微軟將后量子密碼學引入 Windows 系統(tǒng)，提前應(yīng)對量子計算威脅

IT之家 5 月 20 日消息，隨著量子計算技術(shù)的飛速發(fā)展，其潛在的威脅也逐漸浮出水面。量子計算機被認為有能力破解傳統(tǒng)的加密算法，從而使得任何被經(jīng)典加密方法保護的數(shù)據(jù)都可能被輕易讀取。面對這一潛在風險，微軟并未坐等量子計算機普及，而是提前采取行動，為用戶提供更強大的安全保護。

IT之家注意到，在今日舉辦的 BUILD 2025 大會上，微軟宣布將后量子密碼學（Post-Quantum Cryptography, PQC）技術(shù)整合到 Windows Insiders Build 27852 及更高版本中，以及 SymCrypt-OpenSSL 1.9.0 及更高版本中。微軟表示，這將使客戶首次有機會在自己的環(huán)境中開始試驗 PQC。

具體而言，微軟通過更新“下一代（CNG）加密庫”以及“證書和加密消息功能”，向 Windows Insiders 用戶提供了基于模塊格的密鑰封裝機制（ML-KEM）和數(shù)字簽名算法（ML-DSA）。這些算法是首批獲得美國國家標準與技術(shù)研究院（NIST）批準的量子安全加密算法。微軟在去年 12 月將其納入了 SymCrypt 加密庫。此外，Linux 用戶也可以通過 SymCrypt-OpenSSL（SCOSSL）庫提供的 OpenSSL API 接口使用這些算法實現(xiàn)。

微軟希望與其等到以后，不如現(xiàn)在就引入這些算法，這樣可以減少“先收集、后解密”的威脅，即攻擊者獲取經(jīng)典加密數(shù)據(jù)，然后在未來幾年利用量子計算機破解加密。

微軟 Build 2025 開發(fā)者大會專題