微軟將后量子密碼學(xué)引入 Windows 系統(tǒng)，提前應(yīng)對量子計(jì)算威脅

IT之家 5 月 20 日消息，隨著量子計(jì)算技術(shù)的飛速發(fā)展，其潛在的威脅也逐漸浮出水面。量子計(jì)算機(jī)被認(rèn)為有能力破解傳統(tǒng)的加密算法，從而使得任何被經(jīng)典加密方法保護(hù)的數(shù)據(jù)都可能被輕易讀取。面對這一潛在風(fēng)險(xiǎn)，微軟并未坐等量子計(jì)算機(jī)普及，而是提前采取行動(dòng)，為用戶提供更強(qiáng)大的安全保護(hù)。

IT之家注意到，在今日舉辦的 BUILD 2025 大會上，微軟宣布將后量子密碼學(xué)（Post-Quantum Cryptography, PQC）技術(shù)整合到 Windows Insiders Build 27852 及更高版本中，以及 SymCrypt-OpenSSL 1.9.0 及更高版本中。微軟表示，這將使客戶首次有機(jī)會在自己的環(huán)境中開始試驗(yàn) PQC。

具體而言，微軟通過更新“下一代（CNG）加密庫”以及“證書和加密消息功能”，向 Windows Insiders 用戶提供了基于模塊格的密鑰封裝機(jī)制（ML-KEM）和數(shù)字簽名算法（ML-DSA）。這些算法是首批獲得美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）批準(zhǔn)的量子安全加密算法。微軟在去年 12 月將其納入了 SymCrypt 加密庫。此外，Linux 用戶也可以通過 SymCrypt-OpenSSL（SCOSSL）庫提供的 OpenSSL API 接口使用這些算法實(shí)現(xiàn)。

微軟希望與其等到以后，不如現(xiàn)在就引入這些算法，這樣可以減少“先收集、后解密”的威脅，即攻擊者獲取經(jīng)典加密數(shù)據(jù)，然后在未來幾年利用量子計(jì)算機(jī)破解加密。

微軟 Build 2025 開發(fā)者大會專題