按需量子增强密钥增加了针对网络攻击的安全性

现在可以使用一种新的商用量子增强型云托管密钥生成平台来提供从量子计算机的输出中派生的加密密钥，并确保数据在基础级别受到保护，免受不断发展的网络攻击。

新服务 Quantum Origin 利用量子力学的不可预测性来生成加密密钥，该密钥由霍尼韦尔支持的 Quantinuum 的 H 系列量子计算机提供可验证的量子随机性。（Quantinuum 是由 Honeywell Quantum Solutions 和 Cambridge Quantum 合并而成的公司）。它支持传统算法，例如 RSA 或 AES，以及目前由美国国家标准与技术研究院 (NIST) 标准化的后量子密码算法。

Cambridge Quantum 表示，Quantum Origin 是第一个使用嘈杂的中等规模量子 (NISQ) 计算机构建的商业产品，旨在保护世界数据免受当前和先进加密对当前加密的威胁。Quantum Origin 生成的加密密钥可以集成到现有系统中。

随机性对于保护当前的安全解决方案以及保护系统免受未来量子攻击的威胁至关重要。这些攻击将进一步削弱随机数生成的确定性方法，以及不可验证随机且来自量子源的方法。

当今的系统受到 RSA 和 AES 等加密标准的保护。它们的弹性基于无法从随机数生成器 (RNG) 中“断开”长字符串。然而，今天的 RNG 缺乏真正的、可验证的随机性。生成的数字并不像想象的那么不可预测，因此，此类 RNG 已成为越来越多网络攻击的失败点。除此之外，量子攻击的潜在威胁现在进一步提高了风险，激励犯罪分子窃取通过互联网传输的加密数据，以期稍后使用量子计算机对其进行解密。所谓的“现在破解，以后解密”攻击。

借助 Quantum Origin，当组织需要生成量子增强密钥时，它现在可以通过 API 进行调用。Quantum Origin 生成密钥，然后使用传输密钥对其进行加密并将其安全地转发回组织。为了向组织提供高水平的保证，确保他们的加密密钥尽可能不可预测，Quantum Origin 测试了量子计算机的整个输出，确保每个密钥都来自可验证的量子随机性。

然后，这些密钥很容易集成到客户的现有系统中，因为它们是以传统网络安全系统和硬件可以使用的格式提供的。这种端到端的方法可确保按需生成密钥，并且能够随使用而扩展，同时保持安全。

Quantum Origin 密钥可用于需要强大网络安全的任何场景。推出时，Cambridge Quantum 将向金融服务公司和网络安全产品供应商提供 Quantum Origin，然后再扩展到其他高优先级领域，例如电信、能源、制造、国防和政府。

该公司表示，该技术已经与发射合作伙伴一起用于一系列项目中。Axiom Space 使用 Quantum Origin 对国际空间站和地球之间的后量子加密通信进行了测试——将“Hello Quantum World”消息发送回地球，并使用从可验证的量子随机性中播种的后量子密钥加密。富士通使用量子增强密钥和传统算法将 Quantum Origin 集成到其软件定义的广域网 (SDWAN) 中。

Quantinuum 首席执行官兼 Cambridge Quantum 创始人 Ilyas Khan 表示：“多年来，我们一直致力于研究一种有效利用量子计算机独特功能的方法，以便为我们的客户提供抵御对手的防御能力。一旦量子计算机盛行，现在和将来的犯罪分子。Quantum Origin 使我们能够免受当今最复杂和最强大的威胁以及未来来自量子计算机的威胁。”

Cambridge Quantum 网络安全负责人 Duncan Jones 说：“当我们谈论使用量子驱动技术保护系统时，我们不仅仅是在谈论保护它们免受未来威胁。从大规模的组织倒闭到民族国家的黑客，再到“现在破解，以后解密”攻击的令人担忧的潜力，这些威胁在今天是非常真实的，而且还会继续存在。负责任的企业需要部署所有可能的防御措施，以确保在今天和明天的加密级别提供最大程度的保护。”

在一份白皮书中，Cambridge Quantum 强调了加密密钥在加密任何安全基础设施中的敏感数据方面所起的重要作用。这些密钥是黑客和有价值的秘密之间的全部，无论是客户数据、医疗数据、财务记录还是知识产权。一个recen Ť研究来自 KeyFactor 的研究表明，172 个证书中就有 1 个从根本上非常脆弱，它们很容易被当今的计算机破解。在为时已晚之前，很难在现实世界的系统中发现这些弱点。这是因为加密密钥是从随机数据生成的，为了真正安全，这些数据必须是不可预测的。不幸的是，当前的随机生成解决方案无法为其输出质量提供强有力的保证。

特别是，即使是假定的随机性也可能不像我们想象的那样不可预测，因为它本质上是确定性的。Cambridge Quantum 表示，这就是量子力学提供答案的地方。与经典物理学不同，量子力学本质上是非确定性的。这意味着即使拥有无限的计算能力，也无法预测某些量子过程的行为方式。这就是为什么密码学必须转向随机性的量子源以确保即使计算能力呈指数增长，密钥仍然不可预测的原因。

相关实战：
https://www.99qibang.cn/information/20211231144028.html
https://www.99qibang.cn/information/20211231144442.html
https://www.99qibang.cn/information/20211231144541.html
https://www.99qibang.cn/information/20211230152008.html