在全球密码技术加速进入“后量子时代”的背景下,抗量子密码(PQC)正逐步从标准制定走向产业化应用。近日,格尔软件官方网站已全面完成ML-KEM算法的升级与支持。
作为美国国家标准与技术研究院(NIST)于2024年正式确立的后量子密码标准,ML-KEM(模块化格基密钥封装机制)是当前公认的抵御量子计算攻击的核心算法。格尔软件官网通过部署X25519MLKEM768混合密钥协商机制,实现了传统安全与后量子安全相结合的双重保障。这意味着使用支持PQC特性的浏览器(如Chrome)访问格尔官网时,所有数据传输均可有效防范“先存储,后解密”(Harvest Now, Decrypt Later)型量子攻击,显著提升通信链路的前向安全性。
这一举措不仅是格尔软件在抗量子密码技术实用化方面的关键突破,也体现了其从产品到服务体系全面拥抱PQC战略的决心。此前,格尔安全认证网关KOAL-NSAG已成为首款通过中国信息通信研究院技术与标准研究所抗量子密码(PQC)验证测试的产品,展现出三大核心能力:
·支持在传统密码算法基础上使用ML-KEM建立高强度的量子安全隧道;
·具备混合密钥协商模式,可实现从传统密码体制向抗量子密码体制的平滑过渡;
·在同一平台中兼容国际标准与国产密码算法(如CTRU/CNTR),兼顾全球化与自主可控需求。
测试结果表明,上述网关产品已具备抵御“存储-解密”(Harvest Now, Decrypt Later)型量子计算攻击的能力,可为关键信息基础设施提供面向未来的安全防护。
此次,格尔软件在官网优先部署ML-KEM算法,一方面展示了其技术自信,另一方面也为行业提供了可参考的PQC迁移路径。未来,企业将继续跟踪NIST等国际标准进展,推动抗量子密码在更多产品和场景中落地,为数字经济构建面向未来的安全基石。