新闻资讯

从 CBTC 车-车/车-地通信的威胁建模到 SIL4 功能安全约束下的密码设计：解析轨道交通信号系统的量子安全架构、透明加密网关、0.5ms 硬件逃生与混合证书切换。

《中华人民共和国关键信息基础设施安全保护条例》与 GB/T 39786（密评标准）对关键基础设施提出了严格的密码应用合规要求。随着后量子密码（PQC）标准落地与量子计算威胁临近，合规边界正向抗量子安全演进。本文系统梳理关基合规政策演进、量子安全演进路径、混合密码改造工程与第三方实测验证实践。

从 HNDL 先存后解威胁与 Mosca 不等式出发，量化量子威胁窗口与全球监管时间线，系统对比 ML-KEM、ML-DSA、SLH-DSA 与国密算法的安全强度、密钥尺寸与性能特征，给出资产盘点、风险排序、密钥轮换、协议改造、测试验证五大工程环节，以及试点、推广、纯后量子三阶段迁移路线图，并介绍正微光电面向电力、金融、政务、轨道交通行业的全栈迁移方案。

从组合安全性证明到 TLS 1.3 扩展字段编排：深度解析 X25519MLKEM768 混合密钥交换的数学构造、防降级攻击机制、性能开销与网关透明迁移路径。

本文从信息论与量子光学的交叉点出发，严格推导真空态零差探测熵源的条件最小熵：从连续变量高斯分布的微分熵、量子攻击者视角的猜测概率到有限样本效应的保守修正，进而解析 NIST SP 800-90B 十类非 IID 估计器的取最小原则、RCT 与 APT 在线健康测试的阈值公式，给出 SHA-3 与 Toeplitz 提取的压缩比设计准则，并以 1Gbps 板卡的实测熵值数据与第三方实测验证声明收束。

随机性是密码体系的根基性资源：密钥、nonce、初始化向量与盐值无一不依赖不可预测的熵。本文从密码学视角阐明真随机数的不可替代性，系统对比真空态零差探测、单光子到达时间与放大自发辐射三类主流量子熵源方案，基于量子力学测量公设与不确定性原理论证量子涨落的内禀随机性，梳理 NIST SP 800-90B 与 GM/T 0005 双轨认证下的熵评估与调理方法，并完整呈现从光电采样链路、噪声预算到 1Gbps PCIe 板卡的工程化路径及其在 PQC 生态中的应用。