2024年9月5日,“2024 Inclusion·外灘大會”在上海黃浦世博園區(qū)隆重開幕。今年大會主體延續(xù) “科技·創(chuàng)造可持續(xù)未來”,致力于構(gòu)建一個促進(jìn)國際交流、科技與人文融合的對話平臺。
本屆外灘大會延續(xù)了高規(guī)格的嘉賓陣容,邀請到10余位享有盛譽(yù)的中外院士,以及500多位行業(yè)領(lǐng)軍人物作為演講嘉賓,探討科技趨勢與產(chǎn)業(yè)的深度融合。
本屆大會上,螞蟻集團(tuán)隆重發(fā)布了PQC版本的螞蟻多模高速密碼卡S2110p,而這款密碼卡正是由沐創(chuàng)與螞蟻集團(tuán)聯(lián)合開發(fā)的可遷移后量子密碼芯片S20P主控。作為螞蟻集團(tuán)深度合作伙伴,沐創(chuàng)受螞蟻集團(tuán)邀請并攜S20P芯片亮相外灘大會·未來安全實驗室展區(qū)。
后量子密碼算法是一種基于復(fù)雜數(shù)學(xué)困難問題,用于對抗量子計算威脅的公鑰密碼算法。從“量子霸權(quán)”概念第一次出現(xiàn)到現(xiàn)在,種種事例無一不在告訴我們,現(xiàn)有密碼體系在面對量子計算時將被輕易破解。美國國家安全局(NSA)早在2015年便開始呼吁切換到抗量子攻擊密碼體系以應(yīng)對量子計算機(jī)造成的安全威脅。而NIST(美國國家標(biāo)準(zhǔn)技術(shù)研究所)自2016年12月開始征集算法,在剛剛過去的8月13日,NIST發(fā)布了業(yè)界期待已久的首批后量子密碼(PQC)標(biāo)準(zhǔn)。
對于企業(yè)首席信息官 (CIO)和首席安全官 (CSO)來說,這是一個信號,表明他們應(yīng)該開始在其IT基礎(chǔ)設(shè)施中實施PQC,以保護(hù)其組織免受未來大規(guī)模量子計算機(jī)的網(wǎng)絡(luò)安全攻擊。這些標(biāo)準(zhǔn)可能會成為未來互聯(lián)網(wǎng)的重要組成部分。
早在2022年7月,沐創(chuàng)就已推出首款抗量子攻擊商用密碼芯片PQC 1.0,而此次展出的可遷移后量子密碼芯片S20P,則是沐創(chuàng)在初代產(chǎn)品的基礎(chǔ)上,深挖客戶需求、打磨產(chǎn)品性能、順應(yīng)行業(yè)趨勢而推出“亮眼之作”。
沐創(chuàng)S20P芯片是一款集成了后量子算法的高安全性、多功能SOC密碼安全芯片,可廣泛應(yīng)用于國密安全、網(wǎng)絡(luò)安全、互聯(lián)網(wǎng)云端安全、5G 安全等業(yè)務(wù)領(lǐng)域。為各類安全平臺提供多線程和多卡并行處理的高速密碼運算服務(wù),滿足其對數(shù)字簽名/驗證、非對稱/對稱加解密、數(shù)據(jù)完整性校驗、真隨機(jī)數(shù)生成、密鑰生成和管理等功能的要求,保證敏感數(shù)據(jù)的機(jī)密性、真實性、完整性和抗抵賴性。
此外,S20P芯片具備的五大特性,為其在實際應(yīng)用過程中的出色表現(xiàn)奠定了堅實基礎(chǔ)。
支持更多算法:S20P芯片不僅可支持已頒布的后量子密碼算法,還可同時支持更多的其他候選算法和國內(nèi)的后量子算法。此外,在后量子算法的基礎(chǔ)上,亦可繼續(xù)支撐現(xiàn)有密碼體系。
支持更高的靈活性:S20P芯片擁有靈活的可重構(gòu)模塊,支持算法級重構(gòu),通過層次化配置壓縮的技術(shù)手段,實現(xiàn)10us級別的算法動態(tài)重構(gòu),從而實現(xiàn)芯片應(yīng)用靈活性的大幅提升。
更低成本:S20P芯片在不到4mm2的尺寸上實現(xiàn)了平均5萬+的后量子算法性能,同時實現(xiàn)能效方面的顯著提升,大大降低用戶單元算力的成本。
更高安全級別:S20P芯片具備業(yè)界最高的安全等級,可靈活支持從128比特到最高256比特的動態(tài)調(diào)節(jié),實現(xiàn)密碼計算性能和安全性的動態(tài)折中,全面覆蓋具有不同安全性要求的應(yīng)用場景。
可遷移特性:考慮到后量子密碼的復(fù)雜性及穩(wěn)定性, 目前在抗量子密碼遷移進(jìn)程在推進(jìn)過程中,多數(shù)傾向于采用“兩把鎖、雙保險”的混合模式進(jìn)行過渡,而非直接替換。S20P芯片具備的可遷移特性能夠讓用戶在保持現(xiàn)有的安全體系下進(jìn)行兩種密碼體系混合模式的過渡,可以在不影響現(xiàn)有業(yè)務(wù)的情況下更快速的進(jìn)行后量子密碼體系基礎(chǔ)設(shè)施的部署,甚至還可以支持用戶根據(jù)應(yīng)用場景的不同使用不同的密碼算法,確保用戶在量子計算時代來臨前完成整體的抗量子安全能力的建設(shè)。
當(dāng)前,螞蟻集團(tuán)已經(jīng)基于S20P芯片開發(fā)出了螞蟻密碼卡2代(PQC版)——可遷移多模后量子密碼卡,結(jié)合銅鎖開源密碼庫、隱語云密算一體機(jī)等產(chǎn)品,即可幫助用戶從現(xiàn)有密碼體系向后量子密碼體系遷移。
相信在不久的將來,沐創(chuàng)將與螞蟻集團(tuán)建立更深入、更多維度的合作,基于S20P芯片實現(xiàn)更多業(yè)務(wù)場景的落地,共同迎接量子計算時代的挑戰(zhàn)。