近日，王小云后量子密码研究团队宣布，其联合华为谢尔德实验室、山东区块链研究院、中国人民银行数字货币研究所等共同设计的Scloud+后量子密码算法已正式贡献至openHiTLS开源密码社区，并入驻该社区的PQCP密码创新仓。这一成果标志着我国在后量子密码领域的技术创新与开源协作迈出关键一步，为应对量子计算威胁提供了“中国方案”。
在后量子密码学中，格密码（Lattice-Based Cryptography）是抵御量子计算攻击的核心技术路线之一。格上的主流方案分为基于无结构格（Unstrutured Lattice）、基于有结构格（Structured Lattice）两大方向。有结构格路线中，代数结构带来的安全性衰减是一个有待解决的科学问题，而无结构格路线不存在这类问题。二者的核心差异对比如下：
Scloud+算法基于无结构的LWE问题设计，安全性更有保障（能够避免利用代数结构的攻击方法），利用格编码技术和三元秘密分布来提升计算和通信性能，在同技术路线下性能最优。具体地，Scloud+设计了一种基于BW32格码的纠错方法，在保证低解密失败概率的前提下允许更小的参数选择；通过选取服从三元分布的秘密向量来增强噪声控制，进而通过参数平衡的选取来减小矩阵维度，提升采样性能及矩阵运算性能。借助这些技术，Scloud+在效率及尺寸方面取得了显著改进，具体地，与已纳入ISO标准草案的国际同类型算法FrodoKEM相比，Scloud+在同等安全级别下，公钥大小较FrodoKEM减少13%~29%，密文大小较FrodoKEM减少22%~44%。封装加解封时间较FrodoKEM快16%~26%。
Scloud+ KEM性能概览
山东区块链研究院致力于新型密码技术与新一代信息技术的深度融合与创新，以数据要素为核心，以自主创新的密码技术为基石，以密码服务、区块链、隐私计算为三大支柱，联合生态伙伴提供数据要素全生命周期安全管理服务，构建自主可控的数字安全新基建。
