从量子计算到量子安全：什么是“抗量子密码”？

　　美国国家安全局启动抗量子密码体制

　　2015年7月29日，美国正式对外公布“国家战略计算倡议”（NSCI）。正当人们纷纷猜测该战略倡议中提到的未来新型计算是什么样的时候，二十天后的8月19日，美国国家安全局（NSA）网站上发布了一则消息，开宗明义指出“由于面临量子计算机的潜在威胁”，国家安全局这个负责统管美国政府和军方密码系统的最高机构决定将联邦政府所使用的“B包密码体制”（Bsuite）替换成“抗量子密码体制”。一石激起千层浪。首先，在现实社会当中美国国家安全局一直非常低调和神秘（这也是为什么好莱坞总是喜欢拿它来吸引眼球的原因），而这次美国国家安全局居然一反常态在互联网上公开阐明其最核心的秘密—联邦政府部门所使用的密码系统可能面临的巨大威胁，这件事情本身就非常诡异。美国国家安全局用意何在？“8.19”声明背后是否有什么“阴谋”？其次，什么是“抗量子密码”？它和“量子密码”又是什么关系？此外，量子计算机都还没有研发出来，怎样说明一个密码能够抗击量子计算机的攻击？

　　我们先来看一看美国国家安全局这个“8.19”声明的要点。国家安全局在密码领域承担了“密码破译”和“密码设计”两大任务。密码破译的工作由国家安全局下属的“信号情报部”（SignalsIntelligenceDirectorate，SID）负责，其前身甚至可以追溯到第二次世界大战期间破译日本的“紫密”等工作，中途岛海战大败日本帝国海军，以及日本“战神”三本五十六的座机被击落均是它立下的战功。而密码设计的工作则由美国国家安全局下属的“信息保障局”（InformationAssuranceDivision，IAD）负责。信息保障局负责“攻”，信息保障局负责“防”，一矛一盾。此次美国国家安全局的“8.19”声明是指其下属的信息保障局研发的B包密码体制将面临量子计算机的威胁，并要求使用“抗量子密码”来替换它。一句话，这次的“8.19”声明是针对美国联邦政府部门自身的密码升级方案。那么B包密码体制为何不再安全了呢？

　　B包密码体制包括了多种以现代公钥密码为基础的加密算法、数字签名算法、密钥协商算法和随机数生成算法（主要用于产生原始密钥）等。而现代公钥密码诞生于上个世纪七十年代中叶，其安全性依赖于数学上的皇冠—数论中的一类困难问题。美国国家安全局组织专家对公钥密码的安全性分析了整整三十年，在确认没有什么安全漏洞之后，才于2005年允许B包密码体制在联邦政府内部的信息系统当中投入使用。根据NSA的相关规定，B包密码体制可以用于联邦政府的机密信息传递，而且和更为神秘的A包密码体制一道，可以用于处理最高密级为绝密级（TopSecret）的信息，例如美联储等机构就可以使用B包密码体制来传递敏感信息。

　　其实，现代公钥密码不仅仅用于美国或其他国家的政府部门。在人们日常生活或工作当中，在当今互联网的正常运行与维护当中，均离不开现代公钥密码。例如，各种软件版本的自动更新，各种网络设备补丁的下载与升级，政府部门的电子政务，企业的电子商务，个人的网上消费（如“双十一”）…...均依靠现代公钥密码体制来提供虚拟社会各成员之间（无论是人还是各种软硬件设备）的相互认证，只不过这些认证工作都是在后台默默的完成，无须人们动手。因此，现代公钥密码构成了网络空间的信任链之锚。可以毫不夸张的讲，人类社会从来没有像今天这样，将如此巨大的资产（实体的和虚拟的）托付于现代公钥密码体制。所以，一旦网络空间的这个信任锚“基础不牢”，必将“地动山摇”。

　　那么人类对现代公钥密码的安全性如此信任，原因何在呢？

　　四十年前诞生的现代公钥密码体制，无论是RSA算法，ECC椭圆曲线算法，还是DH密钥协商算法，它们的安全根基都系在“一根绳上”—数论中的“大数素因子分解/离散对数”困难问题之上。由于人们相信仅凭现在的计算机（即使是比现有最强大的超级计算机还快千百万倍）都难以在数十年甚至上百年之内破译这些公钥密码算法，因此世人一直高枕无忧。

　　然而，1994年，美国贝尔实验室的数学家PeterShor发明了一种破解算法，从理论上证明了这种算法能够在很短的时间内完成对上面的数学困难问题的求解，从而宣布了现代公钥密码（在理论上）已经不再安全。只不过他的这个破解算法有一个前提，那就是必须使用“大规模的量子计算机”，而这在当时纯属天方夜谭。因为在二十多年前，造出一台能够达到破解现代公钥密码水平的量子计算机所面临的困难就如同让一名幼儿园小朋友马上完成博士论文一样不可思议。

　　但是人类追求技术进步的步伐有时候也超出了自身的预料。进入本世纪之后，特别是2012年之后，设计制造量子计算机的关键技术接二连三取得突破。尽管现在人们研发量子计算机的原动力已经远远超越了破解公钥密码算法，而是更加急迫的希望能够把它用于先进材料、新药设计、基因工程等领域来提升人类社会的生活品质，甚至探索宇宙的终极秘密，如量子场论等。然而，量子计算机一旦真的制造出来，毫无疑问将对现有公钥密码体制带来毁灭性的打击，如果人们不能尽快找到替代方案，那么当今的网络空间也必将荡然无存。一句话，设计“新型抗量子公钥密码”的队伍现在必须和那些研发量子计算机的队伍赛跑。

　　量子通信与抗量子密码

　　2015年8月19日，美国国家安全局在其官方网站上宣布正式启动“抗量子密码体制”，即“8.19”声明。事隔整整一年之后，2016年8月16号，中国的量子科学实验卫星“墨子号”在酒泉卫星发射中心成功发射，而“量子通信”这一概念落入普通大众的视野，而“量子通信”其实就是密码领域常说的“量子密码”。对此，我们很有必要厘清一下量子密码与抗量子密码的区别。

　　量子密码本身并不是一种密码算法，而是利用量子物理，特别是量子纠缠的神奇特点来实现传统的加密算法的密钥协商（分发），简称量子密钥分发（QuantumKeyDistribution，QKD）。由于这种特点，QKD主要的应用是不断给用户更新密钥，而不能像公钥密码体制那样进行数字签名和用户身份认证。现阶段世界各国（包括我国）建设的各类量子通信网络，均是指上述的QKD。通信双方在进行保密通信之前，可以依靠QKD系统来“分发”这次加密算法所使用的密钥。由于量子纠缠状态的“不可测性”这一基本物理定律的保障，使得人们从理论上得到了安全性保障，即如果有人企图“偷听”密钥的传递，那么处于纠缠态的量子对就会发生坍塌，从而让通信双方得知此次密钥的传递发生了问题，于是可以再次协商、再次传递…（当然，如果窃听方就是存心捣乱，持续通过这种“偷听方式”来干扰你进行密钥分发，这又带来新的安全隐患）。

　　在现阶段，量子密码QKD面临的主要技术障碍有两个：一个是纠缠态的量子对的传输距离有限，需要进行“中继传输”，就像奥运火炬一样一棒一棒的接力下去。这就要求每一个“火炬手/二传手”都必须是可靠、可信的。如果某个火炬手“狸猫换太子”，那么整个通信安全就受到破坏。因此如何解决“二传手”本身的可信问题？目前一种解决办法是用公钥密码来对量子通信的各个节点进行“身份认证”。一个典型的例子是世界上著名的量子通信产品生产厂商，瑞士的IQD公司所生产的量子通信设备（即QKD），就是使用现代公钥密码来对传输节点进行身份认证的。但如果现代公钥密码在量子计算机面前不堪一击，那么节点的身份依然可能被冒充。事实上，人们正在考虑使用抗量子公钥密码来替换上一代公钥密码，为量子通信网络中的各个节点提供身份认证。

　　第二个问题是兼容性。现阶段用于传递密钥的量子通信网络是一个独立运行的、中继节点必须是可信的通信网络。而人类社会在过去三十多年来投入了巨大的软硬件资源建设了另一张网络：基于TCP/IP协议的计算机网络，而且还在不断快速扩张当中，如移动互联网、物联网等等。这张网最大的特点就是“天生不可信”。因此人们一直以来就以“网络环境不安全为前提假设”来追求计算机网络通信的安全，例如采用上面提到的现代公钥密码来提供网络成员之间的相互信任问题，从而解决“不可信环境下的可信认证问题”。因此在量子通信获得更广泛的应用之前，如何解决“可信的量子网络”与“不可信的互联网”这两张网的兼容问题？或者说如何解决量子通信的标准问题？这对于量子通信产业化是必不可少的。还需要指出的是，无论从工程造价以及全球网络互联互通的角度来看，世界上任何一个国家都不可能废弃现有的计算机网络，而花费巨资来重新打造一张“纯量子通信网络”。因此，在可以预见的未来，这两张网必定会共生共存，相互补充。

