抗量子簽名服務（Post-Quantum Signature Service，PQSS）是一項能夠抵抗量子計算攻擊和傳統(tǒng)計算攻擊的簽名服務。相比傳統(tǒng)的 RSA/ECC 簽名方案，PQSS 使用經過理論論證可以抵抗量子 Shor 算法攻擊和傳統(tǒng)攻擊的簽名算法，是一款面向量子時代的安全產品；同時具備更高計算效率和更低資源消耗。PQSS 適合簽名需要長期使用，或者對簽名效率要求較高的場景。

抗量子簽名服務的特性

真隨機熵源

加密安全性的一個重要因素是密鑰熵源的隨機性。抗量子密鑰服務使用基于量子物理原理的真實隨機數發(fā)生器，隨機比特數等于熵，不可預測，不可重復。

更高效

抗量子密鑰服務使用基于哈希運算的簽名算法，相比傳統(tǒng)的簽名算法資源占用更少，計算速度更快更高效。

更安全

當前廣泛使用的 RSA/ECC 簽名算法，可以被量子 Shor 算法破解，抗量子密鑰服務使用的是在傳統(tǒng)算法領域和量子算法領域都未被破解的算法，具有更好的安全性。

應用場景

長時效性數字簽名

抗量子簽名服務既能抵抗傳統(tǒng)計算攻擊，也能抵御未來的量子計算攻擊。因此從長遠的角度來看，抗量子簽名更具有前瞻性，可應用于一些重要且安全時效性要求高的應用場景，例如各類機構的機要資料中心。

低配置自建 CA 服務器

抗量子密鑰服務資源占用少的特性，能夠幫助有自建 CA 需求的用戶更好的優(yōu)化資源投入，配置更低的服務器可以承擔更多的證書管理工作。因此抗量子密鑰服務可應用于低配置自建 CA 服務器。

用戶瀏覽流暢性要求高的網站

抗量子密鑰服務資源占用少的特性，如果應用在網站簽名上。還能夠減少瀏覽器對證書的驗證時間，降低訪問延遲，因此非常適合應用于用戶瀏覽流暢性要求高的網站。