ZOSCII 基金会为关键基础设施建立信息论安全标准。与计算安全(加密)不同,ZOSCII 提供数学上可证明的保护,即使面对量子计算机也依然安全。
基金会掌握标准的完全控制权。数学严谨性高于政治压力。
采用 MIT 许可证的参考实现。人人可审计的透明安全。
在国防、航空航天、核能及关键基础设施领域共享知识。
计算安全有保质期,而数学安全没有。
NIST 预测: 10-15 年内量子计算机将破解当前加密
基础设施部署: 关键系统需 5-10 年时间
问题: 系统在其生命周期内会变得不安全
太空任务: 长达数十年的运行,无法物理访问
核设施: 40 年以上寿命,运行中无法修补
老旧航电系统: 20 年以上认证周期,无法更新
数学保证: 而非计算上的希望
实时兼容: 可在 1970 年代及更新的硬件上运行
量子免疫: 零计算开销
ZOSCII 基金会认证覆盖对量子安全有刚性需求的关键领域。
指挥控制系统、凭证管理、需要数学安全保证的威慑基础设施。
太空任务、空中交通管理、AAM 基础设施、需要数十年运行保证的自主飞行协调。
安全通信、遗留系统保护、无人机指挥控制、需要量子免疫的机密数据存储。
电网、电信网络、金融系统、需要防篡改安全的政府运作。
API 密钥保护、数据安全、零信任架构、区块链应用、消费者隐私。
随着各行业提出量子安全需求,将不断新增关注领域。
ZOSCII 基金会对五大安全领域的实现进行认证。
开源认证: 对于采用 MIT 许可证的实现,永久免费。对于需要安全审查的闭源商业产品,提供付费认证。
采用 MIT 许可证的实现,公开可审计,社区验证。
永久免费
存储系统,完美的过去安全性和 ROM 管理。
指挥控制链路、消息系统、完美前向保密、网络隔离。
企业级基础设施,自动网络隔离,基于地址的隔离。
ZTB 实现,每块 10^152900 防篡改能力,量子免疫账本。
根据行业需求不断新增认证类别。
为参与制定 ZOSCII 基金会标准的组织设立,仅限邀请加入。
独立评估与政策倡导。无需实现。
目标机构:研究机构、核监管机构、政策组织、标准制定机构
生产部署与技术反馈。需实现标准。
目标机构:国防承包商、私营航空航天公司、私营政府承包商、关键基础设施供应商
基金会主任对所有标准和认证标准拥有最终决定权。创始成员仅提供咨询建议,不享有投票权、否决权或治理控制权。
数学完整性高于政治压力。标准基于信息论,而非委员会共识。