国际互联网工程任务组将Post-Quantum创建的量子安全VPN协议标准化

7月13日，互联网工程任务组（Internet Engineering Task Force，IETF）批准量子安全虚拟专用网络（VPN）的新标准，意味着全球为确保数字通信免受量子计算机威胁取得了重要进步。

新协议已被法兰西银行和德意志联邦银行用于保障支付信息的安全，为国际清算银行（BIS）全面采用该协议，以保障全球央行之间的通信安全铺平了道路。

稍后解密（Harvest Now Decrypt Later，HNDL）攻击是目前最大的量子网络安全威胁。在这些攻击中，敌对行为者现在窃取加密数据，一旦足够成熟的量子计算机上线，这些数据就可以解密。新的《美国量子计算网络安全准备法案》指出，HNDL风险是人类面临的最大威胁，并规定量子迁移必须从现在开始。部署基于新的后量子加密技术的VPN是保护传输中的数据免受此类攻击的最简单方法。

新的IETF标准规定了VPN如何在量子时代安全地交换通信。这种新颖的方法将互操作性放在首位，使多种后量子和经典加密算法被纳入VPN成为可能。新旧加密技术的结合对于确保现有IT系统的运行不受干扰、保护数据免受经典计算机和量子计算机的攻击至关重要。

这对于互联网连接和安全来说是一个重要的里程碑，因为人类正在从一个仅依赖一种或两种算法（RSA和椭圆曲线）的时代过渡到一个不同国家部署多种不同的后量子算法的时代。IETF的这一新标准是允许使用不同公钥加密算法的各方相互通信的粘合剂。

新的IETF标准是由英国网络安全公司Post-Quantum提出和设计的，该公司已经开发出一系列适销对路的量子安全网络安全产品。Post-Quantum公司自己的混合PQ VPN采用了新的IETF标准，并已被北约用于保护其通信免受量子攻击，支持北约成员之间的互操作通信。

Post-Quantum首席技术官、IETF新标准的原作者CJ Tjhai说："我要感谢所有与我们合作制定这项IETF标准的技术专家。NIST新的后量子加密算法本身是人们关注的焦点，但除非你有一个协议来定义如何完成连接，否则这是不够的。防止HNDL攻击的最简单方法是部署基于IETF新标准的PQ VPN。NIST的新算法只有在我们对其使用有了一致的标准，并有成熟的产品能够适应这些算法的情况下才会有用。

Post-Quantum执行主席Andersen Cheng补充说："CJ和他的合作者已经完成了重要的工作，使科技公司有可能建立相互通信的量子安全VPN。我们正在进入一个不同国家推荐使用不同加密算法的时期，因此，我们的通信基础设施工程必须具有互操作性和向后兼容性。这就是我们自己的VPN为北约等组织带来的价值，北约是一个多样化的成员组织，使用各种后量子算法。"在商业领域，我们很高兴法兰西银行和德意志联邦银行最近也完成了使用我们的协议传输支付信息的项目，这将为国际清算银行为中央银行应用建立完整的信任链铺平道路，以应对他们目前已经面临的任何HNDL风险。"

Andersen Cheng

安永Wavespace首席合伙人兼Post-Quantum合伙人José María Lucía Moreno补充说："我们与Post-Quantum达成的协议是帮助安永及其客户实现量子安全的重要一步。我们越来越多地向客户提供咨询，以确定他们在哪些方面使用了需要升级的传统加密技术，并帮助他们为量子时代做好准备。Post-Quantum的方法特别有趣，因为他们拥有像VPN这样基于软件的模块化产品，这些产品可以一起实施，也可以作为现有环境中的独立产品提供保护。

IETF是一个非营利组织，负责制定定义互联网构建和使用方式的标准。现在IETF已经批准了这项工作，VPN提供商将调整他们的协议，使之与之相匹配，从而使其成为未来网络安全的决定性标准，因为世界正在从传统加密过渡到新的后量子加密。该标准的批准标志着早在2017年Post-Quantum公司牵头创建该标准原始提案时所开展的工作达到了顶峰。

Post-Quantum正在将世界升级为下一代加密技术。公司的量子安全平台包括用于身份识别、传输和加密的模块化软件，可保护企业的整个数字足迹。产品具有互操作性、向后兼容性和加密敏捷性，确保顺利过渡到下一代加密技术。

Post-Quantum与国防、关键国家基础设施和金融服务领域的组织合作，例如，北约网络安全中心（NCSC）2022年使用了Post-Quantum提供的虚拟专用网络（VPN）进行了安全通信流的测试。

该公司是基于编码的后量子算法NTS-KEM的发明者。在与丹尼尔-伯恩斯坦（Daniel Bernstein）教授领导的提交材料合并后，公司更名为Classic McEliece，目前正在参加NIST的第四轮竞赛。该公司也是互联网工程工作组（IETF）混合后量子虚拟专用网络标准的原创者。公司正在积极制定并向IETF提出几项新标准，这将有助于塑造互联网在后量子世界中的运行方式。