在量子計算快速發(fā)展的大背景下，后量子時(shí)代的金融密碼安全成為密碼領(lǐng)域的重要研究方向。為進(jìn)一步深入探索后量子時(shí)代金融密碼安全技術(shù)及其在金融領(lǐng)域的應用擴展，助力打造更好的金融科技生態(tài)，7月14日，由量子科技產(chǎn)學(xué)研創(chuàng )新聯(lián)盟主辦，中國信息協(xié)會(huì )量子信息分會(huì )、《中國金融電腦》雜志社承辦，北京數字認證股份有限公司（以下簡(jiǎn)稱(chēng)“數字認證”）、中電科網(wǎng)絡(luò )安全科技股份有限公司（以下簡(jiǎn)稱(chēng)“電科網(wǎng)安”）協(xié)辦的“2023后量子時(shí)代金融密碼安全論壇”在北京成功舉辦。此次論壇是量子科技產(chǎn)學(xué)研創(chuàng )新聯(lián)盟產(chǎn)業(yè)生態(tài)委員會(huì )成立后組織的第一場(chǎng)活動(dòng)，來(lái)自量子領(lǐng)域和金融領(lǐng)域的知名高校、金融機構、科技企業(yè)，以及聯(lián)盟、協(xié)會(huì )的專(zhuān)家學(xué)者、科技骨干齊聚論壇現場(chǎng)，共話(huà)后量子時(shí)代金融密碼安全。
量子科技產(chǎn)學(xué)研創(chuàng )新聯(lián)盟副理事長(cháng)、國科量子通信網(wǎng)絡(luò )有限公司總裁戚巍，量子科技產(chǎn)學(xué)研創(chuàng )新聯(lián)盟副理事長(cháng)單位工商銀行首席技術(shù)官呂仲濤，北京金融科技產(chǎn)業(yè)聯(lián)盟秘書(shū)長(cháng)聶麗琴，密碼行業(yè)標準化技術(shù)委員會(huì )副主任委員、數字認證董事長(cháng)詹榜華和電科網(wǎng)安副總工潘延東先后在論壇致辭。
戚巍認為，金融機構是我國量子通信產(chǎn)業(yè)化的重要支持者和參與者，當前，以量子通信和抗量子密碼為代表的量子安全技術(shù)發(fā)展如火如荼，已成為國內外關(guān)注的熱點(diǎn)，如何推動(dòng)技術(shù)融合，服務(wù)金融信息安全，共同構建主可控、國際領(lǐng)先的量子安全服務(wù)體系，是本次論壇交流的重點(diǎn)。
呂仲濤指出，量子技術(shù)發(fā)展迅速從而威脅現有公私鑰密碼算法安全已成為行業(yè)的共識，金融行業(yè)對此高度關(guān)注，并積極探索抗量子密碼算法、量子密鑰分發(fā)等抵御措施，希望通過(guò)此次研討，業(yè)界在抵御量子計算攻擊方面能夠形成更加統一、清晰的思路。
聶麗琴認為，推進(jìn)量子技術(shù)的金融應用需要充分認識并積極應對量子技術(shù)對金融數據安全帶來(lái)的挑戰；充分發(fā)揮聯(lián)合創(chuàng )新的平臺作用，搭建量子技術(shù)金融應用的良好生態(tài)；建立復合型人才培養機制，儲備量子技術(shù)金融應用相關(guān)人才。
詹榜華認為，構建抗量子密碼能力，不僅是技術(shù)問(wèn)題，也是工程問(wèn)題，更是社會(huì )問(wèn)題，需要密碼應用行業(yè)、學(xué)術(shù)界與產(chǎn)業(yè)界共同應對，推進(jìn)底層抗量子密碼算法與標準的研究工作，加快產(chǎn)品研發(fā)與方案制定，以有效應對后量子時(shí)代可能出現的密碼應用危機。
潘延東表示，金融密碼安全應融合后量子密碼新興技術(shù)，社會(huì )團體及密碼服務(wù)企業(yè)形成后量子密碼產(chǎn)學(xué)研一體化的產(chǎn)品與技術(shù)力量輸出，為穩固金融密碼安全體系持續賦能。
