第四章公钥密码:4.2公钥密码体制的基本概念 422公钥密码算法应满足的要求 ●量子公钥密码 基于量子编码、量子不可克隆定理、子集和问题等困难性的公钥密 码算法,但是目前这些问题的困难性也受到质疑 后量子密码学post- quantum cryptograph ●量子计算具有内在并行性,能攻破RSA、离散对数、ECc等体制 06年在比利时鲁汶天主教大学召开了第一次后量子密码学国际会议 Daniel J, Bernstein Johannes Buchmann Erik Dahmen , post- Quantum Cryptography, Springer-Verlag, pp 245, 2009 ●几种量子计算尚不能征服的密码体制 基于Hash的密码(Hash- based cryptography) 如 Merkle于1979年提出的hash树公钥签名体制,按 Lamport和Dfil的 单消息签名概念构建的 历忠毛孑技*字 20/4.2.2 公钥密码算法应满足的要求  量子公钥密码 ⚫ 基于量子编码、量子不可克隆定理、子集和问题等困难性的公钥密 码算法，但是目前这些问题的困难性也受到质疑  后量子密码学post-quantum cryptography ⚫ 量子计算具有内在并行性，能攻破RSA、离散对数、ECC等体制 ⚫ 06年在比利时鲁汶天主教大学召开了第一次后量子密码学国际会议 ⚫ Daniel J. Bernstein, Johannes Buchmann, Erik Dahmen, “Post￾Quantum Cryptography,” Springer-Verlag, pp.245, 2009.  几种量子计算尚不能征服的密码体制 ⚫ 基于Hash的密码（Hash-based cryptography） ⚫ 如Merkle于1979年提出的hash树公钥签名体制，按Lamport和Diffie的 单消息签名概念构建的 20/ 第四章 公钥密码：4.2 公钥密码体制的基本概念