为应对量子计算威胁，推动新一代商用密码算法标准制定，2025年2月，商用密码标准研究院（ICCS）面向全球开展新一代公钥密码算法、密码杂凑算法、分组密码算法征集活动。活动强调自主创新和技术多样性，不接受已经在国际组织或其他国家完成或推进标准化、且未发生核心修改的简单变种；同时要求候选算法覆盖128、256、512比特经典安全强度，并兼顾量子攻击下的安全余量、软硬件实现效率、侧信道防护、知识产权和后续标准化可实施性。
近日，商用密码标准研究院公布了进入第一轮评估的候选公钥密码算法名单，共84个（作为对比，NIST PQC算法征集时的首轮候选算法为69个），包括34个数字签名算法、41个密钥封装机制和9个密钥交换协议，涵盖格密码、NTRU、编码密码、多变量、MPC-in-the-head、哈希树签名以及超奇异同源等多条技术路线。
名词解释：NTRU是Hoffstem、Pipher和silverman在1998年提出的一种公钥密码体制。该体制建立在多项式环的基础之上，其安全性基于格上最短向量问题。NTRU曾经在NIST PQC算法征集活动中闯入第三轮，但最终落选。
商用密码标准研究院在《关于公布新一代商用密码算法全球征集活动公钥密码算法第一轮候选算法名单的通知》中表示，欢迎各界积极参与算法公开评议，并且同步开放了同时开放了针对公钥候选的公开评议论坛NGCC Forum。此外，由芬兰坦佩雷大学密码学家 Markku-Juhani O. Saarinen维护的独立密码分析站点ngcc.dev也开始披露对这些候选公钥密码算法的分析报告。短短几天之内，超过190条发现被披露。这些发现的贡献者既包括清华大学、中国科学院等国内顶尖科研机构，也包括国内外研究人员个体（有的还是匿名）。
截至目前，全部84个候选公钥密码算法均有发现披露。在已披露的发现中，不乏“一击毙命”的设计缺陷。例如，数字签名算法中序号29的Tins，只需获取任意一条合法签名，就可以直接完整恢复签名 witness（证据），从而能够对任意消息伪造有效签名；密钥封装协议中序号29的Polar-KEM，攻击者仅仅通过公钥就可以恢复私钥，从而解密任意被封装的会话密钥。还有一些候选算法的参考实现代码(由设计者提交)被找出了漏洞。例如，密钥封装协议中序号17的HEP-QC，其参考实现忽略了 NGCC 接口传入的随机种子，直接从全零状态启动随机数生成器，导致每次新进程调用密钥生成函数都会生成完全相同的密钥对。攻击者只要自己运行参考实现代码，就能得到这个固定的密钥对，轻松解密其他所有人封装的会话密钥。除此之外，已披露的的发现还涉及安全强度与设计者声明不符、参考实现关键步骤检查缺失等多个方面。
面对这些问题，一些设计团队也给出了反馈。例如，Aigis 团队确认并修复了暴漏问题的采样器，SQIsignTriangle 团队公开确认了 Fouotsa 的分析结论；Lynxer团队发布了参考实现的修订版本，修复解封装失败路径的输出逻辑，等等。
本次新一代商用密码算法全球征集活动，是我国面向量子计算安全风险开展密码原始创新、构建自主可控新一代密码体系的重要实践商用密码标。开放透明的公开评议机制，让全球密码学界共同参与算法安全性 “压力测试”，及时暴露设计缺陷、排查实现漏洞，正是筛选安全可靠候选算法不可或缺的重要环节。既要看到后量子密码研究充满挑战，也应当看到多技术路线百花齐放带来的创新机遇，这将为后续新一代商用密码标准研制筑牢安全根基，助力数字经济（885976）基础设施抵御未来量子威胁。飞天诚信（300386）将持续跟踪新一代商用密码算法征集、评估与标准化全流程进展，密切关注候选算法的密码分析、性能验证与知识产权等关键问题，积极储备后量子密码相关技术与产品能力，为密码算法落地应用、保障网络空间安全贡献产业力量。
