Linux 将引入量子安全加密支持模块签名#

Red Hat工程师David Howells近日在_linux-fs.git_代码库中加入ML-DSA/Dilithium后量子加密算法的初步实现，并计划在12月初的Linux 6.19合并窗口前提交。该更新在“keys-pqc”分支中新增约5000行代码，用于实现该算法的签名验证功能，代码基于Stephan Mueller的Leancrypto项目移植，仅保留验证部分以缩减体积。 ML-DSA作为FIPS 204标准的一部分，被认为可抵御量子计算攻击。本次更新还为PKCS7与x509引入ML-DSA支持，并最终实现对内核模块的ML-DSA签名，使未来Linux内核模块签名机制更具前瞻性安全保障。

Phoronix