面向运营商的抗量子PKI迁移方案研究

蔡 志翔, 袁 园, 关 昕健, 张 磊
中移九天人工智能科技（北京）有限公司

摘要


量子计算的发展对RSA、ECC等传统公钥密码算法带来了威胁，PKI体系向抗量子密码的迁移成为CA行业
必须面对的问题。运营商由于自身的业务特点，其PKI系统的迁移难度高于一般行业。本文结合运营商实际，梳理
抗量子PKI迁移过程中算法互操作、证书体积扩容、系统性能下降等挑战，提出分阶段实施的迁移路线，并通过抗
量子身份认证试点应用这一典型场景，验证了迁移方案的可行性，为运营商的迁移实践提供参考。

关键词


抗量子密码；PKI迁移；运营商；CA；ML-DSA

全文:

PDF


参考


[1]闫宝，魏世杰，龙桂鲁.量子经典融合整数分解

算法的发展现状与展望[J].中国科学：信息科学，2025，

55（9）：2084-2095.

[2]郭宇骞.区块链技术在身份验证与访问控制中的

潜在应用[J].网络安全和信息化，2023，（9）：128-130.

[3]王聪丽，王锦华，薛伟佳.公钥密码基础设施在电

信运营商的应用[J].电信科学，2020，36（11）：98-103.

[4]常达.基于Let's Encrypt的PKI后量子密码迁移研

究与实现[D].重庆大学，2023.

[5]掌晓愚，陈骁，钱程.抗量子算法与数字证书结

合方案研究[J].电脑知识与技术，2024，20（9）：83-85.

[6]郭亚州.基于国密算法的CA认证应用研究[D].华

北电力大学（北京），2023.


Refbacks

  • 当前没有refback。