为 Python 提供后量子密码学支持
Trail of Bits 正在向后量子密码学（PQC）过渡，并将后量子密码学支持引入 Python 生态系统。这项工作涉及将抗量子算法（如 CRYSTALS-Kyber 和 CRYSTALS-Dilithium）集成到流行的 Python 加密库中，以保护通信免受未来量子计算机的威胁。该博客文章详细介绍了将 PQC 实现交付给 Python 用户的挑战、方法和进展。
背景速读
- 后量子密码学（PQC）是为了抵御未来量子计算机攻击而设计的加密算法。传统公钥加密（如RSA、ECC）可被大规模量子计算机轻易破解，全球标准机构（如NIST）正在推动PQC的标准化和部署。
- Trail of Bits 是一家知名的网络安全研究与咨询公司，长期专注于软件安全、密码学审计和开源安全工具开发。他们曾发现过大量高危漏洞，在业内信誉很高。
- 这篇文章宣布他们将后量子密码算法（具体为 ML-KEM / FIPS 203）集成到了 Python 的标准加密库（cryptography 库）中。这意味着 Python 开发者现在可以在生产环境中使用抗量子攻击的密钥封装机制。
- 之所以要“提前”部署，是因为攻击者可以现在收集加密数据，等未来量子计算机成熟后再解密（即“先存储，后解密”攻击）。因此，关键系统需要尽快迁移到 PQC。
- 这是主流编程语言运行时首次将 NIST 批准的 PQC 算法直接嵌入核心加密库，对全球软件供应链的安全升级具有里程碑意义。