中國量子通信干線沒有任何問題， 其實在美國面前漏洞百出
在去年的永恒藍熱中，就在不久前英特爾、AMD、ARM CPU 被發(fā)現(xiàn)存在嚴重漏洞，我們發(fā)現(xiàn)，電腦、智能手機和流行網(wǎng)站經(jīng)常去幾乎所有的地方都存在嚴重的安全風險，數(shù)字世界保護我們的隱私只是一層粘貼的窗口紙，一旦它被打破，幾乎每個互聯(lián)網(wǎng)上的人都是赤裸裸運行的。
這次的問題是英特爾（Intel) 的微處理器（CPU)，它有兩個可怕的安全漏洞 "FUSE 和 FUSE，還有其他公司的微處理器，它們都是兄弟和兄弟，不要在 50 步內(nèi)嘲笑 100 步。最令人難以置信的是，這些芯片底部的安全缺陷已經(jīng)未知了一二十年。我們?yōu)橹院赖臄?shù)字建筑很長一段時間都建在海灘上，災難隨時都可能發(fā)生。
這些具有嚴重安全漏洞的微處理器不僅用于各種消費電子產(chǎn)品，而且還用于核電站、飛機和國防工程。你不相信我嗎？請看互聯(lián)網(wǎng)上發(fā)布的以下圖片。
它展示了京滬量子通信干線合肥通用控制中心，它是監(jiān)控量子通信干線（主要是可信中繼站）的各個樞紐器官的中心。這是掌握所有秘密的核心，是保護量子通信干線安全的最后一道屏障。查看主控制臺上的計算機（如紅色箭頭所示）。屏幕顯示微軟的 Windows 操作系統(tǒng)正在運行，每十臺機器中就有九臺使用英特爾微處理器。我想知道這臺計算機是否已被修補以修復 "保險絲和幽靈" 漏洞。修補這樣一個一流的設備聽起來有點尷尬，但還有什么更好的方法嗎？(友好提示，微軟補丁本身也有漏洞哦，更新修復應該小心。))
除了在合肥通用控制中心的控制臺上使用英特爾微處理器外，據(jù)估計，在京滬量子干線的各種設備中使用了數(shù)百個英特爾微處理器。量子密碼通信所能做的都是密鑰分發(fā)，它本身不能做更復雜的操作，如加解密。無論量子密碼通信的過程多么深奧，無論你到天堂有多深，你都必須輸出一個由 1 和 0 組成的經(jīng)典電信號，并將這些二進制信號交給 Intel 微處理器進行加密和解密。沒有計算機，沒有這些微處理器，用數(shù)百個長密鑰對數(shù)據(jù)進行加密和解密是不可想象的。
京滬量子通信干線使用了數(shù)百個微處理器，從總控臺到各地可信的中繼站。這些微處理器，無論是英特爾（Intel)、AMD(AMD) 還是 ARM(ARM)，都像熊一樣，存在嚴重的 "保險絲和幽靈" 安全風險，這為惡意攻擊者在量子中繼上竊取密鑰提供了許多機會。
微處理器硬件存在的安全缺陷對量子通信系統(tǒng)的破壞性遠遠大于傳統(tǒng)密碼系統(tǒng)，這主要是由于兩個主要原因：1）京滬量子通信干線中使用了許多‘可信中繼站’，在這些中繼站中，密鑰與包括微處理器在內(nèi)的多種硬件密切接觸，惡意攻擊者很容易通過‘熔斷和幽靈’等漏洞直接獲取密鑰。2）量子通信干線的建設者們深知這些中繼站是命門的軟肋，必須進行徹底的 "物理隔離"，因此他們建造了大量的監(jiān)控和遠程控制設施，從而擁有了上圖所示的總控制中心
傳統(tǒng)密碼系統(tǒng)不存在這些問題，因為傳統(tǒng)密碼嚴格確保傳輸線上的所有信息都被加密和保護，包括數(shù)據(jù)和密鑰本身。換句話說，不管傳輸線上使用了多少不安全的設備和微處理器，無論惡意攻擊者在傳輸線上的位置和方式，他能看到的都是密文隨機代碼，不能竊取任何有意義的信息。傳統(tǒng)密碼技術從來沒有被通信線路和設備所保護，在互聯(lián)網(wǎng)時代也根本無法加強。從這個意義上說，傳統(tǒng)密碼技術優(yōu)于量子通信。
