答案已發布14 個來源
NIST 推進 9 種後量子數位簽章演算法進入第三輪
2026 年 5 月 14 日，NIST 宣布 9 種後量子數位簽章演算法進入「Additional Digital Signatures for PQC」標準化第三輪評估。[1] 入選候選包含 FAEST、HAWK、MAYO、MQOM、QR‑UOV、SDitH、SNOVA、SQIsign、UOV，涵蓋多變量、MPC‑in‑the‑Head、格基、對稱式與同源映射等多種密碼學路線。[1][12] 先前第二輪的 14 個候選中，CROSS、LESS、Mirath、PERK、RYDE 未能晉級，但公開資料未說明具體淘汰原因。[11]
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What did NIST announce on May 14 in the third round of its post-quantum cryptography standardization effort for digital signature algorithms. Article summary: NIST announced on May 14, 2026, that nine digital signature candidates advanced to the third round of its Additional Digital Signatures for Post-Quantum Cryptography standardization process after 18 months of evaluation.. Topic tags: general, government, education, general web. Reference image context from search candidates: Reference image 1: visual subject "HomeAttacks and VulnerabilitiesNIST advances nine post-quantum signature algorithms as race to secure data from quantum attacks intensifies. # NIST advances nine post-quantum signa" source context "NIST advances nine post-quantum signature algorithms as race to ..." Reference image 2: visual subject "HomeA
後量子密碼（Post‑Quantum Cryptography, PQC）標準化正在進入新的階段。2026 年 5 月 14 日，美國國家標準與技術研究院（NIST）宣布，在約 18 個月的評估後，有 9 種數位簽章演算法晉級其「Additional Digital Signatures for Post‑Quantum Cryptography」標準化流程的第三輪。
這項決定代表 NIST 正持續擴大未來可採用的後量子簽章選項，以因應未來量子電腦可能破解現行公鑰加密系統（如 RSA 或橢圓曲線密碼）的風險。
進入第三輪的 9 種演算法
NIST 公布晉級第三輪的候選數位簽章演算法如下：
- FAEST
- HAWK
- MAYO
- MQOM
- QR‑UOV
- SDitH
- SNOVA
- SQIsign
- UOV
這些候選方案來自不同的密碼學技術路線。根據先前的候選分類資料，它們大致分屬以下幾個密碼學家族：
- 多變量密碼學（Multivariate）：MAYO、QR‑UOV、SNOVA、UOV
- MPC‑in‑the‑Head 架構：MQOM、SDitH
- 格基密碼學（Lattice‑based）：HAWK
- 基於對稱密碼的簽章：FAEST
- 同源映射（Isogeny‑based）密碼學：SQIsign
NIST 在標準化過程中刻意保留多種數學基礎。原因很簡單：如果某一類演算法未來被發現存在弱點，整個後量子安全體系仍可依賴其他技術路線維持安全性。
未晉級第三輪的候選
在此次決定之前，共有 14 種演算法進入第二輪評估。
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
大家也會問
「NIST 推進 9 種後量子數位簽章演算法進入第三輪」的簡短答案是什麼？
2026 年 5 月 14 日，NIST 宣布 9 種後量子數位簽章演算法進入「Additional Digital Signatures for PQC」標準化第三輪評估。[1]
最值得優先驗證的重點是什麼？
2026 年 5 月 14 日，NIST 宣布 9 種後量子數位簽章演算法進入「Additional Digital Signatures for PQC」標準化第三輪評估。[1] 入選候選包含 FAEST、HAWK、MAYO、MQOM、QR‑UOV、SDitH、SNOVA、SQIsign、UOV，涵蓋多變量、MPC‑in‑the‑Head、格基、對稱式與同源映射等多種密碼學路線。[1][12]
接下來在實務上該怎麼做？
先前第二輪的 14 個候選中，CROSS、LESS、Mirath、PERK、RYDE 未能晉級，但公開資料未說明具體淘汰原因。[11]
來源
- csrc.nist.govNIST Advances 9 Candidates to the 3rd Round of PQC | CSRC
- csrc.nist.govPQC Standardization Process - Post-Quantum Cryptography | CSRC
- iotworldtoday.comNIST Selects 14 Candidates for Next Post-Quantum Standards Stage
- executivegov.comDigital Signature Algorithms Selected for NIST PQC Standardization
- quics.umd.eduStatus Report on the Third Round of the NIST Post-Quantum Cryptography Standardization Process | Joint Center for Quantum Information and Computer Science (QuICS)