圍繞量子密鑰技術(shù)、抗量子算法兩個(gè)思路和后量子時(shí)代金融業(yè)存量加密數據遷移策略方法，產(chǎn)學(xué)研各方專(zhuān)家學(xué)者分別發(fā)表了主題演講。
清華大學(xué)物理系教授、濟南量子技術(shù)研究院院長(cháng)王向斌以“實(shí)用化量子保密通信”為題進(jìn)行演講。他介紹了基于光纖和衛星的廣域網(wǎng)量子保密通信發(fā)展現狀，分享了基于量子通信技術(shù)的誘騙態(tài)BB84、MDIQKD（測量設備無(wú)關(guān)的量子密鑰分發(fā)）、發(fā)送或不發(fā)送協(xié)議的TFQKD（雙場(chǎng)量子密鑰分發(fā)）等不同協(xié)議的研究進(jìn)展與實(shí)踐成果。
中國密碼學(xué)會(huì )量子密碼專(zhuān)委會(huì )主任、中國科學(xué)技術(shù)大學(xué)教授韓正甫發(fā)表了“量子密碼與金融數據安全的思考”的主題演講，介紹了量子計算技術(shù)的最新進(jìn)展，描述了量子計算對當前在用的RSA和ECC密碼體系的現實(shí)威脅和密碼遷移的迫切性；詳細闡述了量子密碼技術(shù)發(fā)展現狀以及量子密碼所具有的安全性、管理方便性等特征；展示了當前量子密碼技術(shù)的應用案例以及新研制的量子加密存儲的最新進(jìn)展與裝備形態(tài)。
歐洲電信標準研究院量子安全密碼專(zhuān)委會(huì )中方委員、重慶大學(xué)教授向宏以“國外抗量子密碼標準化工作及遷移進(jìn)展”為題，介紹了美國抗量子密碼算法研究及標準化的歷程和特點(diǎn)，遷移到后量子密碼算法的思路以及歐盟、德國、韓國等在抗量子密碼算法方面的措施。他認為，面向當今及未來(lái)互聯(lián)網(wǎng)的后量子密碼遷移是一項工程量非常龐大且面臨種種挑戰的工作，其意義遠遠超越了2000年的“千年蟲(chóng)”，更像全球氣候變暖一樣，需要全人類(lèi)共同應對，確保網(wǎng)絡(luò )空間人類(lèi)命運共同體健康順利發(fā)展。
數字認證首席科學(xué)家、研究院院長(cháng)夏魯寧的演講主題是“PQC及PQC遷移的認識與思考”。當前，金融業(yè)開(kāi)展后量子密碼（PQC）遷移工作的必要性與緊迫性開(kāi)始凸顯。夏魯寧認為，采用機密計算的思想，以軟件形式提供密碼能力供給，這種“軟件定義密碼”的技術(shù)路線(xiàn)可助力PQC敏捷、平滑遷移。演講中，他介紹了數字認證基于該技術(shù)路線(xiàn)，創(chuàng )新推出內生、分布式新型密碼算力平臺，該平臺不僅可滿(mǎn)足后量子密碼遷移的敏捷原則，實(shí)現密碼算法、功能的快速升級，PQC算力的敏捷調度、PQC產(chǎn)品的敏捷部署、抗量子信任的敏捷建立，還能實(shí)現策略集中的大規模分布式密碼計算，快速響應主管部門(mén)關(guān)于PQC遷移的要求。
中國信息協(xié)會(huì )量子信息分會(huì )顧問(wèn)專(zhuān)家孫林紅以“對后量子密碼算法的科學(xué)審視”為題進(jìn)行了演講。他從密碼構造原理和量子Shor算法能力的角度，分析了PQC無(wú)法追求可證明安全性，需要通過(guò)長(cháng)期的攻防驗證才能被信任，提出基于啟發(fā)式安全的抗量子計算密碼以及物理手段如量子密碼技術(shù)的密鑰管理的后量子安全體系。他認為，傳統密碼、量子密碼、后量子密碼（PQC）最終必然走向統一，唯一的途徑就是要深刻認識密碼科學(xué)和準確把握量子科學(xué)技術(shù)。
