过去,也需要适应未来的许多变化。 3....如果您也是制造商,固件是您的未来 对于硬件制造商来说,抗量子固件签名是必须的——它是保持您安全完整的数字胶带。没有它,您的设备很快就会变成黑客的游乐场,相信我,那可不是您想待的沙盒。...尝试使用开源软件EJBCA、SignServer或Bouncy Castle加密API进行抗量子密码学,以保护您的工作负载身份、服务网格、Kubernetes基础设施和软件供应链。...要了解有关Kubernetes和云原生生态系统的更多信息,请加入我们于11月12日至15日在犹他州盐湖城举行的KubeCon + CloudNativeCon北美会议。

    63610

    量子计算来了,区块链还安全吗?我认真的研究了一下

    后量子密码学(Post-Quantum Cryptography, PQC)目前NIST已经在推进抗量子加密算法标准化,比如:Lattice-based(格基)算法:如Kyber、NTRUHash-based...升级链上协议 / 钱包机制以比特币为例,理论上可以修改脚本规则:允许只用哈希锁定(P2PKH);不泄露公钥直到花费;使用抗量子签名的多重签名方案等。...以太坊也在探索可插拔加密机制,让未来能无痛迁移到抗量子签名算法。五、那量子计算什么时候来?咱是不是太焦虑了?好问题。...我们可以大概这么看待:时间节点 状态 现在(2025)少数实验室级别原型,量子位稳定性问题仍在 5~10年内 可用量子服务商...;钱包尽量用带抗量子加密的方案;把长期资产转为冷钱包,防止未来公钥暴露攻击。

    61510

    浅谈抗量子密码学:保护未来的数字安全

    为了应对这一威胁,研究者们正在开发所谓的“抗量子”或“后量子”密码学技术,即能够在量子计算机时代依然保持安全性的加密方法。本文旨在以浅显易懂的方式介绍抗量子密码学的基本概念及其在密码行业中的重要性。...然而,量子计算机可以利用Shor算法在多项式时间内解决这些问题,从而导致现有的公钥加密体系变得脆弱。 四、抗量子密码学的兴起 为了解决量子计算机带来的威胁,研究人员开发了几种抗量子的加密方法。...这类加密方法被认为是目前最有希望成为抗量子标准的方案之一。 2. 基于哈希函数的签名 哈希函数签名(Hash-based signatures)利用哈希函数的安全性质。...尽管这类签名方案在签名数量上有一定的限制,但它们相对简单并且容易实现。 3....五、抗量子密码学的应用前景 随着量子计算技术的进步,抗量子密码学的应用变得越来越迫切。政府机构、金融机构以及其他依赖于数据安全的组织已经开始考虑过渡到抗量子加密标准。

    1.3K10

    029_企业级Web3钱包全解:从Fireblocks到2025年MPC多方计算,构建机构级加密资产保管堡垒

    主要考虑因素包括: KYC/AML合规: 集成合规解决方案验证交易对手方 实施交易监控系统检测可疑活动 生成符合监管要求的报告 审计准备: 维护完整的交易和操作日志 提供详细的审批流程记录...跨组织协作: 实现不同企业间的安全资产共管 多方共同管理DAO财库 跨机构结算和清算 AI辅助MPC: 利用AI检测异常签名模式 智能风险评估和阈值调整 预测性安全分析 量子安全MPC:...采用后量子密码学的MPC协议 抗量子计算攻击的密钥生成和签名 量子安全迁移路径规划 五、企业级Web3钱包实施路线图 5.1 需求分析与选型阶段 企业在实施Web3钱包解决方案前,需要进行全面的需求分析和产品选型...企业需要建立完善的安全事件响应框架,以应对可能的安全威胁和事件: 准备阶段: 制定详细的事件响应计划 组建专业的响应团队 准备必要的工具和资源 定期进行响应演练 检测与分析: 实时监控异常活动...七、企业级Web3钱包的未来展望 7.1 技术发展趋势 企业级Web3钱包技术在2025年及未来几年将呈现以下发展趋势: 量子安全技术: 采用后量子密码学算法 实施抗量子密钥管理 量子安全迁移路径

    22810

    世界首款抗量子攻击商用密码芯片 | 沐创

    2022年7月11日,抗量子攻击商用密码芯片PQC 1.0顺利点亮,支持NIST*注在7月5日刚刚公布的预先获得优胜并将成为标准的抗量子攻击算法。...而NIST(美国国家标准技术研究所)自2016年12月开始征集算法,经过三轮筛选,在刚刚过去的7月5日,NIST公布了预先获得优胜并将成为标准的四款算法,同时公布了额外四款进入第四轮的算法。...作为当前全世界第一款支持NIST标准优胜算法的抗量子攻击商用密码芯片,PQC 1.0芯片具备统一的敏捷计算架构(one-fits-all),同时支持优胜的加密/密钥封装算法CRYSTALS-KYBER和数字签名算法...于行业而言,PQC 1.0抗量子攻击密码芯片可用于验证抗量子攻击密码算法在商用平台上的实现可行性,增加产业界对抗量子攻击密码算法迁移的关注,协助客户进行向抗量子攻击算法迁移的早期评估和技术积累;此外,面向抗量子攻击密码算法部署的硬件加速器...关于沐创和NIST 无锡沐创集成电路:沐创集成电路是一家集成电路设计科技企业,公司成立于2018年12月,依托清华大学微电子所,与清华大学无锡应用技术研究院微纳电子与系统芯片实验室展开紧密合作,专注于可重构可编程系统芯片的研发和销售