　　顺便说一句，人们有时候也将量子密码称为“硬密码”，主要是说它依赖于量子物理的铁律，以及在实现它的时候需要大量专用硬件设备。与之相对的是“软密码”，即我们人类历史上延续了数千年并且将继续传承下去的“数学密码”。四十年前诞生的第一代公钥密码就是“软密码”家庭中的“新生成员”。遗憾的是（或者令人兴奋的是？），它们即将退出历史舞台，新一代公钥密码—抗量子密码呼之欲出了。

　　抗量子密码（QuantumResistantCryptography，QRC）是目前最新的提法，但还有其他很多同义词，比如“后量子密码”（PostQuantumCryptography，PQC），这是使用时间最长的术语、“抗量子算法”（QuantumResistantAlgorithm，QRA，这是美国国家安全局“8.19”声明中的用法）。这些名称目前在业界当中均在交替使用。这也恰恰说明这是一个“群雄并起”的美好时代。无论它们叫什么，本质上都是指“能够抵御量子计算机攻击的数学密码”。由于现阶段遭受量子计算机攻击的密码系统主要是第一代公钥密码，包括上面提到的RSA/ECC/DH这几类。而这些公钥密码恰恰又构成了当代网络空间的信任链之锚。因此，人们现阶段关注的焦点也是尽快拿出能够替换第一代公钥密码的方案，重新固定网络空间信任之锚。

　　首先需要指出的是，抗量子密码是泛指，它们大体上可以分为四大类，这四大类之间没有什么“血缘关系”，至少现在人们还没有发现它们之间有何关联。为了叙述简便，我们可以把它们分为基于编码的算法（Code-basedEncryption，C类）、基于多变量多项式的加密算法（Multi-variablepolynomial，M类）、基于安全散列函数的算法（SecureHash-based，S类），以及格基加密算法（Lattice-basedEncryption，L类）。这些加密算法发明出来的时间前后不一，例如C类算法甚至可以追溯到上个世纪七十年代，即发明第一代公钥密码算法的时代。只是因为当时C类算法加密的性能要比第一代公钥密码算法慢很多，因此并未引起人们太多的关注。M类算法诞生于上个世纪八十年代中叶，之后经过了诸多变形。S类算法中最典型的一例是SHA-3，它诞生的时间相对较晚，直至2015年才成为美国国家标准；L类算法是目前最受关注的一类算法，最早产生于1994年（居然与破解第一代公钥密码体制的Shor算法同时诞生！），后来又开枝散叶衍生了诸多分枝，包括现在炙手可热的全同态加密算法，其基本原理也属于L类。

　　大约在2006年左右，国际密码学界开始把上述4大类数学密码统称为“后量子密码”（即现在的“抗量子密码”）。之所以给它们整体冠以“抗量子”这顶桂冠，主要原因有二：一、它们所依赖的数学上的困难问题均与第一代公钥密码算法所依赖的，被Shor算法破解了的那类困难问题无关。换言之，Shor算法对它们都不起作用；二、它们各自依赖的数学困难问题之间没有什么关联关系，“鸡蛋没有放在一个篮子里面”。即不存在这种风险，将来如果发现它们当中某一个困难问题能够被求解出来，于是就“株连九族”，就像第一代公钥密码那样，RSA算法、ECC算法，以及DH算法，都被Shor破解算法连锅端了。

　　人们可能会感到奇怪，既然已经有这么多形态各异的抗量子算法存在，为什么我们不立即用它们来替换现有的公钥密码系统，形成网络空间新的信任锚。这样一来，即使将来量子计算机研发出来了，人们不是也可以继续高枕无忧吗？

　　凡事有利必有弊。上述这些抗量子密码算法，虽然各自依赖不同的数学上的困难问题，因而从理论上具备抗量子计算机攻击的特性，但与第一代公钥密码算法相比，它们又有一些缺陷。例如，它们目前普遍效率较低：或者密钥规模较大，或者加解密速度太慢…。一旦贸然将它们投入到当今的互联网当中，有可能会带来运行效率大幅下降。毫无疑问，人们肯定不愿意使用这样一种加密算法，它会花上好几个小时来认证微软的官方网站是否可信，然后才决定是否下载最新的补丁吧？另外一个缺陷是目前这些算法当中，没有一个能够集“加密、签名、认证于一身”。而这恰恰是上一代公钥密码算法的一大优点。更为重要的是，任何密码算法的最终目标是应用，而要应用到现代互联网乃至将来更多更新的网络当中，就必须对它们制订标准，从而使得全世界的软硬件开发厂商遵循同样的标准体系来设计密码应用产品。而这一点正是目前国际密码学界，特别是各大国际标准化机构关注的核心。

