后量子密码学

科技互联网

后量子密码学最佳实践指南发布,2029年前完成过渡成关键要求

密码学咨询机构Latacora发布了2026年密码学最佳实践更新指南,针对开发者提出了一系列密钥加密和身份验证的推荐方案。该指南强调了后量子密码学过渡需在2029年前完成的时间要求。

科技创业公司

Qt:用Rust开发的后量子加密端到端通讯系统原型发布

Qt是一个采用Rust语言实现的开源后量子加密端到端通讯系统核心原型。该项目在仅占用124MB内存的条件下支持10000个并发连接,实现了X3DH、PQXDH(后量子密钥交换)、Double Ratchet、Sealed Sender和Noise Protocol等多项关键加密协议。

科技互联网

Cloudflare宣布建立互联网证书颁发机构

Cloudflare已宣布计划成为公共证书颁发机构(CA),正式向互联网加密基础设施领域扩展。该公司已申请加入Chrome、Apple、Microsoft和Mozilla的根证书程序,以获得全球设备的广泛信任认可。为确保证书的兼容性覆盖,Cloudflare已签署协议收购GlobalSign的成熟根证书。

科技互联网

Cloudflare自动密钥交换功能大幅降低TLS握手延迟

Cloudflare推出了自动密钥交换(Automatic Key Exchange)功能,该功能通过主动扫描源服务器来识别其支持的密钥协议,从而改进TLS连接性能。这一方案替代了此前基于静态猜测的方式,使得HelloRetryRequest的发生比例从约52%大幅下降至3.7%,同时减少了超过150毫秒的连接握手延…

科技半导体

密码学专家力推ECC+PQ混合方案 以应对后量子算法的软件缺陷风险

一位密码学专家通过分析软件漏洞数据,论证在后量子密码部署中保留椭圆曲线密码(ECC)层优于单独使用后量子(PQ)算法。这位专家自2016年起就开始推荐ECC+PQ的混合方案,并于2024年提出"始终从ECC升级到PQ+ECC而非抛弃ECC层"的核心规则。