    2.1K10

    FIPS204 后量子安全数字签名算法(ML-DSA)解读

    /RSA的数字签名层抗量子方案。...ML-DSA关注的核心问题 量子威胁直击身份认证 传统数字签名(ECDSA/RSA)依赖的离散对数/大数分解问题可被Shor算法破解 伪造签名、身份冒充成为后量子时代最大风险 ML-DSA的核心价值 构建量子安全的身份验证体系...MSIS)和容错学习问题(SIS)的困难性 ML-DSA 的关键流程 核心算法 ML-DSA 的核心使用场景 数字身份的安全锚点 核心功能:提供数据来源认证与完整性保护 典型应用: TLS 1.3+ 的后量子证书签名...区块链交易的抗量子签名 固件/代码的防篡改签名验证 与传统签名算法强度对比 为何在身份认证层抵抗量子威胁 非对称签名的不可替代性 信任锚点作用:数字证书、身份绑定等场景必须使用非对称签名 对称方案的局限...:HMAC等对称验证无法解决密钥分发信任问题 标准兼容性 签名输出兼容NIST SP 800-208(后量子密码迁移标准) 可直接替换X.509证书中的ECDSA/RSA签名算法 应用时推荐的分层防御策略

    59510

    全景解析腾讯云安全:从八大领域输出全链路智慧安全能力

    另外,腾讯云数盾还研发了使用抗量子密码算法的抗量子签名服务(PQSS),能抵抗量子计算机的攻击,同时也可以抵抗传统计算的攻击。...此外,腾讯云数盾也会将抗量子加密算法集成到其他数据安全产品中,提升各类安全产品的安全可靠性。 网络安全 安全能力输出的第二个领域是网络安全,它能够主动的维护企业较大规模的网络活动。...安全服务 第四个领域是安全服务,包含安全咨询、渗透测试、应急响应、态势感知、威胁情报、安全合规等综合安全输出服务。...活动防刷、注册保护、登陆保护、验证码、一物一码、验证短信防轰炸等能力是保障企业大型活动运营中首要面临的问题。...案例--蒙牛 蒙牛在2018年世界杯的大型营销活动就选择了腾讯天御提供安全护航服务。面对蒙牛近2亿现金红包,以及将有上亿消费者参与互动,这必然会面临羊毛党团伙的威胁。

    4.3K52

    案例会说话︱全景解析腾讯云安全:从八大领域输出全链路智慧安全能力

    另外,腾讯云数盾还研发了使用抗量子密码算法的抗量子签名服务(PQSS),能抵抗量子计算机的攻击,同时也可以抵抗传统计算的攻击。...此外,腾讯云数盾也会将抗量子加密算法集成到其他数据安全产品中,提升各类安全产品的安全可靠性。 02 网络安全 安全能力输出的第二个领域是网络安全,它能够主动的维护企业较大规模的网络活动。...04 安全服务 第四个领域是安全服务,包含安全咨询、渗透测试、应急响应、态势感知、威胁情报、安全合规等综合安全输出服务。...活动防刷、注册保护、登陆保护、验证码、一物一码、验证短信防轰炸等能力是保障企业大型活动运营中首要面临的问题。...案例--蒙牛 蒙牛在2018年世界杯的大型营销活动就选择了腾讯天御提供安全护航服务。面对蒙牛近2亿现金红包,以及将有上亿消费者参与互动,这必然会面临羊毛党团伙的威胁。

    3.6K40

    后量子聚合签名;后量子聚合签名和MuSig2区别;量子攻击

    目录后量子聚合签名后量子聚合签名简介使用哈希函数实现后量子聚合签名简单举例说明优势后量子聚合签名和MuSig2区别一、定义与背景二、技术特点三、应用场景量子攻击1. 量子攻击的基本原理2....使用哈希函数实现后量子聚合签名哈希函数在密码学中具有广泛的应用,其单向性和抗碰撞性为数字签名提供了坚实的安全基础。...签名聚合:一个聚合签名者(可以是Alice、Bob、Charlie中的任意一个,也可以是一个独立的聚合签名服务)将这三个签名值Sig_A、Sig_B和Sig_C聚合成一个签名值Sig_Agg。...优势提高聚合效率:通过哈希函数将消息压缩成固定长度的哈希值,再进行签名和聚合,可以显著减少签名的数据量,提高聚合效率。增强安全性:基于哈希的后量子签名方案具有较高的抗量子性,能够抵御量子计算机的攻击。...NSA通过在互联网骨干网中部署FoxAcid(酸狐狸)服务器,使网络攻击受害者在真实网站服务器响应之前接收到NSA量子攻击劫持后的假冒服务器响应,迫使受害者重定向访问NSA的FoxAcid仿冒网站或网页资源

