这些方案并非来自同一种技术路线,而是分布在多种不同的密码学体系中。
主要密码学家族包括:
NIST刻意保持这种技术多样性。原因很简单:如果某一种数学结构未来被发现存在漏洞,整个后量子密码体系仍然可以依赖其他路线继续安全运行。
在上一阶段(第二轮)中,共有 14个候选算法参与评估。
其中以下 5个方案未进入第三轮:
公开资料确认这些算法曾属于第二轮候选,但现有来源并未说明NIST淘汰它们的具体技术原因,例如是否涉及安全性问题、性能不足或实现复杂度等因素。
根据NIST的流程,第三轮通常会对候选算法进行更加严格和深入的评估。
重点通常包括:
现有资料确认第三轮是在约18个月评估后启动,但详细的规范更新规则和完整时间表并未在提供的资料中说明。
这一进展必须放在全球应对量子计算威胁的大背景下理解。
未来的大规模量子计算机可能能够破解目前广泛使用的公钥加密体系,例如:
为了提前应对这种风险,NIST已经在 2024年发布了首批后量子密码标准:
此外,另一种签名算法 FALCON 也已被选定,未来将发布为 FIPS 206。
然而,这一批标准并不能覆盖所有应用场景。因此,NIST启动“附加数字签名”项目,继续筛选新的候选方案,以实现几个关键目标:
换句话说,这9个进入第三轮的算法,可能成为下一批官方后量子数字签名标准的潜在候选者,为政府、企业和互联网基础设施在量子计算时代到来之前做好准备。