#cryptographic-sovereignty

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Mohamed Aly Bouke

该论文针对后量子密码(PQC)迁移这一战略窗口,指出现有成熟度模型仅评估“准备度”,而主权文献虽讨论“密码主权”却缺乏可操作测量。作者提出“准备度-主权能力模型”(RSCM),将PQC准备度与密码主权整合为国家层面的测量框架。RSCM把主权拆解为三个独立构念:本土密码能力、本土后量子控制、外部依赖;并设置一个认证门槛,只有在本土至少一个核心层(设计、实现或验证)具备可证明且制度上可持续的创造能力,才能被认定为“后量子制造者”。作者对57个有公开记录的密码行为体进行编码,采用第二独立编码者、合理状态自举和收敛效度检验。结果显示:20个国家通过门槛,其中15个为全栈制造者,5个为研究型制造者;11个拥有较强一般能力但无后量子控制;1个为准备就绪的采用者;25个为依赖型。门槛单元格加权一致性较高,二次加权kappa为0.71,制造者分类在核心区域稳定,但在阈值附近存在不确定性。准备度与独立网络指数的秩相关最高达0.70,而后量子创造与承诺指数的秩相关仅0.22且不显著,表明控制与准备度是分离维度。论文贡献包括框架、证据分级评估以及建设本土量子安全能力的政策方向。

💡 推荐理由: PQC迁移不仅是算法替换,更关乎供应链与主权依赖。该模型为安全从业者提供了评估国家/组织密码准备度与主权风险的量化视角,有助于识别外部依赖并规划迁移路线。

🎯 建议动作: 研究跟进,并纳入内部密码敏捷性与供应链安全评估参考。

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)