後量子密码技术 美日欧何者胜出？

基于因式分解数学方法的加密系统，在量子电脑时代将无法确保其有效性，因此美国国家标准暨技术研究院（NIST）提出新的加密技术计划，NIST PQC（Post-Quantum Cryptography；后量子口令），将在2022年从欧美日各国单位提出的4种技术中决定，以利2024年确定规格，2031年全面应用。

据日经新闻（Nikkei）及NIST报导，目前竞争的方案分别是：一，经典McEliece，美国伊利诺伊本科（University of Illinois）提出；二，CRYSTALS-KYBER，美国IBM现有方案；三，NTRU，高通（Quantumm）与NTT等合作方案；四，SABER，比利时天主教鲁汶大学（Katholieke Universiteit Leuven）提出。

由于后量子口令技术与后5G时代无线通信技术的发展时程，大致相符，因此在日经报导中不仅特别重视日本企业NTT参与的NTRU方案，同时也指出这对日本电信业进行的6G无线通信技术研究，以及NTT相关的光通信IOWN平台，都有很重要的关联，是次时代网络通信技术的关键之一。

为了推广，NTT已表明NTRU方案若被NIST PQC采用将不收取专利费，但源自NTT的技术，对推广包括卫星通信与计算平台的IOWN平台有利，甚至可借此强化NTT服务的海外市场竞争力，考虑到NTT整体营益率14%、海外事业却只有3%的情况下，这确实很重要。

同样的，IBM也强调CRYSTALS-KYBER已经用在自家服务，藉由不断验证改进确保其可靠性，当然也有助自家服务的推广。

不过NTRU、CRYSTALS-KYBER及SABER，同样都是基于方格口令（Lattice-based Cryptography）的技术，经典McEliece却属于不同的编码口令（Code-based Cryptography），且提出时间比其他几种技术还早，只比既有的RSA金钥晚1年，迄今尚无人破解，这让经典McEliece技术令人侧目。

只是经典McEliece技术缺点是金钥体积大、解算慢，其他改良McEliece技术又都已遭到破解，对强调高速的未来无线通信及云端AI平台应用，处理速度是重点，其他三种加密体系便强调高速网络应用。

另外，日本东芝（Toshiba）投入量子口令（Quantum Cryptography）研究，但却是针对特殊的医疗或国安应用，与NIST PQC市场领域不同。

责任编辑：朱原弘