临的威胁而言，这一问题并不严重。借助量子计算机，格罗弗算法（Grover's algorithm）可将暴力破解的难度从formula_1次尝试降低到formula_2次尝试。这样，128位加密（密钥空间formula_3）的安全性就变为64位。但只需将密钥长度提升一倍（如使用256位加密）即可抵抗这类攻击。因此面临量子计算机的威胁，公钥加密需要重新设计，对称加密则并不需要大幅度的修改。为了推动标准化，NIST在2017年向公众征集后量子密码方案，并最终收到了各学者提交的共69个设计。Section: