首个公开工作草案:抗量子加密套件v1.0
W3C可验证凭证工作组发布抗量子加密套件(Quantum-Resistant Cryptosuites v1.0)规范的首份公开工作草案。该文档定义了若干数据完整性加密套件,用于在使用抗量子数字签名算法生成数字签名时使用,例如用于可验证凭证(Verifiable Credentials)的签名场景。
考虑到近期关于量子漏洞的一些研究成果,该草案的发布尤为及时。该研究促使专家认为,椭圆曲线密钥在2030年代初被攻破的可能性虽小,但不可忽视。因此,各组织已开始着手将其身份验证服务逐步迁移至抗量子密码算法,部分机构的截止日期甚至早在2029年。这项新的W3C规范将利用当前已知的最稳定抗量子算法,为可验证凭证及其他数据负载提供此类数字签名方案。
工作组欢迎大家通过GitHub issues提交反馈意见。