2022年7月11日，抗量子攻擊商用密碼芯片PQC 1.0順利點亮，支持NIST*注在7月5日剛剛公布的預先獲得優勝并将成為标準的抗量子攻擊算法。

PQC 1.0是沐創率先推出的、當前世界第一款支持NIST第三輪優勝算法的商用密碼芯片，對保障量子計算時代的信息安全具有重大意義。

PQC 1.0具備統一的敏捷計算架構，是沐創團隊在抗量子攻擊安全領域邁出的一大步！PQC 1.0可驗證後量子密碼體系在現有安全平台上的應用效果，協助客戶進行後量子密碼體系遷移并提供開發組件，幫助行業開展面向抗量子攻擊公鑰系統的遷移準備，推動對抗量子攻擊安全體系的快速商用。

△PQC 1.0 實物照片

2019年，Google公司發布的54個量子位超導量子計算機“懸鈴木”，在短短200s内即可完成在IBM超級計算機上需要一萬年才能完成的計算任務，Google 公司據此宣稱其實現了“量子霸權”。

2021年，中國科學技術大學研究團隊構建的113個光子144模式的量子計算機原型機“九章二号”，是目前最快超級計算機處理速度的1024倍，實現了對高斯波色采樣的快速求解。

由此，“量子霸權”開始進入人們的視野，并在近年越來越頻繁地被人們提及。從定義上來看，“量子霸權”是指對特定問題的計算能力超過經典超級計算機的量子模拟系統。

從Shor量子算法可在多項式時間内分解大整數和離散對數求解複雜數學問題，到Grover量子算法能将無序數據庫的搜索時間下降為原來的平方根時間，再到RSA-1024 和 RSA-2048，分别在13min和50min内即可由480萬和966萬物理量子比特的量子計算機攻破。

這些事例無一不在告訴我們，“量子霸權”的出現，給密碼學領域帶來了日益緊迫的安全風險。

因此，提前開展具有抗量子攻擊能力的密碼算法研究，并在大規模量子計算機進入實際應用前完成密碼基礎設施的更新、密碼技術體系的升級顯得尤為重要。

基于此，美國國家安全局(NSA)早在2015年便開始呼籲切換到抗量子攻擊密碼體系以應對量子計算機造成的安全威脅。而NIST（美國國家标準技術研究所）自2016年12月開始征集算法，經過三輪篩選，在剛剛過去的7月5日，NIST公布了預先獲得優勝并将成為标準的四款算法，同時公布了額外四款進入第四輪的算法。這場密碼學界的“頂上戰争”，為抗量子攻擊密碼的商業化戰火拉開了序幕。

沐創的第一代抗量子攻擊密碼芯片PQC 1.0正是此大背景下應運而生的産物。

作為當前全世界第一款支持NIST标準優勝算法的抗量子攻擊商用密碼芯片，PQC 1.0芯片具備統一的敏捷計算架構（one-fits-all），同時支持優勝的加密/密鑰封裝算法CRYSTALS-KYBER和數字簽名算法CRYSTALS-Dilithium。

PQC1.0采用28nm工藝，芯片面積小于3mm2，功耗150mW，抗量子攻擊密碼算法性能相比Apple M1、ARM Cortex-A72等主流CPU最高可實現20倍的計算加速，能量效率提升2個數量級以上。此外，沐創還同步推出了PQC開發闆，同時支持抗量子攻擊密碼應用方案和商密方案開發。

△PQC開發闆照片

PQC 1.0抗量子攻擊密碼芯片的順利推出，于沐創、于工業界向抗量子攻擊密碼算法遷移來說都是裡程碑式的一大步！

于沐創而言，PQC 1.0抗量子攻擊密碼芯片的成果，标志着沐創從0到1的飛躍，從理論到實踐的突破，是對沐創核心研發團隊數年如一日的潛心研究的最好肯定。

于行業而言，PQC 1.0抗量子攻擊密碼芯片可用于驗證抗量子攻擊密碼算法在商用平台上的實現可行性，增加産業界對抗量子攻擊密碼算法遷移的關注，協助客戶進行向抗量子攻擊算法遷移的早期評估和技術積累；此外，面向抗量子攻擊密碼算法部署的硬件加速器，可極大的提高實際應用中抗量子攻擊密碼算法執行的效率。

沐創公司始終追尋密碼芯片發展的前沿方向，截止當前，沐創已順利推出兩代高性能密碼芯片産品，并在抗量子攻擊密碼領域，取得了突破性成果。

未來，沐創将繼續秉承科研精神，深耕密碼領域，不斷拓寬密碼産品和解決方案的應用廣度，讓沐創抗量子密碼芯片在更加廣闊的應用領域落地生根，為國家密碼學科的創新和發展建言獻策、獻智出力。

無錫沐創集成電路：沐創集成電路是一家集成電路設計科技企業，公司成立于2018年12月，依托清華大學微電子所，與清華大學無錫應用技術研究院微納電子與系統芯片實驗室展開緊密合作，專注于可重構可編程系統芯片的研發和銷售，主要産品包括密碼安全芯片和智能網絡控制器芯片。旨在成為面向雲、網、端的可重構安全加速和智能網絡芯片優質提供商。

NIST：美國國家标準技術研究所（National Institute of Standards and Technology），其主要職責是在測量、檢測等領域為産業界、學術界及其他用戶提供一系列标準。在密碼學領域，NIST先後确立了DES/3DES/AES、RSA/ECDSA/DH/ECDH、SHA-1/SHA-2/SHA-3等多項密碼算法标準。目前，NIST正在面向全球征集的抗量子攻擊密碼算法草案的基礎上推進下一步的标準化工作。

*本文系量子位獲授權刊載，觀點僅為作者所有。

— 完 —

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!