paperbot · PL 论文追踪

全部论文 待读 收藏

P2 Toward Quantum-Safe Software Engineering: A Vision for Post-Quantum Cryptography Migration

迈向抗量子软件工程:后量子密码迁移的愿景
ICSE Proceedings of the 2026 IEEE/ACM 48th International Conference on Software Engineering2026匹配度 2/10 · 论文聚焦后量子密码迁移这一软件工程与安全方向,虽涉及程序验证、语义重构与检测,但与用户核心关注的 LLM/Agent 辅助静态分析、浮点程序分析、贝叶斯程序分析无直接交集,且更偏安全领域愿景而非 PL/AI 交叉方法创新。引用 2 inbox
Lei Zhang
crossref: 2026-09-12dblp: 2026-09-12arxiv: 2026-09-12

AI 速览

一句话:提出抗量子软件工程(QSSE)新方向与 AQuA 框架,为后量子密码迁移给出检测、语义重构与混合验证三支柱议程。

量子计算对网络安全的威胁推动了后量子密码(PQC)的标准化,但将遗留软件迁移到抗量子算法并非简单替换库,而是一项新的软件工程挑战:现有漏洞检测、重构与测试工具均未针对 PQC 的概率性行为、侧信道敏感性以及复杂的性能权衡而设计。本文提出了一类新型工具的愿景,并给出自动化抗量子适配(AQuA)框架,围绕三大支柱展开议程:PQC 感知的检测、语义级重构以及混合验证。通过这一框架,作者论证了抗量子软件工程(QSSE)应作为独立研究方向,以支撑安全、可靠且高效的后量子密码迁移。

问题
遗留软件向后量子密码迁移时,现有漏洞检测、重构与测试工具无法应对 PQC 的概率性行为、侧信道敏感性和性能权衡,缺乏系统化的工程方法。
方法
以愿景论文形式提出 AQuA 框架,规划 PQC 感知检测、语义重构与混合验证三类工具能力,并据此界定 QSSE 研究议程。
评估
本文为立场与愿景性论述,未进行实证评估,而是通过论证现有工具的能力缺口来支撑新研究方向的必要性。
原文摘要(Abstract)

The quantum threat to cybersecurity has accelerated the standardization of Post-Quantum Cryptography (PQC). Migrating legacy software to these quantum-safe algorithms is not a simple library swap, but a new software engineering challenge: existing vulnerability detection, refactoring, and testing tools are not designed for PQC’s probabilistic behavior, side-channel sensitivity, and complex performance trade-offs. To address these challenges, this paper outlines a vision for a new class of tools and introduces the Automated Quantum-safe Adaptation (AQuA) framework, with a three-pillar agenda for PQC-aware detection, semantic refactoring, and hybrid verification, thereby motivating Quantum-Safe Software Engineering (QSSE) as a distinct research direction.

链接与引用

DOI 原文 · arXiv · PDF(开放获取) · DBLP

BibTeX
@inproceedings{abs-2602-05759,
  title = {Toward Quantum-Safe Software Engineering: A Vision for Post-Quantum Cryptography Migration},
  author = {Lei Zhang},
  booktitle = {ICSE},
  year = {2026},
  doi = {10.1145/3774748.3795653}
}