量子计算将至，这家数字证书提供商告诉你如何不裸奔

针对性e

公钥的“王位”岌岌可危，因为，量子计算来了。在量子计算面前，传统计算机充其量算是个算盘，而被科技革新打回原形的，还有原本“引以为傲”的RSA加密算法（目前，没有任何可靠的攻击RSA算法的方式）。
* Q; S$ S1 h" Z3 j" X因为，同样破解1024位长的RSA算法，现有的传统计算机可能需要几十万年（等同于无法破解），而用一台512量子比特位的量子计算机，理论上可1秒内破解。

3 t# q! i0 V6 X7 g

若公钥是个人，想必这就是人生低谷的时刻吧......

So，作为“护盾”的量子加密技术早早便被提上科研日程。该技术也被视为维持量子世界网络安全的“新法宝”之一。
3 _. c  N7 M6 m8 ?  N% x" k0 p# I10月25日，宅客频道应邀参加了DigiCert公司举办的首届中国安全技术峰会，会上几位大佬就CA证书加密、量子加密以及5G、物联网安全势态发表见解。

0 [* H" E0 }" {2 Y( o
) d% I9 T, |5 m! D1 d2 ]1 G加密技术开启量子时代
DigiCert，这家公司在2017年收购赛门铁克的安全证书业务。
- O, ?4 r$ a& ]2 q1 O' A“为未来安全负责”，这是此次大会DigiCert研发实验室的提议，其中，通过利用量子加密技术在基础设施和架构上创新信息安全PKI自动化，成为他的最新研究方向。
! @3 l. M, V$ B( L. b: L+ \DigiCert产品执行副总裁Jeremy Rowley称，DigiCert目前的安全证书能实现与所有顶级浏览器与平台99.9%的兼容性，协有google认可的认证透明性日志，而通过与IBM、微软等厂商的合作，量子加密技术有机会实际落地运行。
' `9 F5 L" f, D2 A0 H: o! X在与厂商的合作中，DigiCert的量子加密技术在技术审查、可行性评估、概念验证和测试四大方面得以实地测试，目前保护状态良。而后，该测试过程随着量子计算标准协定的落实，最终将被应用与千家万户，而此之前该技术可以以此做更多的铺开前准备。
# v1 b% K9 Z3 wDigiCert研究发现未来量子技术与普通加密技术相辅相成。通过利用量子加密进行技术创新， 实现CertCentral平台自动化证书任务，有即时发布的优点，能够有效地进行网络问题和风险的预测，并对此提供漏洞修补意见，从而保证完全证书的有效管理，真正将黑客拦截住，保证用户的网络安全。
“我们的任务是即使《碟中谍》里的黑客班吉来了，也要保障网站证书加密的可靠性。”Rowley说到，无论是现有网络证书还是量子加密证书，二者混合的加密方式将在未来成为主流。
未来，你的网站可能出现两种加密链接的形态：

1、Secure Connection（安全链接）
- K# w; A; F4 S  m" G8 g8 Z2、Quantum Safe Secure Connection（量子安全链接）

