??近期,,,,,,,中国诚信为本专业服务 官网PQC研究团队与上海交通大学郁昱教授团队团结攻关,,,,,,,乐成展现了KAZ系列算法套件在结构层面保存根天性清静缺陷,,,,,,,并证实其无法知足密码算法标准化的清静性要求。。。。。。。。相关研究效果以论文形式,,,,,,,宣布于国际密码学会预印本平台,,,,,,,为抗量子密码算法清静评估提供了实践参考,,,,,,,充分展现了团队在该领域的手艺积淀与立异突破。。。。。。。。
聚焦抗量子密码算法误差 实现高效破解
抗量子密码(PQC)算法的征集与标准化历程正在全球规模内加速推进。。。。。。。。以美国国家标准与手艺研究院(NIST)为代表的国际标准组织已先后制订多项PQC标准,,,,,,,并宣布系统化的PQC迁徙蹊径图;;;;;;;与此同时,,,,,,,包括马来西亚、韩国等在内的多个国家也在起劲开展本国PQC标准系统的建设与征集事情,,,,,,,逐步形成多条理、互补并进的PQC标准化生态。。。。。。。。
2025年下半年,,,,,,,马来西亚网络清静机构(CyberSecurity Malaysia)主导的MySEAL 2.0密码标准化妄想进入评审阶段,,,,,,,并正式宣布KAZ系列为唯一入选的抗量子密码算法套件,,,,,,,该系列包括KAZ-KA、KAZ-KEM、KAZ-SIGN v1.6.4及KAZ-SIGN v2.0四款算法。。。。。。。。
团队通过手艺剖析发明,,,,,,,KAZ-KA、KAZ-KEM与KAZ-SIGN v2.0三款算法接纳的primorial模数设计(一连小素数乘积作为群模数)保存致命缺陷:该设计虽在盘算上较为便当,,,,,,,却导致群阶极端平滑,,,,,,,从而大幅削弱离散对数问题的难题性。。。。。。。;;;;;;;谡庖唤峁固卣,,,,,,,团队提出了针对KAZ-KA与KAZ-KEM的密钥恢复攻击:仅需公钥,,,,,,,即可在多个小素数模下划分求解离散对数,,,,,,,再通过中国剩余定理合成完整私钥。。。。。。。。该攻击在所有推荐参数下均可高效执行。。。。。。。。
针对KAZ-SIGN v2.0,,,,,,,团队进一步使用其署名算法中的线性结构,,,,,,,将清静剖析转化为隐藏数问题(HNP),,,,,,,并借助格约简手艺举行求解。。。。。。。。与以往依赖大规模离散对数表的攻击要领差别,,,,,,,本要领仅需两条署名即可恢复署名密钥,,,,,,,不但更贴合现实攻击场景,,,,,,,也彻底阻止了内存瓶颈,,,,,,,显著提升了攻击效率。。。。。。。。
实验批注,,,,,,,关于上述三种算法,,,,,,,在128位、192位及256位三种清静级别下,,,,,,,密钥恢复均可在通俗条记本电脑上于1秒内完成(攻击无需依赖腾贵装备或专用硬件,,,,,,,具备明确的现实可行性)。。。。。。。。这一研究不但从基础上否定了KAZ系列算法的清静性,,,,,,,也对其他接纳类似primorial模数设计的密码计划发出主要警示:一旦群阶太过平滑,,,,,,,基于离散对数的清静假设将难以维持。。。。。。。。建议包括PQC在内的公钥密码算法设计,,,,,,,应尽可能建设在经由普遍研究与恒久实践磨练的盘算难题问题上,,,,,,,并通过形式化的清静归约来涤讪其清静性基础。。。。。。。。
全栈手艺积累赋能突破 彰显后量子密码硬核实力
中国诚信为本专业服务 官网经由多年深耕,,,,,,,自主研发了笼罩密码算法、数据加密、密钥治理等七大类的完整商用密码产品系统,,,,,,,42款产品获商用密码产品型号认证。。。。。。。。在抗量子密码领域,,,,,,,不但将PQC算法深度融入密码卡、密码机、清静网关、密服平台等全系列产品,,,,,,,更构建了从算法预研、计划设计到迁徙验证的完整手艺链条,,,,,,,为此次算法清静剖析提供了坚实的理论支持与实践基础。。。。。。。。