嵌入式系統(tǒng)刻不容緩的安全升級

后量子密碼學

量子計算時代加速到來，嵌入式系統(tǒng)該如何提前布局？后量子密碼學(PQC) 已不再是"未來話題"，而是當下必須行動的安全戰(zhàn)略。

最近，有很多關(guān)于量子計算機的討論，和任何新興技術(shù)一樣，圍繞量子計算仍有許多未解之謎：量子處理單元 (QPU) 會取代當今使用的高端CPU嗎？QPU會取代神經(jīng)處理單元(NPU)和通用圖形處理單元(GPGPU)嗎？目前, 這些都還難以預測。

然而，量子比特技術(shù)正在飛速演進，并且已經(jīng)開始對當今技術(shù)產(chǎn)生實實在在的影響——包括全新的網(wǎng)絡安全隱憂。這種影響同樣延伸到了嵌入式計算領(lǐng)域。讓我們來看看當前形勢、量子計算對邊緣嵌入式計算的影響，以及為什么后量子密碼學需要現(xiàn)在就部署。

01量子計算的崛起

當前的QPU仍然體積龐大、性能脆弱，需要低溫冷卻或超穩(wěn)定光子系統(tǒng)等特殊環(huán)境。這項技術(shù)并不容易使用，但速度極快。最近一份公開研究顯示，谷歌的Willow量子處理單元執(zhí)行特定算法的速度比"標準"超級計算機快13,000倍。

這種性能水平將持續(xù)提升，為增強仿真(分子結(jié)構(gòu)與反應模擬、藥物發(fā)現(xiàn)、蛋白質(zhì)建模)、機器學習和密碼學帶來巨大機遇。

而最后一點——密碼學的進化——可預見這將對嵌入式計算產(chǎn)生潛在影響的領(lǐng)域。

02面向未來的嵌入式系統(tǒng)：后量子密碼學

QPU帶來的新密碼學能力是一把雙刃劍——取決于如何使用。當"黑暗勢力"獲得QPU訪問權(quán)限時 (這可能已經(jīng)正在發(fā)生)，破解被盜加密數(shù)據(jù)將變得更快、更容易。

嵌入式計算機系統(tǒng)具有長生命周期和長運行時間，必須針對量子計算即將帶來的風險進行加固。這意味著需要為其配備安全硬件元件、固件更新機制、信任根架構(gòu)以及最新的通信協(xié)議。這些策略的關(guān)鍵組成部分就是實施后量子密碼學(PQC)算法。

RSA和ECC等公鑰密碼算法特別容易受到未來大規(guī)模量子攻擊的威脅。為應對這一挑戰(zhàn)，美國國家標準與技術(shù)研究院(NIST)制定了一套后量子密碼學標準(FIPS 203、FIPS 204和FIPS 205)，旨在保護廣泛的電子信息安全，抵御未來量子計算機的威脅。其核心理念是：各組織現(xiàn)在就應該開始應用這些標準。

目前已有多種基于這些標準的PQC算法可以立即實施，以確保面向未來的安全性：

03實施PQC算法的要求

PQC算法的計算需求更高，導致內(nèi)存、功耗和帶寬需求增加。這意味著需要進行升級，處理關(guān)鍵數(shù)據(jù)的舊系統(tǒng)可能需要盡快升級。同時，在某些情況下，軟件補丁只有在現(xiàn)有硬件足夠強大以處理更重加密負載時才可行。此外，任何新設(shè)計都必須考慮未來升級的潛在需求。

對于基于SMARC、COM Express或COM-HPC等計算機模塊(COM)標準構(gòu)建的應用來說，這是一項直接簡單的任務。這些模塊化構(gòu)建塊允許輕松升級到最新技術(shù)，無需完全重新設(shè)計系統(tǒng)。如果所選COM通過了IEC 62443-4-1認證，還可以確保更安全的開發(fā)生命周期。

現(xiàn)在可以做什么？

最終，量子計算何時成為主流尚不明確。我們確定知道的是：靜態(tài)、不靈活的硬件將難以跟上所需的防御機制。最明智的前進路徑是現(xiàn)在就采用模塊化理念。通過優(yōu)先選擇支持無縫性能升級和認證安全的架構(gòu)，您將確保嵌入式系統(tǒng)不僅能夠應對當前威脅，還具備足夠的韌性迎接未來的量子現(xiàn)實。