　　美国国家安全局（NSA）在2015年“8.19”声明当中，除了提出要替换现有的B包密码体制之外，还要求美国国家标准局（NIST）尽快启动抗量子密码标准的制订工作。对于美方如此急迫的行为，人们尽管有各种各样的分析或猜测，但有一点是无需置疑的，那就是美国方面将毫不掩饰的继续引领新一代抗量子密码的发展趋势，掌控其标准制订框架，并进而影响其他国际标准化组织。

　　美国有关机构，特别是NSA和NIST的密码管理部门早在十年前就开始关注国际上各类抗量子密码算法的研发进展。随着这些算法逐步成型，以及2012年之后量子计算机关键技术不断取得突破，美国方面开始利用一些著名的专业国际会议来进行“标准化布局”。2013年9月，在欧洲电信标准化委员会（ETSI）召开的第一届“量子安全密码”（QuantumSafeCryptography，QSC）国际会议上，美国NIST抗量子密码组首次向世人展示了他们将上述四类抗量子密码家族纳入标准化的想法。随后几年当中，美国方面加大了对抗量子密码标准化的宣传工作。2015年11月，NIST颁布了《加密算法与密钥长度在过渡期的使用建议》（NISTSP800-131Ar1）。在该建议当中，立即禁用了一款随机数生成算法（DUAL_EC_DRBG），对于其他未经授权的密钥协商/交换算法，最多给出两年的暂缓期，至2017年年底全面禁用。该建议进一步收紧了第一代公钥密码算法的使用期限，为下一步转向抗量子密码做了铺垫。

　　2016年2月，在日本召开的PQCrypto2016年会上，NIST正式向世人公布了他们关于抗量子密码标准化的路线图。4月NIST又公布了关于对以上四类抗量子密码算法框架的总体评估报告（NISTIR8105）。8月，该机构又公布了一份指导性文件，详细阐述对新一轮抗量子密码进行标准化的若干细节，包括递交候选算法的各种要求，对候选算法进行安全和性能评估的各种考虑。9月，在ETSI召开的第四次量子安全密码年会上，NIST的官方代表再次解释了“集全球之力”推动抗量子密码标准化的决心。美方抗量子密码标准化工作的要点可以归纳如下：

　　首先，NIST将自己定位为全球抗量子标准化工作的“带头大哥”，希望整合世界各国关于抗量子密码研究的力量，并按照美方给出的时间表、路线图进行标准制订工作。在二月份日本PQCrypto2016会议上，各国密码学家，包括欧洲、日本、韩国等国也纷纷表示了对参与美方标准制订极大的兴趣。事实上，美国方面在密码标准制订方面，在事先进行预判的基础上来整合国际上的科研力量，并在幕后推动和引领密码算法的走向这一策略早已有成功的案例，包括2003年“高级加密算法标准”（AES）和2015年“安全散列函数标准”（SHA-3）的制订均是这种情况。

　　其次，NIST给出了明确的抗量子密码标准化时间表，一共分为三个阶段：算法征集阶段。从2016年2月至2017年11月为面向全球进行抗量子算法的征集阶段。尽管NIST/NSA对上述四类算法进行了多年的内部研究，但他们仍然希望通过“算法公开征集”这种措施来达到两大目的：一是看看是否尚有“漏网之鱼”，二是增加那些将来获得最后批准的算法的公信力。这一点在“斯诺登事件”之后对“重塑美方的威信”而言尤为重要。算法评估阶段。从2018年开始，预计安排3-5年时间进行候选算法的安全和性能评估。考虑到目前抗量子算法远比当年评选单一的AES或SHA-3算法要复杂，但评选时间却更短，这将在未来几年当中充满挑战。算法制标阶段。最后计划安排两年左右的时间对最终入选的各类抗量子密码算法制订相应的美国国家标准。从上述时间安排可以看出，大致上到2020年或稍后一点的时间，美国方面将完成对各类抗量子密码算法族的评估，从而为“抗量子密码”赢得对“量子计算机研发”的竞赛奠定基础。

　　第三，既然是打“抗量子密码”牌，NST要求所有算法候选者均要“双肩挑”，即既能抵抗各种经典的密码破译分析，又能抵御“量子计算机的攻击”。而且在美方公布的指导性文件当中还特别注明：算法设计者们应当把“大型通用量子计算机获得广泛应用”作为设计算法的前提假设。这一点对于全球密码专家而言都提出了全新的挑战。

　　毫无疑问，美方抗量子标准化路线图的企图是雄心勃勃的。然而，它也面临若干挑战。对此，美国国家标准技术研究所（NIST）抗量子密码组的专家们也毫不讳言。

　　首先，就是任务繁重。如上所述，抗量子密码包括了C、S、M和L等若干种类，每一类都衍生了若干具体的算法。要在这些算法当中遴选出替代第一代公钥密码算法的候选者，仅凭NIST的抗量子密码组的十余位管理者和专家要在短短的三五年时间之内完成此项工作，这是一项不可能的任务。而尽管人们相信NSA强大的密码专家团队在整个标准制订过程中将扮演极为重要的角色，但世界各国各界对NSA这个机构的顾忌也是不言而喻的。因此，在NIST的制标过程中，必将很大程度上采取“公开透明”的方式来说服世界各地的研究人员参与其中。

　　其次，是算法成熟度。由于各类抗量子密码算法发明的时间各有先后，有的早在上个世纪七十年代就已经出现了，有的则在近几年才引起人们的关注，因此，一个算法是否已经经过了各国密码学家充分的研究，这对于制标工作而言非常重要。人们肯定不希望看到一款入选的算法公布出来不久之后，就面临严重的安全隐患吧？需要指出的是，并非出现得越久的算法，受到的关注就越广泛。事实上，整个抗量子密码家族也是近几年（特别是美国NSA“8.19”声明之后）才引起全球密码学界的广泛关注和研究的。此外，此次抗量子密码制标工作，NIST要求是“纯抗量子密码标准”。换言之，不采用第一代公钥密码与新一代抗量子密码“混编”的方式，即不制订第一代公钥密码向抗量子密码“平滑过渡”的标准。这对抗量子密码的成熟度提出了更高的要求。

　　第三，是算法覆盖面。由于目前没有一种抗量子密码算法能够很好的兼顾“加密”、“签名”、“认证”等功能点，而这恰恰是第一代公钥密码的优势，因此NIST必将会针对每一个功能点来筛选相应的算法，而且每一个功能点可能还会遴选两种以上的算法。这毫无疑问又加大了工作量。

　　第四，是算法适应性。与第一代公钥密码出现后，主要面向互联网应用不同。抗量子密码算法必将面临更多、更新、更复杂的网络应用，包括移动互联网、卫星通信、物联网、大数据、云计算等等。例如各种用于物联网终端的“轻量级抗量子密码”是否足够抵抗“普遍使用的量子计算机攻击”同时又有很快的加解密速度？又例如这些抗量子密码如何平滑过渡到现有的网络安全协议栈（包括TLS、IKE等）而不会影响网络的运行效率？

　　第五，是安全新概念。现阶段人们对密码算法安全性的认识主要是基于所谓的“比特安全”（bitsecurity），因为可以用它来“量化”一个加密算法抵御现有计算机攻击的能力。例如AES-128就是指该算法的密钥长度为128比特。它意味着如果使用电子计算机（无论它有多强大）来进行“暴力破解”，也就是穷举所有密钥的可能性的话，计算机需要计算2的128次方种可能性。按照现有的计算能力，即使到数百亿年之后宇宙终结之时也计算不完。但是，“量子计算机依然遵循比特安全”这种规律吗？NIST提出了这样的疑问。

　　最后，但也非常实际和重要的一点就是算法的专利问题。这个问题尤其突出体现在抗量子密码的“密钥协商”算法上（与之对应的第一代公钥密码体制当中，就是在当今网络空间当中得以广泛应用的著名的DH算法，遗憾的是该算法在量子计算机出现后已经不堪一击）。与其他可以用于“加密”、“签名”的抗量子算法候选种类相对较多不同，目前唯一能够用于“密钥协商”的抗量子算法从本质上来讲只有一款算法。这是一类基于L类密码（格基密码以及一种所谓“基于错误学习”的方法）算法发明的“密钥协商算法”。这种算法是由一位在美国的华人密码学家JINTAIDING于2012年发明的，并且已经获得了美国专利。而基于其他类型（C类、M类和S类）的抗量子密码来设计“密钥协商算法”的种种努力到目前为止都以失败而告终。这对于NIST希望推进的标准化工作而言是一个极大的障碍，因为它要求所有算法入选者必须声明放弃算法专利才能入选其“候选算法池”。如果该专利的持有者拒绝放弃专利，那么在将来抗量子密码标准的功能点上就缺少了“密钥协商算法”这一环，这将成为抗量子算法族的一大缺陷。由于目前Google推出的一款基于该密钥协商算法的试用软件—“新希望”（NewHope）正面临可能的法律诉讼，以及其他厂商，如微软等对该算法知识产权表现出来的关注和尊重，这都提醒人们未来抗量子密码及其应用所面临的挑战不仅是技术层面的，也包括知识产权保护方面的。

