阿里云平臺推出量子隨機(jī)數(shù)加密 已用于支付寶

據(jù)報(bào)道，阿里巴巴在其云服務(wù)器上集成了四種不同類型的量子隨機(jī)數(shù)發(fā)生器（QRNG），用戶可以從量子安全平臺上請求量子隨機(jī)數(shù)來執(zhí)行各種加密任務(wù)，從而提高網(wǎng)絡(luò)安全性。該平臺采購的量子隨機(jī)數(shù)設(shè)備來自國盾量子（688027）、瑞士IDQ等公司。

以上信息來源于阿里巴巴近期在《自然》雜志npj quantum information發(fā)表的一篇題為《量子隨機(jī)數(shù)云平臺》論文。隨機(jī)數(shù)在網(wǎng)絡(luò)安全、密碼學(xué)、彩票和科學(xué)模擬中發(fā)揮著重要作用，但當(dāng)前普遍應(yīng)用的隨機(jī)數(shù)從本質(zhì)上講仍然具有周期性；但量子隨機(jī)數(shù)發(fā)生器(QRNG)具有天然的不可預(yù)測性和無周期性，因而可以產(chǎn)生真隨機(jī)數(shù)。

阿里巴巴在其云服務(wù)器上集成了四種不同類型的量子隨機(jī)數(shù)發(fā)生器(QRNG)和后處理模塊。在這四個(gè)量子隨機(jī)數(shù)設(shè)備中，只要至少一個(gè)設(shè)備提供真正的隨機(jī)性，整個(gè)應(yīng)用程序就是安全的。對于要求最高安全性的云服務(wù)，例如螞蟻金服的支付寶，還可以通過對輸出進(jìn)行異或運(yùn)算，將來自四個(gè)量子設(shè)備產(chǎn)生的隨機(jī)數(shù)組合在一起，進(jìn)一步增強(qiáng)實(shí)際安全性。

該量子加密云平臺已連續(xù)運(yùn)行一年多，應(yīng)用于支付寶云認(rèn)證中心數(shù)據(jù)加密、SAG數(shù)據(jù)加密等，目前阿里巴巴的QRNG服務(wù)遍及全球，為杭州、上海、美國、澳大利亞、新加坡、德國、日本等十余個(gè)不同地點(diǎn)提供服務(wù)。

論文的作者隸屬于阿里云智能商業(yè)團(tuán)隊(duì)。阿里巴巴表示，未來將繼續(xù)開發(fā)和集成更多不同QRNG，以提高系統(tǒng)的安全性和速度，并將考慮后量子密碼算法(PQC)和量子密鑰分發(fā)（QKD）的融合應(yīng)用。這些都是被視為可以抵抗量子計(jì)算威脅的前沿信息安全技術(shù)。