2024 年 3 月 14 日
您可能每天都在不经意间这样做--用信用卡网上购物,或在手机上安装更新,或向同事发送机密文件。但是,您如何确定自己的账户不会被黑客攻击,或者更新不是恶意软件呢?
答案就是互联网安全协议,它保障了每天数十亿次交易和通信的安全。现代加密方法使用的算法对于传统计算机来说难以破解。即使是最强大的超级计算机,也可能要花费数百万年的时间来猜测正确的密码。
但是,一种名为量子计算机的新设备可以在几分钟内破解密码。这些机器利用量子力学的特性,在处理能力方面取得了前所未有的进步,有可能帮助科学家发现特效药或设计高效电池。然而,如果落入犯罪集团或国家支持的黑客手中,它们就会摧毁数字安全的基石。虽然量子计算机还没有普及到足以打破密码标准的程度,但全世界都在竞相加强防御。
"Mastercard 总裁兼首席技术官埃德-麦克劳克林(Ed McLaughlin)说:"我们正面临着对全球商务的真正威胁。"我们希望引领创新,保护各地的企业和客户"。
因此,Mastercard 在 2021 年启动了量子安全与通信项目,模拟可抵御量子攻击的新加密方法。随着工程师找出漏洞并测试升级,这些结果将直接为未来的网络设计提供参考。
量子计算机与经典计算机一样,依靠物理现象将信息编码为 1 和 0 字符串。在您的笔记本电脑中,物理实体是电流,它可以是 "关 "或 "开"--0 或 1。量子计算机使用量子比特,即被隔离在专用电路或真空室中的亚原子粒子。与经典计算机中的电路一样,量子比特被限制在两种不同的状态(例如电子的自旋方向或光子的偏振)。
但是--这里就开始变得奇怪了--量子比特可以进入叠加状态,这意味着它们同时占据两种状态,直到它们被观测到,此时它们坍缩为单一结果。(还记得 "薛定谔的猫 "吗?)这一新增维度使量子计算机能够同时变出问题的所有可能解决方案。
量子力学还赋予了量子比特一种力倍增器,而且更为奇特:量子位可以纠缠在一起,这意味着它们的状态相互关联,要么总是一致,要么总是相反。无论它们之间的距离有多远,纠缠的量子比特发生变化时都会立即影响其他量子比特,观察其中一个量子比特就能确认其对应量子比特的状态。
叠加和纠缠这两种特性赋予量子计算机的能力,是当今最先进的超级计算机所无法比拟的。处于叠加状态的纠缠量子比特可以记录其状态的所有可能组合,因此每增加一个量子比特,数据容量就会增加一倍:两个量子位可以存储四个值,三个量子位可以存储八个值,而 50 个量子位可以存储超过四万亿个值。
"万事达卡运营、网络和员工数字体验团队主管 George Maddaloni 说:"这就是它们的强大之处,它们超越了传统的数据处理方式。
"在未来 15 年内,这些计算机可能会破坏全球网络安全基础设施的基础"。
为了应对这一威胁,网络安全专家们正在尝试两种并行策略:加强传统加密算法和使用量子计算机获取加密密钥。
Maddaloni 和他的团队研究了这两种方法。首先,他们测试了旨在抵御量子的新加密算法,这种方法被称为后量子加密法(PQC)。Mastercard 团队与该领域值得信赖的专家合作,在云中构建了一个虚拟网络,模拟两个企业通过专用通道进行通信。然后,它们来回传送数据,并按照国家标准与技术研究所选定的潜在 PQC 标准算法进行加密。
我们的目标是帮助 NIST 评估候选算法,Maddaloni 承认这是一个两难问题。"他说:"我们无法确切地说出这些算法有多安全,因为没有广泛可用的量子计算机来测试它们。"但是,一旦这项技术投入商业应用,就为时已晚"。
为了了解更多信息,Mastercard 还探讨了如何将该技术与其现有网络进行整合。"Maddaloni 解释说:"我们测试了现有的硬件平台能否通过软件更新支持 PQC,这样我们就不必设计全新的设备。
着眼于更长远的目标,研究小组还测试了量子密钥分发(或 QKD)的解决方案,其中光粒子序列对加密密钥进行了编码。在密钥从发送者传输到接收者的过程中,量子力学的特性会保护密钥不被窃听。由于观测量子粒子会使其发生不可逆的变化,因此黑客试图读取或复制光子都会在接收端产生错误。
为了确定 QKD 能否在 Mastercard 复杂的全球网络中发挥作用,团队创建了一个量子化架构模型。这本身就构成了挑战,因为很少有硬件供应商生产能够与 QKD 系统集成的设备。
"McLaughlin 说:"没有现成的解决方案。"我们必须自己创造"
其中两个测试装置仅限于实验室。研究小组将最先进的 QKD 发生器和发射器与构成Mastercard网络的同类物理硬件连接起来。然后,当系统模拟真实世界的信息流时,工程师们测量了每种解决方案的性能;最快的解决方案可以每秒向 1 831 台设备提供密钥。他们还对每个系统在临时中断后的恢复情况进行了计时(获胜者在五分钟内就恢复了在线)。在一种设置中,研究小组模拟了一名黑客对量子通道进行间谍活动。接收者正确地将受干扰的比特识别为错误。
为了在更远的距离上测试 QKD,工程师们在两座大楼之间架设了 2.5 英里长的光缆。然后,为了模拟州际或跨洲连接,他们用光学装置削弱了信号。按键到达的速度较慢,但对于许多应用来说仍然足够快。
虽然研究小组最终认为 QKD 还不能投入使用,但最新一代 QKD 设备的可靠性和复原力大大高于前代产品。如果供应商保持同样的速度,QKD 可以在未来五年内投入使用。
"McLaughlin 说:"我们正在与供应商进行实时测试。"如果 QKD 成为行业标准,我们将为其他公司保护其业务数据和客户安全铺平道路"。