GSMA称PQC迁移刻不容缓，汽车首当其冲|图源：即梦AI

作者／  IT时报  郝俊慧

编辑／  钱立富  孙妍

那么，“走出这间房间之后, 请不要再问量子计算机何时出现——这是一场密码迁移亟待完成的紧迫任务。”在2026上海世界移动通信大会（MWC 26上海）于6月24日举办的“电信安全之即将到来时刻: 后量子密码学实际运用案例”专题论坛上, GSMA后量子电信网络工作组负责人Yolanda Sanz作出如是的告诫。她着重宣称, 电信范畴内的“抗量子打击”布置已然是刻不容缓了。

同日, GSMA发布了一份报告, 这份报告显示, 预计到2030年的时候, 全球物联网也就是IoT设备的总量将会达到370亿台。但是截止到现在为止, 只有7%到8%的活跃IoT设备达到了“量子就绪”标准, 这个标准的意思是能够抵御量子计算对现有加密体系的破解威胁。智能家居和汽车领域的这一比例同样处于比较低的位置, 仅仅只有9%。

全球物联网

量子就绪度不足一成

由GSMA智库研究与咨询主管Tim Hatt进行介绍表明, 名为GSMA智库的机构建立起了一套量化评估模型, 该模型就设备年龄加上权重30%、运行内存加上权重20%、时钟频率加上权重20%以及加密模式加上权重30%这四个维度来评估设备的量子就绪度。最终所呈现的结果是, 当前75%的IoT设备处于“无就绪能力”的状态, 18%属于“部分就绪”, 仅仅只有7%～8%达到了“完全就绪”。

并且, 行业针对各类威胁所具备的认知程度, 要远远高于其自身的防御准备程度。数据泄露方面的威胁等级, 高达百分之九十五, 然而企业的准备度仅仅只有百分之三十；恶意软件方面的威胁达到百分之九十, 而企业的准备度仅仅只有百分之三十五。

最为严峻的是, 当下黑客里流行的“先储存, 后续解密攻击”这种威胁, 在物联网范畴更具普遍性, 三分之二的物联网设备属于企业级设备, 分布在边缘端, 攻击面十分广泛, 并且大量物联网设备运行于非授权频谱上, 这进一步加重了安全风险。

就在演讲当中, Tim Hatt多次着重表明, 量子安全属于行业里的盲点。

世界各个国家都在加快促使量子安全从那种“建议性”的状态朝着“强制性”方向进行转变, 于此进程当中, 后量子密码学也就是PQC迁移的时间安排表持续地被收紧, PQC所指的是特别设计用来抵御量子计算机攻击的新一代密码算法, 它的目的在于研发出全新的“锁”跟“钥匙”体系, 美国国家标准与技术研究院也就是NIST已经正式公布了PQC标准, 也就是FIPS 203/204/205。

美、英、欧盟等都已经出台了相应的PQC迁移规划, 据Yolanda Sanz介绍, NIST发布的迁移时间表提出, 要在2030年前弃用RSA、ECC等传统非对称加密算法, 并且在2035年前全面禁止, 英国国家网络安全中心要求在2028年前明确迁移目标, 欧盟NIS合作组要求在2026年底前所有成员国开始向PQC迁移。

我国虽然还没有公布强制性的PQC迁移截止时间安排表, 可是已经把PQC列入了“十五五”规划的重点范畴, 并且开启了国家标准征集以及行业试点工作。

图源：pexels

汽车迁移是最高优先级

在诸多受影响的物联网领域中，汽车行业最为令人担忧。

对于具备能够破解现有RSA/ECC加密能力的量子计算机有可能会在这10至15年的时间范围内出现, 业内作出了普遍的预测, 这也就意味着, 当前下线的车辆, 在它的整个全生命周期之内, 会面临量子计算安全威胁。

一旦黑客截获车联网通信、OTA升级签名、车辆身份认证等关键数据, 等到“Q-day”来临, 也就是量子计算机攻破经典算法密钥的时刻, 这些数据被破解, 那么行车安全将直接受到危及, 攻击者可以凭借此伪造OTA升级推送恶意固件, 还能冒充合法车辆进入网络, 甚至能够远程操控已经上路的车辆。

因而, 于各个国家的监管要求里，汽车都被当作是具有最高优先级别的迁移对象。可是, 实际当中的汽车PQC迁移也是最为难办棘手的。

5G汽车联盟, 也就是5GAA的首席技术官, 名叫Maxime Flament, 他指出, 全球范围内, 正在使用的汽车, 保有量超过了14亿辆, 其中有相当大的比例, 已经配备了联网功能, 并且还在使用现有的, 并非量子安全加密协议的协议。

不像智能手机能经由系统更新推送新加密协议, 汽车的加密机制常常固化于硬件安全模块（HSM）内, 没办法借助软件升级达成PQC迁移, 车载硬件的算力以及存储极其有限, 好多现有硬件根本跑不了PQC算法。

当下, 5G-V2X的安全方案把密码学径直嵌入通信协议底层, 混合密钥交换机制（传统的加上PQC）正处于标准化进程里, GSMA也在推动“基站以及安全网关PQC混合密钥交换的达成与原型验证”, 然而这仅仅是基础设施方面的第一步, 车载终端方面的迁移依旧欠缺明晰的路线图。

5GAA向汽车行业提出建议, 要求马上采取“三步走”策略, 第一步是, 全面去梳理当下车型以及处于开发进程中车型的加密资产所在位置, 进而识别出哪些组件运用了量子不安全的算法；第二步是, 新车型要优先进行混合加密的部署, 采用传统与PQC混合加密方案, 在不会显著增添计算负担的情形下构建量子安全冗余；第三步是, 制定在用车辆的过渡方案, 针对那些没办法进行硬件升级的在用车辆, 探寻借助5G核心网的PQC代理、量子密钥分发也就是QKD网络加密通道等方式, 在不改变车载终端的状况下给予量子安全保护。

图源：pexels

在论坛之上, IDEMIA跟移远通信以及Tele2一同展示出来的方案对于上述问题有部分的解决成效, 存在这样一种情况, 该方案将PQC算法引进到GSMA SGP.41/42标准规定的eSIM进行出厂配置的流程当中, 在工厂这个环节就达成了配置文件跟目标eUICC也就是嵌入式通用集成电路卡的密码学绑定操作, 以此从源头处堵住了“事后解密”这个漏洞。移远通信产品经理Richard Mao宣称, 此方案针对IoT设备出海之际, 多SKU管理这一顽疾予以化解, 同时产线测试依赖网络这种长期存在的棘手问题也一并解决, 只需一个全球通用的SKU, 就能替换往昔多个区域版本。

Flament着重指出, 汽车的PQC迁移需要OEM、供应商以及移动网络运营商这三方跨主体协同, 并且, 供应商的PQC筹备就绪程度, 会直接对整车迁移的整体节奏起到决定作用。

人机交互的另一处新阶段, 马上就要得以呈现, 它先是从一维的命令行起始, 接着迈向二维的图形界面, 随后又发展到三维的体身交互。

排版／  季嘉颖

图片／  pexels  即梦AI

来源／《IT时报》公众号vittimes

E N D