　　作为迫切想“弯道超车”的我们，更应该特别冷静地注意到目前国际上主要的IT企业对抗量子密码的高度重视，就如同它们对量子计算机研发的重视一样。在2016年2月的PQCrypto2106会议上，在9月ETSI的“量子安全密码年会”上，除了欧美各国政府代表纷纷“以本色示人”积极参会和发表主旨演讲之外，Cisco、Google、Microsoft、Intel、Amazon等全球著名企业均高调参加，甚至在会上发表专题演讲，力图在抗量子密码的制标过程中反映出各自的利益。首先是全球瞩目的网络设备厂商Cisco，该企业目前正在积极考虑在其网络设备当中嵌入抗量子密码算法，从而为未来激烈的市场竞争埋下伏笔。微软则特别强调抗量子密码的加密功能（这也是为什么他们会高度专注上述的“密钥协商算法专利”的原因），Intel则扬言到2020年之际准备在其芯片上嵌入抗量子密码算法......

　　“山雨未来风满楼”。目前世界各国，特别是欧美各国标准化机构纷纷加大了对新一代抗量子密码的研究工作，力图在标准层面抢占战略制高点。值得一提的是，日、韩等亚洲国家对此也高度关注，例如他们派出专家参加了今年6月在我国召开的“首届亚洲抗量子密码论坛”之后，韩国原定为明年的东道国，但他们已经决定提前在今年十一月底在召开第二届亚洲抗量子密码论坛......

　　密码算法自古以来就是直接与应用相关的。随着计算机网络的快速发展，密码应用也从传统的仅仅用于那些“神秘的部门”走向了千家万户，甚至进一步成为了当今网络空间安全的基石。我们希望在人类即将进入新的“量子时代、智能社会”之际，我国的密码科学工作者也能充分认知量子密码（量子通信）与抗量子密码的本质，摒弃狭隘的个人及小团体利益，以国家与民族大业为重，尽可能避免低水平的重复，立足高远，从容布局，力争新高地。

　　作者：李向阳（知远战略与防务研究所特约评论员）

　　回馈读者送精品图书

　　喜欢就点击上面的图片

　　自2016年8月15日起，凡是在量子书斋

　　一次性购买图书满198元

　　《超级记忆术》一套！

　　量子科学

　　宝宝的量子物理学绘本中英文双语原版六册

　　量子伦理用生命的本质重新阐释世界的本质

　　量子宇宙一切可能发生的正在发生

　　量子纠缠颠覆常理的“上帝的效应”

　　画说量子论：走进量子科学的殿堂

　　量子之谜：物理学遇到意识

　　自然计算：DNA、量子比特和智能机器的未来

　　量子物理

　　量子佛学与佛学朋友交流非宗教人士勿入

　　本书将以今日之科学方式——量子佛学方式，以*清晰、*有力的视角，直接透视实相以及了义经中的核心思想，从而直入佛学真义的本质！相信在阅读过本书后，你会对佛学有一个超越逻辑思辨的全新认识。它必将带给你对生命宇宙的全新认识和一个积极快乐的人生。

　　佛法人生量子说

　　寻找薛定谔的猫：量子物理的奇异世界

　　量子力学与相对论

　　量子迷宫——历史理论诠释哲学

　　时与光：从古典力学到量子力学的思维盛宴

　　上帝掷骰子吗？量子物理史话

　　物理学的未来决定2100年的世界蓝图

　　心灵的未来：揭秘宇宙中最复杂的大脑

　　科学启蒙

　　宝宝的量子物理学绘本中英文双语原版六册

　　从小爱科学有趣的物理（全16册）

　　可怕的科学（全63本）年销售已过千万！

　　尖端科学讲述全球最前沿的科学探究

　　亲亲自然涵盖儿童发展各大智能领域

　　写给小学生看的相对论（全4册）

　　皮皮鲁送你100条命安全教育更有趣

　　德国孩子最着迷的科学小实验（提高版）

　　我们的身体超好玩、全面的人体百科

　　超级纸飞机(全2册）

　　世界万物的由来

　　万物运转的秘密给青少年的物理世界入门书（精装版）

　　梅格时空大冒险（套装全5册）

　　这就是二十四节气（文津图书奖获奖作品，共4册）

　　DK儿童科学大百科

　　和老爸一起动手酷发明

　　超级科学（全4册）

　　世界万物的由来

　　世界是如何开始的

　　量子哲学

　　霍金三部曲：时间简史果壳中的宇宙大设计

　　弦理论探究时间空间及宇宙的本原

　　物理学之“道”近代物理学与东方神秘主义

　　从科学到神：一位物理学家的意识探秘之旅

　　宇宙的琴弦：撩开了弦理论的神秘面纱

　　生物中心主义：意识是理解宇宙本质的关键

　　讲点颠覆常理的科学：假如时间不存在

　　终极理论

　　物质神话：挑战人类宇宙观的大发现

　　生命是什么：活细胞的物理观

　　悖论：破解科学史上最复杂的9大谜团

　　11:11时间的迷宫将宇宙浓缩为数学公式

　　引力是什么支配宇宙万物的神秘之力

　　终极理论颠覆相对论推翻量子力学？

　　永恒的终结时间旅行的终极奥秘和恢宏构想

　　寻找时间的边缘：时光旅行真的存在吗？

　　超弦理论

　　世界为何存在?探索万物之谜的奇妙旅程

　　果壳中的宇宙牛顿时空观是一个虚幻

　　从一到无穷大：科学中的事实和臆测

　　可畏的对称:探寻现代物理学的美丽

　　弦理论物理学领域最有趣最活跃的研究课题

　　物理之书：科普界全能鬼才皮科夫力作

　　隐藏的现实：平行宇宙是什么

　　夜观星空：天文观测实践指南

　　量子佛学

　　量子佛学：与佛学朋友交流非宗教人士勿入

　　佛法人生量子说量子物理学方式顿悟佛法

　　新世界：灵性的觉醒

　　佛教的见地与修道深入人心的佛学力作

　　金刚经修心课套装限量版全四册限量1000套

　　断舍离+断舍离（心灵篇）+自在力套装

　　百年佛缘星云大师的集大成之作（全九册）

　　金刚经量子说

　　思维科学

　　FBI教你十分钟识别谎言：洞察对方心理秘密

　　FBI读心识人全集（读心术+攻心术+沟通术+心理操控术+气场修习术）

　　反直觉思考：斯坦福大学思维自修课

　　思考的艺术批判性思维领域的“圣经”

