PQC部署

视频 AI 总结： 本视频的核心内容是介绍后量子密码学（PQC）在现实世界中的大规模部署现状、采用的策略以及面临的挑战。视频指出，当前PQC部署主要采用混合模式，即结合传统椭圆曲线算法与后量子算法（如ML-KEM/Kyber），以提供深度防御，抵御“现在窃取，将来解密”的攻击。目前升级重点集中在密钥交换而非数字签名上。

视频中提出的关键信息包括：

1. 部署现状与策略：PQC已在全球互联网大规模应用（保护数百万服务器、数亿设备）。主流采用混合方法，结合传统ECDH与后量子密钥建立机制，兼顾当前安全与未来量子威胁。
2. 主要应用案例：
   • 云服务：Cloudflare、Google（Chrome浏览器）和AWS等已默认或计划部署混合PQC密钥交换，保护大量网络流量。
   • 消费应用：Signal（PQXDH、SBQR协议）和Apple iMessage（PQ3协议）已将PQC集成到端到端加密中，影响数十亿用户。
3. 部署重点与难点：
   • 当前部署优先升级密钥交换，数字签名升级较慢，部分原因是后量子签名密钥和签名体积更大。
   • 最大的迁移挑战在于嵌入式系统（如汽车、航空航天、医疗设备、物联网），因其生命周期长、资源有限且难以更新。