CURRICULUM 1.0.0+78591abb512e · graduate

AI 与软件

后量子密码转换验证实验

学员能够理解量子威胁模型，并利用实务级的密码资产识别工具及基于 OQS 的测试框架，编写评估运行环境密码敏捷性的报告。

  • post-quantum-cryptography
  • cryptographic-inventory
  • ml-kem
  • ml-dsa
  • crypto-agility
TIME64.0h
MODULES8
BUDGET₩0–0
REVIEWED2026-10-11

YOUR FIELD LOG

学习进度

已完成 0%

理解 NIST 后量子标准的数学与安全假设，在固定的本地测试系统中识别并分类密码资产，通过实验评估 ML-KEM 和 ML-DSA，进而制定基于优先级的转换路线图。

学员能够理解量子威胁模型，并利用实务级的密码资产识别工具及基于 OQS 的测试框架，编写评估运行环境密码敏捷性的报告。

STUDY MAP

课程体系

1

基础理论与威胁分析

  1. 量子威胁与格密码8.0 小时 · 理解量子计算机对现代密码体系（RSA, ECC）构成的威胁模型。
  2. ML-KEM 与 ML-DSA 标准理解8.0 小时 · 解释格密码体系的数学基础与安全性依据。
2

密码资产评估与环境配置

  1. 密码资产识别与管理8.0 小时 · 解释密码资产识别 (Cryptographic Inventory) 的概念与必要性。
  2. 构建隔离实验环境8.0 小时 · 理解用于后量子密码 (PQC) 实验的隔离本地开发环境的构成原理，以及必要工具（liboqs, oqs-provider）的作用。
  3. OQS 与 oqs-provider 集成8.0 小时 · 理解 Open Quantum Safe (OQS) 架构与 oqs-provider 的作用。
3

实验重现与绩效评估

  1. 性能评估与基准测试8.0 小时 · 理解后量子密码算法 (ML-KEM) 的性能评估指标（时间、内存、处理量）。
  2. 混合 TLS 握手分析8.0 小时 · 说明量子威胁环境下 TLS 1.3 的脆弱性。
  3. 编写转换优先级报告8.0 小时 · 理解用于后量子密码 (PQC) 转换的风险与业务影响分析框架

FINAL BUILD

后量子密码敏捷性复现包

提交物

评分标准

  • 加密资产风险评分逻辑的合理性
  • 算法实现的可复现性及测量结果的一致性
  • 混合模式下 TLS 协议行为分析的准确性
  • 路线图对业务优先级的反映程度

安全标准

  • 必须使用公开测试数据
  • 所有私钥及秘密值仅在实验环境中生成和销毁
  • 防止实际证书或生产数据泄露

RESEARCH LEDGER

参考资料

  1. MIT OpenCourseWare | Free Online Course Materialsocw.mit.edu · university · 2026-10-11
  2. Faster Post-Quantum TLS 1.3 Based on ML-KEM: Implementation ...arxiv.org · paper · 2026-10-11
  3. Security in Post-Quantum Era: A Comprehensive Survey on ...ieeexplore.ieee.org · paper · 2026-10-11
  4. Post-Quantum Cryptography and Quantum-Safe Security: A ...arxiv.org · paper · 2026-10-11