　　怪异性格心理学：为什么才华横溢的人多数性格古怪？

　　剪刀石头布：如何成为超级预测者

　　批判性思维：全球广受欢迎的思维训练读本（原书第10版）

　　天才在左疯子在右误入歧途的天才的故事

　　自我疗愈心理学为什么劝自己比劝别人难

　　科学史话

　　爱因斯坦想象颠覆世界

　　极简宇宙史专为文科生讲的宇宙学知识

　　无言的宇宙隐藏在24个数学公式背后的故事

　　时间的形状：相对论史话

　　万物简史：彩图珍藏版

　　量子群星闪耀时现代最热门的量子知识

　　理工科思维

　　万万没想到：用理工科思维理解世界

　　数学之旅数学史上的100个重大发现

　　化学元素之旅：改变历史的百大化学发现

　　物理之旅讲述100个物理学重大发现

　　视觉之旅：神奇的化学元素

　　数学好的人是如何思考的

　　爱与数学超越文化超越地域超越时空

　　大数学家40位古今中外的伟大数学家全2册

　　巫师外星人和星舰科幻与奇幻中的物理数学

　　思维魔方：让哲学家和数学家纠结的悖论

　　思维导图

　　思维导图能全面调动人类左脑的逻辑、顺序、条理、文字、数字以及右脑的图像、想象、颜色、空间、整体思维的功能，使大脑潜能得到充分的开发。

　　思维导图：伴你学初中全套数学英语语文物理化学

　　思维导图：伴你学高中理科全套（数学英语语文物理化学生物

　　思维导图：伴你学高中文科全套（数学英语语文政治历史地理

　　思维导图系列（套装5册）

　　数学科学小达人

　　教育的真谛是“教会学生思考”，而不是告诉他们答案。“小达人”这套绘本是真正适合儿童阅读的精神大餐，一定能够带领孩子们走进美妙的科学世界。

　　数学小达人：有趣的代数1和2

　　数学小达人：生动的几何

　　科学小达人：魔幻的化学

　　科学小达人：奇妙的物理

　　哈佛经典

　　哈佛家训全集（ⅠⅡⅢⅣ全四册）

　　哈佛凌晨四点半小学图文版

　　哈佛凌晨四点半初中实践版

　　哈佛凌晨四点半高中实践版

　　笑死人不偿命的10万个哈佛财经冷笑话

　　成长励志

　　儿童哲学智慧书全集（全9册：我，是什么？好和坏，是什么？知识，是什么？幸福，是什么？情感，是什么？生活，是什么？自由，是什么？社会，是什么？艺术和美，是什么？）

　　美国经典专注力培养大书（全8册）

　　孩子没关系逆商培养图画书（全5册）

　　最棒的成长（套装共6册）

　　激发孩子想象力的1000个奇思妙想（第一、二集，套装8册）

　　超级记忆术大全集共4册高效增强记忆力

　　善解童贞:0~6岁孩子的性发展与性关怀

　　美国经典学习能力培养大书（全12册）

　　儿童艺术博物馆和孩子一起欣赏世界名画

　　意识之谜

　　意识宇宙：心灵现象中的科学真相

　　缠绕的意念：当心理学遇见量子力学

　　量子心世界在宇宙中的无限可能中创造奇迹

　　大脑如何思维——智力演化的今昔

　　人脑之谜：探索大脑奥秘的科学之旅

　　自我实现的宇宙科学与人类意识的阿卡莎革命

　　动物有意识吗？动物能够思考吗？有情感吗？

　　科幻文学

　　外星人就在月球背面

　　人类一半是外星人，一半是地球人

　　宇宙流浪者：生活在人类中间的外星人

　　三体：中国科幻文学里程碑式的作品

　　星际穿越：电影幕后的科学猜想推测和事实

　　《三体》中的物理学

　　星际战争

　　神的九十亿个名字

　　失控：全人类的最终命运和结局

　　亚特兰蒂斯：基因战争

　　世界重启：大灾变后如何快速再造人类文明

　　银河帝国：基地七部曲套装

　　巫师外星人和星舰：科幻与奇幻中的物理数学

　　东方哲学

　　刘君祖完全破解易经密码

　　王阳明全集（权威足本）

　　老子辨正

　　图解易经周易大全（全二册，2012白话图解版）

　　庄子心解老子心解道德经心释天下大道莲心禅韵

　　林语堂：孔子的智慧

　　林语堂：老子的智慧

　　鬼谷子全书珍藏版（插盒精装全4册）

　　西方哲学

　　农夫哲学：关于大自然与生死的沉思

　　最好的告别：关于衰老与死亡，你必须知道的常识

　　人性与灵魂

　　内在的重生：心灵导师克里希那穆提空性流露代表作

　　康德三大批判合集（上下）

　　癌症真相：医生也在读

　　存在与虚无

　　美的沉思

　　梦的解析

　　像哲学家一样思考

　　科学百科

　　科学百科：全彩DK经典畅销成人科普

　　DK微观世界大百科（精装版）（全彩）

　　“哈勃”的宇宙最伟大的发现和最新的影像

　　宇宙波澜：科技与人类前途的自省

　　爱因斯坦专辑

　　为什么E=mc2？相对论普及读本

　　爱因斯坦的圣经

　　爱因斯坦想象颠覆世界

　　爱因斯坦的困惑:上帝如何设计世界？

　　爱因斯坦的望远镜：搜索暗物质和暗能量

　　从奇点到虫洞:广义相对论专题选讲

　　匠人精神

　　工业4.0大革命

　　温家宝地质笔记

　　罗辑思维：迷茫时代的明白人

　　罗辑思维:成大事者不纠结

　　你所谓的稳定，不过是在浪费生命

　　匠人精神

　　哲学家们都干了些什么

　　幼小对接

　　学前专注力训练500题（套装共4册）

　　名牌小学入学必备(套装6册)

　　125个游戏提升孩子专注力（全3册）

　　中国汉字听写大会我的趣味汉字世界（儿童彩绘版)(1-5册）

　　汉语国学

　　《中国汉字听写大会我的趣味汉字世界》全四册