DigiCert公司的研发主管Avesta Hojjati在会上表示，DigiCert研发的重点包括创造全新技术、产研合作、开源贡献。
在他看来，公司从成立起就有专业的研究实验室，与竞争对手不同，DigiCert除了不断改进自身的技术外，还积极结合新技术进行研发，目前主要专攻量子加密技术与区块链。
! i; k+ L7 O. J5 x' CDigiCert研发的量子加密技术能抵抗各种恶意攻击，保证用户信息安全，所以，量子加密技术是DigiCert最重要的法宝之一。
3 }" @! p3 C4 I% J6 b5 r: O( O目前，随着5G时代的来临，DigiCert的研究人员通过与顶尖的研究团队进行合作沟通，将用户的安全置于工作的首位，为物联网与5G网络打造可信赖和高安全的平台，有效保护网络信息安全系统，对滥用代码签名证书进行预测。
- w, b: S) `% g- VDigiCert的科技创新，将量子加密技术推向新的高度，在现实生活中，此项技术在很多发达的国家开始进行使用，国内也在加紧进行研究和投放，此次DigiCert召开安全技术峰会，就是看重中国的市场，为进军市场做准备。
) l# r& \& X+ `  A9 Y% [那么，DigiCert公司为进军中国市场做了哪些事情呢？
+ z4 F$ G- w0 \7 k( G
4 O- U& K9 |1 A% s* P
8 r( [( b% j: r$ {# H& [5 B为什么选择中国？
% O- @8 P. I- T4 e8 `* X* W“此次DigiCert进入中国市场，是其在经过收购赛门铁克证书部门后，三年时间内新阶段研究成果落地的最佳时机，因此，我们选择在这个时间点蛰伏而出。”Hojjati称。
宅客频道了解到，DigiCert为了打通中国市场，做了很多的创新工作，这其中包括专为中国用户提供全系列的中文语言验证，优化本地端口和API默认值，研发了适合中国使用的ICA。
# c7 D* P+ ?8 ~( A另外，为适应中国市场，对OCSP、CRL服务的CDN交付进行改善，开发DigiCert区域的ICP许可证，采用自研的本地算法。
3 E: R& S5 r. x1 [& sDigiCert一直与天威诚信保持长期的合作关系，能第一时间获得中国的政策项目和市场信息，目前已经全面实现安全证书自动化，让PKI更易于使用，为国内用户进行优化体验，保证信息安全。
为了将国外的成果融入中国市场， DigiCert除了安全证书外，还为5G信息、物联网及其他新兴的互联网市场，开发了设备和数据的相关服务，目的就是通过多样化的新技术，提高中国乃至全球用户的新体验，吸引到更多的用户，开发更广阔的市场。
& ~! b, @5 c9 E, T- KHojjati提到，国内移动支付行业的兴起，以及中国在信息安全技术方面的研发的持续投入（国内很多科技公司纷纷投身入量子加密行业），也是DigiCert看重中国市场的原因之一。
3 r0 _0 G6 d9 M; X( j% j6 \4 `3 H对于DigiCert通过运用新技术来改进、带动网络安全技术的规划，这点与DigiCert不谋而合，发展空间巨大，为DigiCert提供广阔的平台。
7 y8 o% t& `" P大会最后的问答环节，媒体就上述内容展开提问。DigiCert几位大佬也借此分享了该公司在最新加密技术研发、中国市场观点相关的更多看法，以下为整理全文：
" N# i3 M$ C0 X7 G1、随着国内电子支付的发展，政府为银行业CA做免费推广，DigiCert如何在中国推广业务？
2 c  j; U" d8 E' _  p0 v答：电子支付仍然有很多安全的问题需要做进一步的管理，市场潜力巨大，前景广阔。
2、为什么选择2019年召开此次会议？中国的安全市场和隐患，与欧美国家有哪些差异？
. w9 f8 R7 o# n6 B0 c2 C% C答：今年DigiCert刚完成赛门铁克的系统整合和融合，采取最谨慎的工作方式为客户提供最好的服务。中国的市场走得很快，更容易接收新事物，DigiCert把新技术带入中国，让客户感兴趣，吸引客户，开拓市场。
0 k/ {3 q# D8 T3、中国的身份认证在安全领域有要求严格，DigiCert为满足中国市场做了什么？近几年海外安全厂商基本把业务都撤出中国市场，对此怎么看？
5 h5 c3 J1 D; F: x  ~答：目前，身份认证是网络安全的一个问题，DigiCert进行安全领域技术投放时会先进行很多工作，确定身份认证过程可信、可靠后，才会签发证书为国内甚至是全世界用户进行投放使用。
中国目前对身份认证安全很急需，DigiCert一直与中国的合作伙伴来往密切，能第一时间将中国的政策进行结合、收集，达到中国的监管的安全要求。
- P  V. u, a* k# |; z4、DigiCert2017年收购赛门铁克，使用时间到2020年，客户的迁徙完成度的反馈如何？现在与其他量子技术公司的合作动态状况？
2 M$ K- f! u$ C答：DigiCert综合利用赛门铁克的收购业务，对公司技术平台进行新的升级，定期地对平台进行新的技术嵌入。目前，客户迁徙的后台审核已经完成，让用户新的自动化平台上体验后，更愿意在上面使用，为此公司不断做得更好。
5、随着中国峰会召开，中国目前在全球战略担任什么角色？DigiCert的战略合作伙伴的生态体系如何？
  K* i- N. x8 ?+ C* Q答：中国在互联网生态里扮演者重要的角色，目前市场大，在快速成长，其中，中国占65%，全世界整体80%以上，中国未来网站安全有很大的成长空间和发展前景。
DigiCert进入中国市场时就有合作伙伴，为DigiCert在中国发展安全信息服务方面做了很大的帮助，中国合作伙伴对DigiCert来说是很重要的战略，能为中国用户提供更好的服务体验。
9 f8 J' H! @2 V! L6、DigiCer对开源社区和开源开发者怎么做？对中国金融、服务、政府等本地行业怎么进行服务？
答：DigiCert为开源社区的研发做了修补和增强的工作，还为开源社区的基金会做了一些工作。对于中国的本地服务，DigiCert有基础的服务，包括24小时的中文支持，和多元化的沟通与技术支持，让用户获得快速又安全的体验。
. v7 [+ @6 X: d' k9 I9 r7 w7、量子加密技术等新技术是双刃剑，DigiCert有那些策略能规避新技术带来的威胁？
1 z5 k5 W: u! i! _答：DigiCert很重视潜在的威胁，从引进新的技术到实施，先与信息安全业行业进行合作，经过二十多年的发展，有多项研究成果，站在用户角度思考问题，合理利用新技术为用户减少风险，全方位做到用户信息安全保障。
-----招聘好基友的分割线-----
+ M  P7 n! e  ^: F3 u1 G) V  Z3 w, X

