HASH GAME - Online Skill Game GET 300

　　从量子计算机发展情况看，IBM已在2023年底推出了1121比特量子计算机，量子比特数仍十分有限且量子纠错等问题尚未解决，虽短期内大概率难以出现实际破解密码算法的安全事件，但仍需提防因量子技术的突破性进展引发的威胁提前到来的风险。同时，由于攻击者可以采取“先存储，后破解”的攻击方式，因而还需考虑长期保密数据所面临的安全隐患。除此之外，由于对系统的密码体系进行迁移需要较长周期，因此在安全威胁实际来临前需要预留足够的时间来完成安全体系的迁移。综上所述，我们现在就应当开始准备，提前布局后量子迁移工作。

　　对于国内金融行业，为科学推动后量子迁移工作的开展，首先应当依据以下三项基本原则：一是分类施策，根据场景应用密码算法的类型、实现功能等情况的不同，针对性地实施相应策略；二是顺序迁移，对于不同场景，应依据紧迫性强的先、迁移涉及范围小的先等顺序进行后量子迁移工作；三是分阶段推进，在后量子密码算法标准出台前重点开展算法攻关、迁移方案设计及原型验证，在标准初具雏形时开展试点应用工作，在标准出台后推动行业规模化应用。

　　一是调整优化对称及哈希算法。通过参数调整或算法优化，提升现有对称及哈希算法的密钥或摘要长度。二是后量子密码替换公钥算法。运用可抵抗量子攻击的后量子密码算法替换现有的公钥密码算法。三是混合密码增强过渡期安全。通过后量子密码算法与商用密码融合的混合密码方案对数据进行加密，以增强过渡期安全。四是设计系统密码敏捷性机制。在系统开发时，为后量子密码算法预留足够的字段空间或算法接口，待后量子密码算法确定时可以进行敏捷化、低成本的应用切换转化。

　　一是共享行业资讯案例。持续跟踪量子技术研究最新进展、后量子密码算法标准化进程、后量子迁移案例以及EMVCo、ISO、PCI等国际组织最新信息，并在行业内进行资讯共享。二是推动算法标准研究。与后量子密码算法标准制定牵头单位积极沟通，结合行业诉求，共同研究适应金融行业应用的后量子密码算法。三是建立行业应用标准。研究制定金融行业应用后量子密码算法的标准规范、技术指南，为后续后量子迁移工作的有序高效开展提供指引。四是加强产用协同探索。联合产学研各方力量，推动后量子密码算法应用研究及相应密码产品研发，提升工程化能力，助力行业后量子迁移的原型验证及未来试点、落地。