隨著(zhù)量子計算進(jìn)入實(shí)用化突破期,傳統密碼體系面臨的安全威脅已從理論風(fēng)險升級為可預見(jiàn)的技術(shù)挑戰。量子計算機強大的運算能力可能會(huì )破解現有的公鑰密碼體系,例如RSA和橢圓曲線(xiàn)加密算法(ECC)。
為了應對量子攻擊,航芯正加速推進(jìn)在抗量子密碼等前沿領(lǐng)域的深度布局。通過(guò)將芯片安全信任根技術(shù)(PUF)與抗量子密碼算法的深度融合,航芯正式推出基于PUF的「抗量子密碼加密簽名方案」,不僅有效規避傳統密鑰配置過(guò)程中的安全風(fēng)險,還能高效抵御量子計算機攻擊威脅,保障信息的安全性,為物聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)、云計算等場(chǎng)景下的海量終端設備提供面向未來(lái)的量子安全防護解決方案。
PUF芯片安全信任根:芯片的"DNA級"防護
PUF(Physical Unclonable Function)是基于物理不可復制功能的硬件信任根模塊,PUF可以自芯片內部生成極高質(zhì)量且無(wú)法被破解的隨機數,無(wú)需依賴(lài)外部密鑰注入,不僅減少了工時(shí)和成本,更降低了安全風(fēng)險,為密鑰的生成、存儲與認證提供安全基礎。
PUF+抗量子密碼算法:構筑雙重安全新防線(xiàn)
航芯推出的「抗量子密碼加密簽名方案」通過(guò)將PUF和抗量子加密技術(shù)嵌入芯片內,利用PUF所產(chǎn)生的隨機數作為抗量子密碼算法(PQC)的核心密鑰,從根源保障密鑰安全性。該方案同步集成了基于格密碼的Kyber(ML-KEM)算法實(shí)現密鑰封裝,在200MHz主頻下加解密性能達3.2ms;集成了Dilithium(ML-DSA)數字簽名算法,在200MHz主頻下簽名性能達16.4ms,以高效且具成本效益的方式,抵御量子計算的破解攻擊,賦能各類(lèi)智能終端產(chǎn)品信息安全技術(shù)的全面升級,顯著(zhù)增強產(chǎn)品在固件更新、安全啟動(dòng)、身份認證等關(guān)鍵安全功能的抗量子安全防御能力。
結語(yǔ)
量子計算技術(shù)的飛速發(fā)展,加劇了隱私泄露與竊密滲透的風(fēng)險。所以,構建自主可控的量子安全基座,方能在新一輪科技革命中筑牢數字安全防線(xiàn)。未來(lái),航芯將持續深化PUF技術(shù)在抗量子密碼算法和抗攻擊技術(shù)的融合創(chuàng )新,增強產(chǎn)品在復雜應用環(huán)境下的安全防護能力,保障設備生命周期中的數據安全,為物聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)、AI、金融、醫療、電力等關(guān)鍵應用場(chǎng)景下的數據安全保駕護航。