抗量子密码是什么？
当前，随着量子计算技术的迅猛进步，现有的密码体系面临着前所未有的挑战。密码技术作为网络安全的基石，一旦被突破，将对整个网络空间的安全构成严重威胁。在这个变革的时代背景下，全球大国纷纷将目光投向了围绕量子计算的新一代密码技术标准，这已成为国际战略竞争的新焦点。
抗量子密码，也被称为后量子密码，指的是那些能够抵御来自传统计算机和量子计算机攻击的密码算法。在量子信息时代，这种技术对于维护网络安全至关重要。
密码学，作为研究如何利用数学理论保护信息安全的学科，其安全性主要建立在某些数学问题的复杂性之上。然而，1994年数学家Peter Shor设计的量子算法理论上证明了量子计算机能够迅速破解目前使用的大多数公钥密码系统，这主要是由于量子计算机依靠量子比特实现状态的叠加，并利用纠缠和相干等特性极大提升了计算效率。因此，当强大且具备容错能力的量子计算机问世时，许多现有密码系统都将面临被破解的风险。为防止此类情况，急需部署抗量子密码算法以抵御量子计算的攻击。
近年来，欧美国家在抗量子密码技术领域不断发力。美国自2002年起便发布了相关规划，并在2021年更新了抗量子密码的过渡路线图。同时，美国标准和技术研究院也积极推动抗量子密码算法的标准化进程。德国和法国等欧洲国家也紧随其后，发布了各自的迁移报告和发展建议。
从国际动态来看，抗量子密码技术的发展已进入关键阶段，美国在这场技术竞赛中显然已抢占先机。全球范围内，抗量子密码领域正逐渐形成以美国为主导、欧洲跟随的格局，这将进一步巩固美国在全球密码领域的领先地位。
走在抗量子密码领域前沿
格尔软件，创立于1998年3月，经过近二十年的发展，于2017年4月成功在上海证券交易所主板上市，成为当年国内信息安全软件行业的佼佼者。作为中国商用密码领域的领军企业，格尔软件已深耕该领域25年，是国内率先研发并推出公钥密码基础设施(PKI)产品的先锋。公司专注于商用密码软硬件产品的研发、生产、销售及服务，并曾牵头国家科技支撑计划的商用密码基础设施项目。它也是国内首批通过国家密码管理局审查并支持SM2算法的企业，同时参与了省级电子认证服务机构的建设。
格尔软件的核心业务是提供以身份治理为中心的数字资产安全整体解决方案，已积累了大量政务、金融、军工等领域的核心客户，致力于成为国内领先的全栈全域信息安全服务提供商。
2023年初，格尔软件进一步扩大了其技术版图，通过其持股99%的上海泓幡信息技术合伙企业，投资成立了上海泓格后量子科技有限公司。新公司专注于后量子密码技术的研究、技术服务及产品开发。此外，格尔软件与复旦大学联手，成立了密码技术与工程实验室，推动抗量子领域算法的研发、标准制定及产业化。实验室已掌握CNTR关键技术及相关专利，并已完成产品抗量子密码迁移路线的设计，确保所有产品均支持CNTR技术。
格尔软件的总经理助理、上海泓格后量子科技有限公司的总经理董明富强调，随着量子计算技术的进步，抗量子密码的迁移任务迫在眉睫。他指出，密码的升级替换是一项复杂且耗资巨大的工程，需要早期规划和布局，以应对量子时代的到来。
在去年七月，格尔软件和复旦大学共同揭牌了后量子密码技术研讨会暨校企联合研究中心。该中心旨在结合格尔软件的行业领导力和复旦大学的科研优势，推动后量子密码技术的研究与产业化，力争在该领域打造上海的名片。双方将围绕后量子密码的设计与实现、云服务器和VPN的研发、应用示范和产业迁移等六个研究方向展开合作，共同提升中国在后量子密码技术方面的国际影响力。
在密码学领域，格尔软件凭借前瞻性的战略布局和深厚的技术积淀，正成为抗量子密码技术的领导者。随着量子计算技术的迅猛进步，传统密码学正面临着前所未有的威胁，这使得抗量子密码技术的研发和应用显得尤为重要。格尔软件在这一关键领域的突破，为信息安全提供了坚实的屏障。
作为上海泓格后量子科技的重要股东，格尔软件在抗量子密码技术的研究、标准制定以及产品研发方面均获得了重大进展。其抗量子密码技术已在政务、金融、军队等多个重要领域成功试点，为这些行业的安全发展提供了有力支撑。
在金融领域，格尔软件与银河证券共同申报的“抗量子密码技术在证券业的创新研究与应用”课题，荣获了中国证券业协会2023年重点课题研究优秀课题的殊荣。这一荣誉不仅凸显了格尔软件在抗量子密码技术领域的领先地位，也为其在金融行业的深入应用打下了坚实基础。
此外，格尔软件的主营业务是以公钥基础设施PKI为核心的商用密码软件产品，这些产品在业内享有较高的知名度和市场占有率。其优质的产品和服务赢得了众多客户的认可和信赖，为公司的持续发展奠定了坚实基础。
稳健发展新质生产力
针对有人认为格尔软件在2023年才开始关注量子计算对现有密码体系的潜在威胁，并据此认为其行动迟缓甚至保守的批评，笔者持不同看法。
格尔软件的策略恰恰反映了一种深思熟虑和稳健的经营理念。正如其董事长杨文山所言，他们选择的密码技术路径，就像攀登一座高山，速度并非首要考虑，持之以恒才是关键。在面对陡峭的山坡时，他们选择放缓脚步，而非盲目冲刺。这种策略允许他们在攀登过程中有短暂的停歇，甚至重新规划路径，以确保最终能够稳健登顶。
在量子领域的技术尚未成熟之前，盲目投入大量资本无疑会让企业承担巨大的沉没成本风险。杨文山对此有清晰的认识，他强调首先要明确企业在行业中的定位——“我是谁”，进而确定发展的方向——“要往哪里去”。这种策略确保了格尔软件能够在不断变化的技术环境中保持稳健的发展态势，同时也为他们未来在量子领域的布局奠定了坚实的基础。