北京时间12月3日消息（Aisi Yu Yu）IBM研究人员表示，他们已解锁保护数据免受量子计算攻击的安全密钥，现在他们已在IBM Cloud Quantum安全加密支持中提供了密钥管理和应用程序事务。 IBMCloud高管声称，这使它成为业界“最全面”的解决方案。用于数据保护的量子安全加密技术，它是通过开放标准和开源技术实现的。随着量子计算的普及，人们有望解决和推进各种科学研究，但是它也带来了相关的网络安全风险，因为相同的超级计算功能也可以用于破解当今可用的最安全的加密方法。这意味着使用量子计算机的攻击者将能够轻松解码从知识产权到信用卡信息甚至政府机密的所有内容。 IBM云安全性的杰出工程师兼首席技术官RajNagaratnam表示，尽管将需要五到十年的时间（从量子计算的普及开始），但“我们需要做好准备，以便为将来的算法做好准备。 ”。如果当今的攻击者能够窃取受安全传输层（TLS）协议或公共和私有加密密钥保护的敏感数据，“那么将来也有被量子计算机破坏的风险。” Nagaratnam解释说，IBM的长期安全策略围绕着CRYSTALS和OpenQuantumSafe等开源工具的标准化。该策略还包括新的加密功能，可以帮助客户对IBM Cloud中传输的数据采用量子安全加密方法，还可以帮助公司为可能的未来威胁做准备。 CRYSTALS和OpenQuantumSafe“代数格（CRYSTALS）的密码套件”。是基于两个反量子密码原语的格密码平台：Kyber，一种安全密钥封装机制； Dilithium，一种安全的数字签名算法。这些本质上是数学问题，研究人员无法用普通计算机或量子计算机解决。 IBM将这些算法捐赠给了Open Quantum Safe（OQS）开源项目，并将CRYSTALS提交给了美国国家标准技术研究院（NIST）进行标准化。 Nagaratnam表示：“ NIST已通过了来自世界各地的顶尖专家和算法解码专家的同行评审，从10位候选人到最后几个入围选项，IBM的算法都在最后的名单上。”用于App交易的量子安全加密技术同时，IBMKeyProject（一种基于云的服务，为IBM Cloud服务和客户端应用程序提供密钥生命周期管理）宣布了一项新功能，可以使用量子安全加密的TLS连接到机密信息更好地保护关键生命安全周期管理中的数据。 IBM Cloud还宣布，它为应用程序交易提供量子安全加密技术支持。这意味着，当在IBMCloud或IBMKubernetesServices上的RedHatOpenShift上运行云原生容器化应用程序时，安全TLS连接将使用量子安全加密技术在数据传输期间保护这些应用程序事务，从而防止潜在的漏洞。最后，IBMCloud扩展了其HyperProtectCrypto服务，以保护应用程序交易和敏感数据，并为客户提供“ KeepYourOwnKey”功能。 （KeepYourOwnKey）。此新功能基于FIPS-140-24认证的硬件，这是云提供商为加密模块提供的最高安全级别。它允许客户拥有专有的密钥控制权，而不受云提供商的控制。这意味着客户有权维护其受密钥保护的数据和工作负载。 RajNagaratnam表示：“不仅数据密钥，而且应用程序中的数据也将得到最大程度的保护，我们将通过量子安全性提供全面的保护。”