招聘岗位：
网络安全编辑（采编岗）
1 U1 s8 P4 N% w8 u  `0 O& n工作内容：
0 u" |! J+ Q0 i. m0 A
8 b7 s% u. x3 p' ?; X# z主要负责报道国内外网络安全相关热点新闻、会议、论坛、公司动向等；
采访国内外网络安全研究人员，撰写原创报道，输出领域的深度观点；
- B; A% l0 u- p# a. u5 R7 {针对不同发布渠道，策划不同类型选题；
- o( F; C8 C/ [4 h" X参与打理宅客频道微信公众号等。
岗位要求：
, W; d" N5 {# c5 B! O% ^对网络安全有兴趣，有相关知识储备或从业经历更佳；
- e; Z- h& g' u0 r+ i3 r. Z7 b科技媒体1-2年从业经验；
( }$ w+ A7 z* C7 [$ t% o$ u3 j6 _$ k& f有独立采编和撰写原创报道的能力；
加分项：网感好，擅长新媒体写作、90后、英语好、自带段子手属性……
你将获得的是：
与国内外网络安全领域顶尖安全大牛聊人生的机会；
国内出差可能不新鲜了，我们还可以硅谷轮岗、国外出差（+顺便玩耍）；
你将体验各种前沿黑科技，掌握一手行业新闻、大小公司动向，甚至是黑客大大们的独家秘闻；
# W, x5 E) x& {! z0 e1 F. G7 `* P老司机编辑手把手带；
以及与你的能力相匹配的薪水。
坐标北京，简历投递至：liqin@leiphone.com
' S, U1 _. A: M( j- w: S1 u/ M[tr][/tr][tr][/tr][tr][/tr][tr][/tr]

