2024.5月14日-16日在新加坡召开2024年量子安全密码年会

ETSI/IQC 量子安全密码年会于本月14日上午拉开帷幕。ETSI主席Luis Jeorge Romero专门代表ETSI前来致辞。他在致辞中专门回顾了Mosca不等式，说明全球应对量子计算威胁的紧迫性。量子计算威胁是否越来越紧迫？我们将在后面向宏教授主持的会议当中看到一位发言嘉宾的观点。

ETSI/IQC量子安全密码专委会主席Michele Mosca在致辞中回顾了该专委会过去10年的发展历史。当初该专委会成立的时候就有一个愿景，那就是将量子密码（QKD）与抗量子密码（PQC）融合在一起。前者是依据物理基本定律发展起来的经典密码算法的密钥分发技术，后者是根据数学困难问题发展起来的新型公钥密码。二者最主要的区别是抗量子密码除了能进行密钥分发之外，还能够提供大型计算机网络的信任锚、信任根。我们将看到当初Mosca的这个美好希望现在面临越来越大的挑战。

14号会议最吸引人的话题是金融领域抗量子密码专题。央行金融研究所所长周诚君先生以个人名义首先发表了主旨演讲。他系统的介绍了我国高度重视量子计算对金融银行系统的威胁，以及他主持的科技部重点专项“银行及关键基础设施抗量子密码迁移关键技术”重点关注的内容，并希望全球金融界同仁能够共同协助应对这一巨大威胁。周所长的发言吸引了各国与会嘉宾的浓厚兴趣。在随后主持的专题讨论中，人们纷纷就量子计算对全球金融系统的安全带来的威胁进行了热烈的讨论。参加这一专题发言的还包括世界清算银行BIS在欧盟组织的抗量子计算项目LEAP，以及HSBC（美国NCCoE抗量子迁移的参与单位之一）等世界著名金融银行机构。从与会者的发言来，看我国央行目前的研发活动仍然属于国际一流梯队。

15号的会议一个重点是讨论“抗量子密码迁移的紧迫性与准备工作”。ETSI/IQC量子安全密码中方专委会委员、重庆大学向宏教授主持了该环节的发言。第1位发言嘉宾是来自于Horizon computing的量子计算专家，他专门就密码相关量子计算机（Cryptanalys Related Quantum Computer, CRQC）什么时候能研发出来做了专题发言。尽管他也无法给出准确的时间，但从近两年来量子计算机从物理量子比特到逻辑量子比特比例的快速上升，使得与会者感到了CRQC即将带来的风暴。第2位发言的是美国NCCoE抗量子迁移计划的专家。与去年召开的会议相比美国NCCoE抗量子迁移工作取得了更细、更多的成果，包括开始制定抗量子迁移整体框架。而这一框架与我国央行正在实施的银行基础设施抗量子密码迁移项目高度一致。此外来自荷兰、新加坡网络安全局等国的专家也介绍了他们为抗量子密码迁移所做的准备工作。特别是相关辅助工具的开发等。

此外在15号的会议当中，中科院国科量子总裁戚巍先生向与会者介绍了我国在量子密钥分发QKD领域所做的工作。与欧洲等其他国家在该领域的研发工作相比，我国处于世界先进水平。但在面向全球互联网这样的超大型计算机网络抗量子迁移的大趋势下，QKD如何融入这一新形态，这是全球从事QKD研究的机构将面临的一个巨大挑战。在正式进入抗量子密码迁移之前，全球无论是QKD还是PQC的研究团队都做出了很多优秀的成果。但是一旦针对全球互联网这样的计算机信息系统开始准备进入抗量子计算威胁的工程化迁移之时，人们必须思考在有限资源投入的前提下，选择什么样的技术路线？就此，当晚，向宏教授专门与ETSI/IQC量子安全密码专委会主席Mosca及其他专委会成员进行了讨论，希望在明年的年会中能够给出更好的建议。

在15号下午的会议当中，来自清华大学国际著名抗量子密码学家丁津泰教授应邀发表了关于中国央行抗量子密码迁移平台的技术演讲， 他详细介绍了这个项目当前所要融入的三种应用场景，以及每一个阶段要解决的关键技术问题。他的发言引起了全体与会者的热烈反响并进行了精彩的互动交流。来自中科院信工所的路献辉研究员则应邀对当前国际抗量子密码研究的理论框架和标准发展趋势进行了介绍，同样引起了与会者的强烈兴趣。总体来讲，来自中国的多位专家在参与今年的ETSI/IQC量子安全密码年会当中所介绍的内容、所抛出的话题，都是近年来该专业会议少见的。

在16号举行的会议当中一个重要的议题是关于抗量子密码迁移及其关键技术—密码敏捷性（灵巧性）的报告。来自全球网络设备供应商、芯片供应商等专家代表详细介绍他们各自在该领域的工作。从发言内容来看，国外IT企业在该领域的工作已经做得非常细致、分工也相对明确。换言之随着全球互联网抗量子密码迁移进入准备实施阶段，新的蓝海市场即将出现。此外，在抗量子密码新算法的环节。丁津泰教授向与会者介绍了他率领的团队向NIST提交的新的签名算法。

综上，此次ETSI量子安全密码年会有三新：一是首次就金融领域抗量子密码迁移进行了专题讨论。二是首次就面向互联网进行工程化迁移到底采用什么样的技术路线进行了热烈讨论。三是首次对抗量子密码迁移所需的关键技术（软件、硬件、协议）进行了详细探讨。我们希望，在明年的西班牙年会当中，围绕上述问题，人们能看到更多的成果和共识。