密碼學基礎與應用
思考加密遷移的時機時，有一種想法（Mosca不等式）是：「若資料必須保密的年數 x 與遷移到新加密所需的年數 y 之和，超過能破解加密的量子電腦出現前的年數 z，就已經有危險」。設 x = 10年、y = 5年，並假設 z 為12年時，正確的判斷是下列何者？
- A到開始遷移為止，還有約7年的餘裕
- B到開始遷移為止，還有約2年的餘裕
- Cx + y 超過 z 達3年，已經沒有餘裕
查看答案與解析
正確答案：C. x + y 超過 z 達3年，已經沒有餘裕
x + y = 10 + 5 = 15年，超過 z = 12年達3年。即使現在立刻開始遷移，完成也是5年後，在此期間以傳統加密傳送的資料，必須從傳送時起保密10年。例如4年後傳送的資料必須保護到14年後，卻可能在12年後被破解，因此2年後以後以傳統加密傳送的資料，保護期間都會不足。z 的估計有很大的不確定性，因此越是處理長期機密的領域，越被建議及早開始遷移。
- A. 約7年是 z − y，是沒有考慮必須保密之期間 x 的值。
- B. 約2年是 z − x，是沒有考慮遷移所需期間 y 的值。
- C. 正確。x + y = 15 超過 z = 12，因此必須立即開始遷移。