戳蓝字查看更多精彩内容 : {. z4 |. W$ X3 `" c/ J1 E, N / M+ G* x. X; f% F( \6 \( q* j探索篇 2 X" q  c  Y# J% o) e- H% ^+ z▼ 6 [. I. E6 i: G/ v. |  暗网【上】|  暗网【下】 ) w8 i9 `; j' ~5 t5 g" b& T薅羊毛 | 黑客武器库| 威胁猎人 剁手赚钱 | 0Day攻击 | 暗黑女主播 踩雷 |嗑药坐牢重归正途 | 内鬼 8 u" g0 B3 i$ \; B, _; }脑内植入 4 P4 \: V7 a  X1 x& r* x/ Y 2 @/ g# i& I6 e6 \5 Z' B' B真相篇 ▼ 拼多多将追回“薅羊毛”订单，包括已充话费和Q币订单 75条笑死人的知乎神回复，用60行代码就爬完了 9 p, v. F/ {$ H- {6 u 不剁手也吃土？可能是挖矿木马掏空你的钱包 9 h( |" a3 N* i2 {9 | : |) Q  |1 X4 ?( `9 p- X/ V1 C3 q' c# s游戏黑产：我还在空中跳伞，就被人用拳头远程打死 2 ]' l7 O8 Y4 z3 [* k, i都8012年了，英国卫生部门居然还在为“擦屁股” / B  M5 v- \$ b5 k* D6 h9 B与病毒名称相似，“捏脸”游戏ZEPETO涉嫌窃听？ 扎心！Tumblr推AI鉴黄计划夺老司机“珍爱” ) {% n) R0 v/ z! k, J& g& M我报了个税，隐私就被扒光了？ & n! r5 u3 ?  |& C3 W; f+ Q黑客骗局：Ins网红落难记 人物篇 ▼ 9 ^' k% f3 N5 c6 b% y4 H 专访：“蹲坑神器”与它背后男人们不得不说的故事 2 i/ c7 u8 W0 e7 |- I* q1 ?, |. e1 q磨刀人王伟：我前期砸了两个亿做这套方案 7 A0 [5 [! ?$ F; [7 O' [2 Q8 i白帽汇的赵武摘掉了他的“帽子”｜专访 ( _2 m6 T" @& {数字联盟刘晶晶：四年只做一个产品 长亭科技陈宇森：我打破的四个质疑 9 a' ?* x/ g) e" e: d薛锋：我眼中的威胁情报三年之变 “无锁不开”女黑客——skye 知道创宇赵伟：怼死“空气币” 2 R) {4 E+ S6 L" ?' X: S4 k3 g李均：我眼中的黑客精神 & s& S5 N. Q3 N3 J+ M- M) j: t ( Z% {- i1 e, ?% Q风宁：自由追风者 : @/ s: E2 y; ~* ^8 X . f( x  X+ x  ?3 j, k7 M2 Q更多精彩正在整理中……

---

2 ]3 E# R4 k$ ~5 l) k- a

“喜欢就赶紧关注我们”

+ k4 R8 |+ v7 v- `% w6 C! u

宅客『Letshome』

7 f8 D& ~. J+ V9 e) y9 p& |

雷锋网旗下业界报道公众号。

5 {% u- A" l( U) X0 E' {" a

专注先锋科技领域，讲述黑客背后的故事。

长按下图二维码并识别关注

1 ~  e( c# Z- O7 T7 u8 {& z
6 p) ~8 U$ e4 U' b5 ]
8 ^  g. a6 l3 k( f6 j  `来源：http://mp.weixin.qq.com/s?src=11&timestamp=1572260405&ver=1940&signature=VGG0iPyZ2pSLMPI7oSGCPVUc77E8gyYXC0TR7JHMvbER5Zrgu92Mtj4*B74M068mZho933ChBeh7f8D0mtFxkWo0p3ujbKt0-jlLL6cmh2Ao4fyz1Hc3GKszULqhiuya&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！