量子AI软件公司SandboxAQ今日推出了一款名为Sandwich(三明治)的开源框架和加密算法元库，它可简化现代密码学的管理，能帮助开发人员构建更安全的应用程序。借助Sandwich提供的API，开发人员能够将他们选择的后量子加密算法直接嵌入到应用程序中，随着技术的进步和威胁的发展，开发人员还可在不需要重写代码的情况下对加密算法进行更改。

Sandwich让开发人员能够创建自己的协议并实现堆栈，这些协议和实现可以作为内聚加密对象来使用。Sandwich支持多种编程语言(C/C++、Rust、Python和Go)、多种操作系统(MacOS、Linux)和多种加密库(OpenSSL、BoringSSL和libOQS)。未来，SandboxAQ还计划根据开源社区和网络安全社区的反馈来添加支持更多功能。

Sandwich中包含的libOQS加密库可以让开发人员轻松选择NIST将标准化的后量子密码(PQC)算法，这对于保护政府实体和公司免受量子计算机的威胁是非常重要的。通过支持多种编程语言和加密库，Sandwich使开发人员可以轻松地在最流行的编程语言中安全地使用加密算法，其简单且统一的API允许开发人员直接将加密算法集成到他们的应用中。

SandboxAQ安全组产品负责人Graham Steel说：“现代密码学管理和加密敏捷性对于各种规模的组织都是至关重要的。然而，现在开发人员明显缺乏开源工具来支持这些功能。通过Sandwich，我们使开发人员能够尝试不同类型的密码学，这也包括即将由NIST标准化的后量子密码算法，因此开发人员可以在安全性与性能间实现适当平衡。”

SandboxAQ产品副总裁Nadia Carlsten表示：“所有企业都需要对其整个系统的加密管理方式有更多的可观察性和可控制性，确保企业所有应用程序都利用了最佳的加密技术是改善其网络安全的一个关键点。Sandwich为开发人员提供了一套简单的工具来集成最新的加密标准，能帮助具有安全意识的组织减少对应用程序容易受到攻击的担心。”

Elgamal加密协议的开发者、SandboxAQ公司的顾问Taher Elgamal说：“对于具有不同规模和技能的任何开发团队来说，正确实施密码学都是具有挑战性的，需要花费大量的时间和精力进行设计、实施和测试。这种花销会因为需要过渡到新的PQC标准而加剧。SandboxAQ通过Sandwich创建了一个优雅的解决方案，它使开发者能够轻松地将加密算法和加密敏捷性实施到他们的应用中。”(编译:Qtech)