電科網(wǎng)安摩石實(shí)驗室主任、全國信息安全標準化技術(shù)委員會(huì )委員張立廷以“量子計算對密碼工作模式的影響”為題進(jìn)行了主題分享。他認為，密碼工作模式對金融行業(yè)的潛在影響至關(guān)重要。在量子攻擊模型下，輸出反饋模式OFB和計數器模式CTR能夠提供較強的安全保護，超越生日界的工作模式有希望在量子時(shí)代提供一定強度的安全。電科網(wǎng)安已經(jīng)做好了必要的技術(shù)儲備，為量子時(shí)代設計了密碼解決方案、量子密鑰分發(fā)QKD產(chǎn)品、量子隨機數生成QRNG產(chǎn)品以及抗部分側信道攻擊的三級密碼機等。
華夏銀行信息科技部副總經(jīng)理王彥博的演講主題是“后量子時(shí)代相關(guān)金融應用解決思路探析”，他在分析量子計算給當前公鑰密碼體系帶來(lái)挑戰的基礎上，提出應對后量子時(shí)代挑戰的兩種思路：一是“反其道而行之”，即開(kāi)展可抵御量子計算攻擊的密碼算法（后量子密碼算法）研究；二是“以彼之道還施彼身”，即直接采用量子技術(shù)構建量子安全通信方案。與此同時(shí)，王彥博還圍繞信息安全傳輸、數字簽名和身份認證、同態(tài)加密等典型場(chǎng)景，分享了量子金融科技研究與實(shí)踐。
中國銀行高級經(jīng)理王子銘以“后量子時(shí)代金融密碼安全技術(shù)研究與實(shí)踐”為題進(jìn)行了主題分享，從兼容性、技術(shù)標準統一性、法律合規性、成本、人才培養等方面分析了后量子時(shí)代密碼遷移風(fēng)險，規劃后量子時(shí)代密碼安全的遷移路線(xiàn)及方案。他認為PQC、QKD、經(jīng)典加密相結合是當前最具潛力的量子安全解決方案，同時(shí)也介紹了中國銀行量子隨機數、量子密鑰分發(fā)等技術(shù)的實(shí)踐。
工商銀行資深經(jīng)理劉靜為此次論壇帶來(lái)了“工商銀行抗量子計算攻擊探索與實(shí)踐”主題分享。她介紹了工商銀行在量子密鑰分發(fā)試點(diǎn)、抗量子密碼算法探索及加密敏捷性機制設計等抵御量子計算攻擊方面的實(shí)踐，并提出了相關(guān)實(shí)施策略建議，即當前可開(kāi)展加密敏捷性設計和抗量子算法的研究驗證，待抗量子算法標準發(fā)布且有合規密碼產(chǎn)品后，啟動(dòng)算法升級工作。她認為，對于重點(diǎn)網(wǎng)絡(luò )，可采取量子密鑰分發(fā)技術(shù)提升傳輸安全性。
量子科技產(chǎn)學(xué)研創(chuàng )新聯(lián)盟副秘書(shū)長(cháng)、中國信息協(xié)會(huì )量子信息分會(huì )會(huì )長(cháng)趙勇主持了此次論壇的互動(dòng)討論，與會(huì )嘉賓結合論壇專(zhuān)家演講內容，圍繞金融數字化轉型新的技術(shù)趨勢，進(jìn)一步探討了后量子時(shí)代金融密碼安全的應用趨勢。
與會(huì )嘉賓認為，量子時(shí)代即將來(lái)臨，金融業(yè)需要積極擁抱后量子時(shí)代密碼安全，未雨綢繆，積極推進(jìn)關(guān)鍵系統及核心數據資產(chǎn)的梳理；同時(shí)，金融安全建設要產(chǎn)學(xué)研并重，依托量子科技產(chǎn)學(xué)研創(chuàng )新聯(lián)盟平臺，構建產(chǎn)學(xué)研新生態(tài)新機制，加強合作和研發(fā)，跟蹤后量子密碼安全技術(shù)最新進(jìn)展，積極開(kāi)展聯(lián)合研究及試點(diǎn)探索。