世界首款抗量子进击商用密码芯片 | 沐创_量子_暗码

PQC 1.0是沐创率先推出的、当前世界第一款支持NIST第三轮良好算法的商用密码芯片，对保障量子打算时期的信息安全具有重大意义。

PQC 1.0具备统一的敏捷打算架构，是沐创团队在抗量子攻击安全领域迈出的一大步！
PQC 1.0可验证后量子密码体系在现有安全平台上的运用效果，帮忙客户进行后量子密码体系迁移并供应开拓组件，帮助行业开展面向抗量子攻击公钥系统的迁移准备，推动对抗量子攻击安全体系的快速商用。

△PQC 1.0 实物照片

2019年，Google公司发布的54个量子位超导量子打算机“悬铃木”，在短短200s内即可完成在IBM超级打算机上须要一万年才能完成的打算任务，Google 公司据此流传宣传实在现了“量子霸权”。

2021年，中国科学技能大学研究团队构建的113个光子144模式的量子打算机原型机“九章二号”，是目前最快超级打算机处理速率的1024倍，实现了对高斯波色采样的快速求解。

由此，“量子霸权”开始进入人们的视野，并在近年越来越频繁地被人们提及。
从定义上来看，“量子霸权”是指对特定问题的打算能力超过经典超级打算机的量子仿照系统。

从Shor量子算法可在多项式韶光内分解大整数和离散对数求解繁芜数学问题，到Grover量子算法能将无序数据库的搜索韶光低落为原来的平方根韶光，再到RSA-1024 和 RSA-2048，分别在13min和50min内即可由480万和966万物理量子比特的量子打算机攻破。

这些事例无一不在见告我们，“量子霸权”的涌现，给密码学领域带来了日益紧迫的安全风险。

因此，提前开展具有抗量子攻击能力的密码算法研究，并在大规模量子打算机进入实际运用前完成密码根本举动步伐的更新、密码技能体系的升级显得尤为主要。

基于此，美国国家安全局(NSA)早在2015年便开始呼吁切换到抗量子攻击密码体系以应对量子打算机造成的安全威胁。
而NIST（美国国家标准技能研究所）自2016年12月开始征集算法，经由三轮筛选，在刚刚过去的7月5日，NIST公布了预先得到良好并将成为标准的四款算法，同时公布了额外四款进入第四轮的算法。
这场密码学界的“顶上战役”，为抗量子攻击密码的商业化战火拉开了序幕。

沐创的第一代抗量子攻击密码芯片PQC 1.0正是此大背景下应运而生的产物。

作为当前全天下第一款支持NIST标准良好算法的抗量子攻击商用密码芯片，PQC 1.0芯片具备统一的敏捷打算架构（one-fits-all），同时支持良好的加密/密钥封装算法CRYSTALS-KYBER和数字署名算法CRYSTALS-Dilithium。

PQC1.0采取28nm工艺，芯片面积小于3mm2，功耗150mW，抗量子攻击密码算法性能比较Apple M1、ARM Cortex-A72等主流CPU最高可实现20倍的打算加速，能量效率提升2个数量级以上。
此外，沐创还同步推出了PQC开拓板，同时支持抗量子攻击密码运用方案和商密方案开拓。

△PQC开拓板照片

PQC 1.0抗量子攻击密码芯片的顺利推出，于沐创、于工业界向抗量子攻击密码算法迁移来说都是里程碑式的一大步！

于沐创而言，PQC 1.0抗量子攻击密码芯片的成果，标志着沐创从0到1的飞跃，从理论到实践的打破，是对沐创核心研发团队数年如一日的潜心研究的最好肯定。

于行业而言，PQC 1.0抗量子攻击密码芯片可用于验证抗量子攻击密码算法在商用平台上的实现可行性，增加家当界对抗量子攻击密码算法迁移的关注，帮忙客户进行向抗量子攻击算法迁移的早期评估和技能积累；此外，面向抗量子攻击密码算法支配的硬件加速器，可极大的提高实际运用中抗量子攻击密码算法实行的效率。

沐创公司始终追寻密码芯片发展的前沿方向，截止当前，沐创已顺利推出两代高性能密码芯片产品，并在抗量子攻击密码领域，取得了打破性成果。

未来，沐创将连续秉承科研精神，深耕密码领域，不断拓宽密码产品和解决方案的运用广度，让沐创抗量子密码芯片在更加广阔的运用领域落地生根，为国家密码学科的创新和发展建言献策、献智着力。

无锡沐创集成电路：沐创集成电路是一家集成电路设计科技企业，公司成立于2018年12月，依托清华大学微电子所，与清华大学无锡运用技能研究院微纳电子与系统芯片实验室展开紧密互助，专注于可重构可编程系统芯片的研发和发卖，紧张产品包括密码安全芯片和智能网络掌握器芯片。
旨在成为面向云、网、真个可重构安全加速和智能网络芯片优质供应商。

NIST：美国国家标准技能研究所（National Institute of Standards and Technology），其紧张职责是在丈量、检测等领域为家当界、学术界及其他用户供应一系列标准。
在密码学领域，NIST先后确立了DES/3DES/AES、RSA/ECDSA/DH/ECDH、SHA-1/SHA-2/SHA-3等多项密码算法标准。
目前，NIST正在面向环球征集的抗量子攻击密码算法草案的根本上推进下一步的标准化事情。

本文系量子位获授权刊载，不雅观点仅为作者所有。

— 完 —