hy）与。密码学家认为，基于这些计算难题有望构建出不受量子计算机的威胁的公钥加密系统，替代现有的方案。除了公钥加密，量子计算机也威胁对称加密算法和散列函数的安全，如AES、SHA等。但相比公钥加密面临的威胁而言，这一问题并不严重。借助量子计算机，格罗弗算法（Grover's algorithm）可将暴力破解的难度从formula_1次尝试降低到formula_2次尝试。这样，128位加密（密钥空间formula_3）的安全性就变为64位。但只需将密钥长度提升一倍（如使用256位加密）即可抵抗这类攻击。因