DNSSEC为DNS提供认证与完整性，依赖密码学。随着量子计算研究进展，未来10或15年量子计算机可能强大到威胁互联网安全中使用的许多密码功能，DNSSEC可能无法再保证认证与完整性，用户可能遭遇欺骗、垃圾邮件和钓鱼邮件。量子安全算法在签名大小、计算时间、内存需求及密钥管理等方面与传统算法差异很大，不能直接替换。为此启动PATAD项目，开发测试床以原型化、评估和基准测试DNSSEC中的各种量子安全算法，不仅服务于SIDN，也服务于其他组织。测试床以包含DNS区域的区域文件为输入，由区域文件签名器生成DNSSEC签名。
原文: APNIC Blog（2024-02-16）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog