知兰知交安全公司于25日宣布，在其核心安全解决方案中应用了基于美国国家标准与技术研究所（NIST）标准的量子抗性密码（PQC），包括邮件、文档、移动和内容去害化（CDR）等产品。
公司表示，考虑到各产品的通信结构和安全特性，主要在需要PQC的安全通信和密钥交换等环节进行应用。通过产品的PQC应用，建立了基于混合结构和密码灵活性的体系，以便在现有环境中逐步转型至下一代密码体系。
NIST已于2024年确定了ML-KEM、ML-DSA和SLH-DSA为PQC标准。在国内，通过K-PQC国家征集赛，2025年将选定国内标准化的算法，相关标准化工作正在进行中。
应用方式根据各解决方案的运行环境进行了调整。邮件安全产品“垃圾邮件狙击手”在安全通信环境中应用了基于NIST标准的PQC，而文档安全产品“文档一号”则在TLS通信的密钥交换环节引入了基于ML-KEM的混合方式。移动安全产品“移动守护者”则将移动终端与MDM服务器之间的认证及端到端数据加密所使用的密钥交换体系转变为基于NIST PQC标准的方式。
基于CDR的恶意软件应对产品“清洁通道”在文件去害化前后的传输、API联动和完整性验证环节加强了安全体系。特别是在安全本生成后，存储、传输和下载过程中应用的安全通信和签名、验证体系得到了提升，从而提高了去害化文件在客户与关联系统之间传递全过程的机密性、完整性和认证水平。
在PQC转型过程中，知兰知交安全公司采用了同时支持现有密码方式和PQC的混合结构，以确保服务的连续性。即使在关联系统尚不支持PQC的环境下，也能保持互操作性，逐步转型密码体系。
此外，公司还应用了不依赖特定算法或库的通用密码接口，以确保密码灵活性。通过基于设置管理算法标识符、参数、证书和密钥政策等，设计了在未来需要更改密码标准或应用新算法时，可以添加或替换相关密码技术的方案。
考虑到全球互操作性和适用性，优先支持NIST标准，并确保未来能够在相同结构下接纳国内密码标准和认证要求。
知兰知交安全公司首席技术官（CTO）李尚俊强调，应根据数据的存储期限和密码体系转型所需时间来准备PQC的引入，而非量子计算机的商业化。由于目前收集的加密数据未来可能通过量子计算机解密，因此应优先应对长期存储的数据。
李CTO表示：“PQC转型的时机应基于需要保护的数据的生命周期和系统转型所需的时间来判断，而非量子计算机的商业化时点。”
知兰知交安全公司代表赵元熙表示：“此次PQC的应用是为应对未来密码环境变化而提前准备核心安全产品的密码体系，我们将继续支持客户基于邮件、文档和移动安全的主要产品线，稳定应对变化的密码环境。”
与此同时，国内PQC的引入正在向主要行业扩展。科学技术信息通信部和韩国互联网振兴院（KISA）将PQC试点转型项目的范围从医疗、能源和行政领域扩展到今年的通信、金融、交通、国防和航天领域。国家科学技术研究网（KREONET）以及金融支付、交通、国防和卫星通信等主要基础设施正在验证PQC的应用可能性。
※ 本报道经人工智能（AI）系统翻译与编辑。
