【行业动态】江南天安重磅贡献XMSS后量子密码算法，openHiTLS密码开源社区后量子安全矩阵再升级（附源码）

原创已于 2025-08-28 09:24:24 修改 · 424 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#后量子密码算法 #XMSS #江南天安 #抗量子计算 #哈希算法 #数字签名 #Scloud+

于 2025-08-28 09:00:00 首次发布

开源活动速递专栏收录该内容

7 篇文章

订阅专栏

近日，openHiTLS密码开源社区宣布中国密码技术领军企业北京江南天安科技有限公司（以下简称江南天安）已正式向社区提交XMSS（eXtended Merkle Signature Scheme）后量子密码算法贡献代码。江南天安作为openHiTLS创始成员及技术委员会成员，本次向社区贡献XMSS算法，这一行动既体现了江南天安作为密码技术企业的开放共享精神，也为推动我国在后量子密码领域的创新和发展提供了有力支撑。

后量子时代的安全挑战

随着量子计算技术的飞速发展，传统密码安全体系正面临前所未有的挑战。目前广泛使用的RSA、ECC等密码算法等，在量子计算机面前将不再安全，甚至存在被完全破解的潜在威胁。为应对这一挑战，后量子密码（Post-Quantum Cryptography）迁移已迫在眉睫。

XMSS：抵御量子计算威胁的前沿密码技术

XMSS（eXtended Merkle Signature Scheme，扩展默克尔签名方案）是一种基于哈希函数的抗量子计算攻击的数字签名算法，由Buchmann、Dahmen和Hülsing提出。它通过结合Merkle树结构和一次性签名方案（如WOTS+）实现多次签名。由IETF在RFC 8391中标准化，NIST在SP 800-208中进一步规范了参数集。需要注意的是，XMSS是一种有状态哈希签名方案，这意味着，密钥状态会随签名而改变。

XMSS 的安全性不依赖于数学难题的难解性，而是基于加密哈希函数的特性。即使底层哈希函数的抗碰撞性遭到破坏，XMSS 仍能保持其安全性。该方案结构紧凑，实现相对简单，并且天然能够抵抗侧信道攻击。XMSS算法适用于受限设备，如物联网(IoT)、嵌入式系统；以及高安全需求场景，如区块链、固件签名、证书颁发。

随着量子计算技术的发展，传统密码体系面临严重威胁，XMSS算法凭借其明确的抗量子特性、成熟的标准化、高效的验证性能，将成为抗量子安全时代的重要签名方案。江南天安此次贡献XMSS算法实现，正是基于对这一趋势的深刻认识和前瞻布局。

江南天安：开源贡献来源于20年的密码积淀

作为拥有近二十年密码技术研发积累的企业，江南天安构建了完整的密码技术体系，在哈希算法、公钥密码等核心密码技术领域具有深厚积累。具备从密码算法设计到硬件实现的全链条研发能力，其密码模块、密码设备及密码系统研发经验，为理解并实现XMSS这类基于哈希函数的后量子密码算法奠定了扎实基础。江南天安对密码算法设计与实现有着深入理解，这正是其能够向openHiTLS社区贡献XMSS算法实现的重要支撑。

开源赋能：共筑抗量子密码技术生态

在openHiTLS开源社区已支持NIST后量子密码标准算法ML-DSA、ML-KEM、SLH-DSA及国产创新后量子密码算法Sloud+的基础上，江南天安贡献的XMSS算法作为哈希基签名方案的重要代表，进一步完善了社区的后量子密码算法矩阵。这一贡献不仅为开发者提供了多元化的算法选择，更通过补充基于哈希的签名方案，增强了开源社区应对量子计算威胁的防御纵深。该举措显著降低了行业应用多样化后量子密码技术的门槛，体现了技术开源共享对构建安全数字生态的重要价值。