那么，傳統(tǒng)密碼能否保證絕對安全，正確的答案是：傳統(tǒng)密碼可以保證從 A 到 B 的信息傳輸之間有足夠的安全性，但整個信息系統(tǒng)的安全性還涉及許多其他因素，如解密后數(shù)據(jù)的存儲和存儲、密鑰的更新和保護等。密碼本身不能保證整個信息系統(tǒng)的安全性。只要他們使用臺式電腦和手機，黑客就可以利用微處理器中的 "保險絲和幽靈" 漏洞竊取秘密，無論是傳統(tǒng)密碼還是量子通信。當然，量子通信的問題越來越嚴重，因為量子通信允許光鍵在傳輸過程中接觸到更多的微處理器。
我們中的一些人對微軟 Windows 操作系統(tǒng)的許多安全風險視而不見，但是看看更加成熟和安全的公鑰密碼 RSA。他們每天都使用多孔的微軟 Windows，但將公鑰密碼 RSA 描繪成明天引爆的地雷。他們的想法總是很有趣，就像一艘正在下沉的游輪上的乘客沒有迅速尋找救生圈，抱怨船上提供的食物已接近保質(zhì)期。
這篇文章摘錄自我的文章 "量子密碼體系建設中存在太多不確定性"。2017 年 12 月 6 日，觀察人士在網(wǎng)上發(fā)表了這篇文章。近一個月后，英特爾（Intel) 的 "保險絲與幽靈" 事件爆發(fā)。這既不是遠見，也不是烏鴉的口頭禪，只是時間的巧合，但問題比我預期的還要糟糕一百倍。
促進量子通信的邏輯是，公鑰密碼學存在安全風險，沒有人反對，量子通信作為未來的選擇和相應的科學研究應該得到支持，這一直是我的態(tài)度。然而，必須認識到，與量子通信相關的技術還遠遠不成熟，公鑰密碼學的安全隱患還在遙遠的未來。任何工程項目都必須能夠承受可行性、必要性和成本效益的分析和評估。
對量子通信的可行性、必要性和成本效益的詳細分析，可以在我的兩篇文章中找到："量子通信工程中的推測，甚至潘建偉也擔心"，"量子密碼學建設中仍然存在太多的不確定因素"，因此本文將不再重復。本文有兩種重要的新材料可供補充。
首先，量子通信干線目前使用的可信中繼站存在安全風險，主干線項目負責人在公開講話中并不否認這一點。他們透露，一種替代量子中繼的方法 -- 量子中繼正在開發(fā)中，他們承認，量子中繼技術還需要十年才能成熟。即使量子中繼的一系列技術問題（希望英特爾芯片能在十年內(nèi)減少使用）也能在十年內(nèi)得到解決，那么這十年的京滬干線又會怎樣呢？十年內(nèi)更換所有中繼站的費用是多少？在過去的十年里，傳統(tǒng)的密碼學將不會成為一個問題，它將更加安全。建造這條量子通信干線究竟有什么好處呢？
第二，傳統(tǒng)的密碼體制在很長一段時間內(nèi)是安全的，這不僅得到了學術論文的證實，而且也是最近區(qū)塊鏈技術發(fā)展的最有力證據(jù)。眾所周知，公鑰密碼體制是區(qū)塊鏈技術的安全基石。可以毫不夸張地說，沒有公鑰密碼系統(tǒng)的安全性，就沒有區(qū)塊鏈技術。如果公鑰密碼學像量子通信促進者所說的那樣脆弱，那么為什么 IT 學者和企業(yè)家明天要在區(qū)塊鏈上投入這么多的熱情和金錢呢？這些人是白癡嗎？事實上，公鑰密碼學并不存在迫切的危機，急于取代公鑰密碼體制是不合理的。
從長遠來看，任何技術都需要更新和改進，公鑰密碼也不例外。然而，更新后的系統(tǒng)必須與互聯(lián)網(wǎng)的總體框架相協(xié)調(diào)，升級過程應該穩(wěn)步有序地推進。密碼系統(tǒng)影響到整個互聯(lián)網(wǎng)的生態(tài)環(huán)境。對于這種技術的更新，我們絕不能采取異想天開和倉促的行動。
必須再次強調(diào)的是，公鑰問題只是密碼體制的一部分，只是整個信息系統(tǒng)安全的一部分。今天的信息系統(tǒng)安全確實面臨著一系列嚴重的挑戰(zhàn)，但如果將這些挑戰(zhàn)按嚴重程度列出，密碼安全問題根本不會進入前三名。隨著信息的電子化和網(wǎng)絡化，密鑰的生成、管理和分發(fā)都是由電子計算機完成的。與計算機硬件和操作系統(tǒng)的安全性相比，所謂的公鑰密碼問題非常小。
今天，我們終于看到了微處理器 "保險絲與幽靈" 的丑陋而令人厭惡的面孔，但我可以告訴你，英特爾的輕描淡寫的說法還遠未結束。關注、協(xié)調(diào)并認真面對目前的頭號巫師 --"保險絲與幽靈"-- 這是信息安全領域的首要任務。
