27、应对量子时代的密码学变革：准备与规划

应对量子时代的密码学变革：准备与规划

1. 关注量子相关动态与获取设备服务

2019 年 3 月，CA/Browser 论坛就即将到来的量子变革展开了讨论并提高了相关意识。如果你有公钥基础设施（PKI），需关注 CA/Browser 论坛的更新和要求。相关信息可查看：https://cabforum.org/2019/05/03/minutes-for-ca-browser-forum-f2f-meeting-46-cupertino-12-14-march-2019/#Quantum-Cryptography-problem-need-solutions-and-timeframe–assign-ForumSCWG-liaisons 。

对于后量子世界中 PKI 和 X.509 数字证书的更多信息，可参考：https://eprint.iacr.org/2018/063.pdf 和 https://eprint.iacr.org/2017/349.pdf 。

现在是时候考虑获取基于量子的（可认证）随机数生成器（RNGs）和量子密钥分发设备了。这两种设备相对便宜，已使用近二十年，无论是否涉及其他量子密码学或设备，都可用于改进你的密码学。需要注意的是，基于量子的随机数生成器早已存在，但“可认证”的 RNGs 在 2019 年才开始出现，首个商业版本可查看：https://cambridgequantum.com/cqc-unveils-the-worlds-first-commercially-ready-certifiable-quantum-cryptographic-device/ 。

随着量子计算机的发展，若不需要或不想拥有此类系统，至少可利用相关服务。