RSA
现代非对称加密算法，安全性依赖大整数质因数分解的计算困难性，广泛用于数字签名和密钥交换
核心事实
时间轴 (近 90 天)
FIPS 203 (ML-KEM) 源自 CRYSTALS-Kyber，用于密钥封装，替代当前由 ECDH 和 RSA 承担的密钥交换角色。
PGP 最早使用 RSA 公钥算法与 IDEA 对称算法，并通过信任网（Web of Trust）模型管理公钥，而不是依赖中心化的证书颁发机构。
NIST建议在2030至2035年间逐步淘汰RSA和ECC等旧式公钥加密方法。
后量子密码算法在密钥尺寸、计算开销和协议交互模式上与 RSA 和椭圆曲线差异显著，现有系统的集成方式需要重新设计。
Matthew Green 认为我们有 15% 的概率会实质性地失去对现有公钥加密算法的信心。
RSA将表征压缩为条件间的成对相似度矩阵（RDM），对任意单调变换保持不变
历史上针对RSA的攻击改进大多针对特定弱密钥、短密钥长度或实现缺陷，而非对RSA数学基础的根本性突破
对暂时无法迁移的RSA系统，应确保使用2048位以上（推荐3072或4096位）的RSA密钥
ECC的安全性基于椭圆曲线离散对数问题，而RSA依赖大整数分解问题
Proxmox在Web管理界面上默认只提供RSA证书选项，缺乏便捷的椭圆曲线（ECC）证书配置路径
还有 20 条时间轴事件
全部知识事实 (20)
ECDH以256位密钥即可达到RSA 3072位的安全强度
75%已验证RSA加密依赖大数分解难题，椭圆曲线密码依赖离散对数难题，密码学安全性建立在某些问题难以求解的假设之上
70%已验证Shor算法理论上能在多项式时间内破解RSA和ECC加密
65%已验证256 位 ECC 的安全强度约等于 3072 位 RSA
65%已验证Shor算法理论上可在多项式时间内分解大整数，对RSA等公钥基础设施构成威胁
65%待验证对于MD5、AES、RSA、HMAC等常见加密算法的识别和还原，AI模型表现出极高的准确率
60%待验证FIPS 203 (ML-KEM) 源自 CRYSTALS-Kyber，用于密钥封装，替代当前由 ECDH 和 RSA 承担的密钥交换角色。
50%待验证PGP 最早使用 RSA 公钥算法与 IDEA 对称算法，并通过信任网（Web of Trust）模型管理公钥，而不是依赖中心化的证书颁发机构。
50%待验证NIST建议在2030至2035年间逐步淘汰RSA和ECC等旧式公钥加密方法。
50%待验证后量子密码算法在密钥尺寸、计算开销和协议交互模式上与 RSA 和椭圆曲线差异显著，现有系统的集成方式需要重新设计。
50%待验证Matthew Green 认为我们有 15% 的概率会实质性地失去对现有公钥加密算法的信心。
50%待验证RSA将表征压缩为条件间的成对相似度矩阵（RDM），对任意单调变换保持不变
50%待验证历史上针对RSA的攻击改进大多针对特定弱密钥、短密钥长度或实现缺陷，而非对RSA数学基础的根本性突破
50%待验证Proxmox在Web管理界面上默认只提供RSA证书选项，缺乏便捷的椭圆曲线（ECC）证书配置路径
50%待验证ECC的安全性基于椭圆曲线离散对数问题，而RSA依赖大整数分解问题
50%待验证对暂时无法迁移的RSA系统，应确保使用2048位以上（推荐3072或4096位）的RSA密钥
50%待验证苹果全球开发者大会WWDC、Google I/O及RSA安全大会均曾在Moscone Center举办
50%待验证本地验证场景常见加密方案包括RSA非对称加密、HMAC对称签名、AES加密结合时间戳防重放
50%待验证RSA方案私钥签名公钥验证，安全性较高但生成的激活码较长
50%待验证量子计算机上的 Shor 算法理论上可在多项式时间内完成整数分解，彻底颠覆 RSA 的安全假设，但目前实用规模的量子计算机尚不存在
50%