Windows 11引入量子增强密码技术

微软宣布Windows 11 Canary版本27852及更高版本现在支持后量子密码学（PQC），通过PQC算法，据称可以抵御量子计算机无与伦比的密码破解能力。

就在去年，我国研究人员已成功利用D-Wave量子计算机破解了军事级加密。虽然这是一次测试，但它表明量子计算机已经具备足够的计算能力来破解世界上最复杂的传统密码学。随着量子计算机的发展和普及，量子计算机的攻击将成为一个真正的威胁。

具体来说，微软升级了SymCrypt（微软的密码库），以支持ML-KEM和ML-DSA（基于 PQC），并通过其下一代密码学API库以及证书和密码消息功能实现。

lML-KEM旨在帮助保护密钥免受“现在收集，以后解密”的威胁。这是一种攻击方式，攻击者专注于收集目标数据，然后将其存储并等待量子计算机足够强大以破解目标数据的加密。

lML-DSA适用于需要验证身份以及保持数字签名完整性的场景。

后量子密码学（PQC）算法专门设计用于抵御量子计算机的攻击，使用据称对经典计算机和量子计算机都难以处理的数学方程。然而，这些算法对硬件的要求更高，据称需要更大的密钥尺寸、更长的计算时间和更多的带宽，而不是传统密码学算法。

微软表示，NIST仔细选择了PQC算法，以确保其高安全性、性能和兼容性。不仅微软在使用PQC，它还被纳入了多个行业标准，如TLS、SSH和IPSec，这将使其成为对抗量子计算机的主流安全对策。

SymCrypt是微软的主要密码库，广泛应用于其各种服务和操作系统，从Microsoft 365和Azure到Windows 11和Windows Server 2025。SymCrypt为电子**安全、云存储、网络浏览等提供安全保障。

随着PQC嵌入SymCrypt，微软正在为其整个Windows操作系统生态系统和其他产品做好准备，以应对未来量子计算机的攻击。目前，这项技术正在Windows 11的上述27852 Canary版本（或更新版本）中进行测试，但PQC也将在不久的将来应用于Linux。微软并未提及BitLocker是否会获得PQC更新，但由于其复杂性和硬件需求，预计它不会很快到来。