    66811

    量子计算威胁下的区块链安全挑战

    量子计算威胁下的区块链安全挑战技术背景量子计算机利用Shor算法可快速破解现有非对称加密体系,对依赖椭圆曲线数字签名算法(ECDSA)的区块链构成生存性威胁。...签名方案差异EdDSA方案链(如Solana、Sui、Near):采用爱德华曲线数字签名,具备天然抗量子特性且易于升级ECDSA方案链(比特币、以太坊):需通过硬分叉实现量子抵抗,涉及钱包地址变更和资金迁移升级挑战技术复杂性...:ECDSA链需全面更换密码学基础架构社区共识:类似以太经典分叉的治理风险时间窗口:各国政府要求2030-2035年前淘汰经典算法行业影响某中心量子研究员指出,持有传统私钥可能无法在量子时代生成所有权证明...尽管当前量子算力不足,但需提前布局抗量子迁移方案。若比特币早期采用EdDSA,即使中本聪钱包也可实现量子安全。...应对策略新兴链优先采用后量子密码标准传统链需启动渐进式升级方案机构资产需符合国家密码安全规范专家强调:量子安全不仅是技术问题,更是涉及资产主权和长期可信度的战略需求。

    52610

    量子计算和区块链的未来

    但是我们相信这种情况会进一步得到改善,一家深圳技术公司推出了一款成本仅为 5,000 美元的小型量子计算机,成本远低于目前运行完整的以太坊节点所需的成本。 五、什么是抗量子账本?...目前,有两个公共区块链项目声称是完全抗量子的,即抗量子账本和比特币后量子。抗量子账本 (QRL) 称自己为“具有状态签名方案和最具安全性的后量子安全区块链”。...基于状态的散列签名方案(如 Merkle 签名)被认为比 RSA 或椭圆曲线密码学更能抵抗量子黑客攻击。...抗量子账本声称,它的“扩展”Merkle 签名方案比传统的 Merkle 签名方案更有效、更安全,但如果没有真正有效的量子计算机对其进行破解测试,很难证实这一点。 六、什么是比特币后量子?...BPQ 是比特币区块链的一个实验分支,它使用的是量子安全数字签名而不是传统的加密技术。未来几年,BPQ 进行的研究可能会成为将抗量子加密技术引入比特币主网络的基础。

    2.7K40

    001_Web3.0基础概念与安全概述:区块链时代的数字资产守护者指南

    作为Web3.0的可编程基础设施,智能合约正在革新金融服务、供应链管理、数字身份等多个领域。...└── 社会工程学攻击 ├── 智能合约漏洞 │ ├── 重入攻击 │ ├── 整数溢出/下溢 │ └── 访问控制缺陷 ├── 网络攻击 │ ├── 51%攻击 │ ├── 双花攻击...检查应用签名或哈希值 4. 安装到安全、干净的设备 步骤3:生成和备份助记词 1. 在安全环境中初始化钱包 2. 生成助记词(通常为12-24个单词) 3. 使用纸笔物理记录(不要数字存储) 4....│ ├── 后量子密码学在区块链中的应用 │ ├── 抗量子攻击的签名算法 │ └── 量子安全的密钥管理方案 ├── 零知识技术 │ ├── zkEVM实现隐私保护交易 │ ├─...2025年,我们将看到更多后量子密码学的应用: 格密码学:比椭圆曲线密码学更抗量子攻击 基于哈希的签名:如SPHINCS+,被NIST选为后量子标准 代码混淆:增强智能合约对量子攻击的抵抗力 5.2 Layer2

    59110

    量子密钥分发与认证技术解析

    量子密钥分发与认证:厘清事实与误解量子密钥分发(QKD)是一种利用量子物理定律在远距离通信方之间安全共享秘密信息的技术。通过量子力学特性确保任何试图干扰秘密共享过程的行为都会被通信方察觉。...现在记录,以后解密"(RNDL)是量子计算进步带来的网络安全风险。攻击者当前记录加密数据,即使无法立即解密,也期望未来量子计算机能够破解当前保护数据的密码算法。...缓解RNDL需要采用抗量子密码方法,如后量子密码(PQC)和/或量子密钥分发(QKD)。认证在QKD中的作用在QKD背景下讨论认证时,关注的是通信方用于交换量子通道活动信息的经典数字通道。...认证:去中心化信任模式,由可信第三方担保公钥预共享密钥(PSK)认证:通过离线或安全带外方法共享密钥数据认证方法对称密码学:双方共享密钥,使用密钥消息认证码(MAC)验证数据完整性非对称密码学:使用数字签名...,通过私钥生成签名,公钥验证QKD中的认证实现QKD协议依赖量子物理学基本原理实现"信息论安全",与计算复杂性提供的安全有本质区别。

    42610
    领券