据SiliconANGLE报道,戴尔科技公司已将后量子密码学引入系统信任根,先覆盖个人电脑的启动环节,再向存储产品推进。戴尔客户解决方案技术院士兼副总裁里克·马丁内斯在该媒体于AI网络安全与韧性峰会期间播出的采访中表示,攻击者正收集加密数据,指望未来用量子计算机解密;量子计算还可能被用于伪造固件签名,使攻击者代码通过和厂商代码相同的校验。

马丁内斯把这一风险概括为“现在信任,以后伪造”。他说,量子计算机攻击的不只是数据加密的机密性,还会攻击从底层运行整个系统的完整性。戴尔方面已在其Pro系列PC的嵌入式控制器中使用后量子算法。该控制器是系统启动时最先获取代码的部件。戴尔还把非主机端BIOS校验改用抗量子哈希。

“我们要确保用户购买系统时内置的验证算法已经理解PQC,已经使用更强的韧性算法,从而避免未来可能拥有量子计算机的对手获得篡改机会。”马丁内斯说。

存储的防护更复杂。戴尔高级杰出工程师朱迪·弗朗厄姆表示,密码学出现在存储的每一层,贯穿硬件、软件,并延伸到每个存储阵列连接的身份和入侵检测工具。她说,只有所有易受量子计算攻击的密码学都迁移到抗量子方案,才能说工作完成;迁移将分多个版本进行,并高度依赖供应链和供应商,因为戴尔依赖这些厂商何时提供并迁移相应组件。