后量子密码的准备已经开始

发布时间:2026-04-27 10:53

今天加密传输的数据，可能正被人原样存下来，等将来的量子计算机算力够了再解密。这个威胁叫先存后解，后量子密码的迁移就是冲着它来的。 为什么迁移要提前这么多年 现行公钥算法 RSA 和 ECC（椭圆曲线密码）的安全性建立在特定数学难题上，足够强大的量子计算机可以在很短时间内破解它们。密码体系的替换周期以十年计：算法标准化、密码库实现、协议更新、硬件加密机固件升级、证书签发体系切换，每一环都要时间，任何一环卡住，整条链路就切不动。等量子计算机真来了再动手，来不及。 标准与试点现状 美国标准机构 NIST 已于 2024 年发布首批后量子密码标准，ML-KEM 等算法进入可用阶段；主流浏览器与 TLS 库开始小范围试点后量子密钥交换。国内相关算法研究与标准化工作也在推进。整体处于标准落地、应用起步的阶段。 清单盘点：现在就该做的事 企业侧第一步不是换算法，而是盘点密码资产：哪些系统用 TLS 证书，哪些 VPN 用 IPsec（一类常见的 VPN 加密协议），代码签名、文档加密、硬件加密机分别依赖什么算法，清单越细，后面的迁移方案越实。值得注意的是，对称加密（AES 一类）受量子计算影响有限，重点在密钥交换和数字签名这两处公钥算法。 混合签名的过渡策略 过渡期的通行做法是混合模式：一次签名同时用传统算法和后量子算法，任何一边被破解，另一边仍然兜底，这也给了新算法留出观察期。代价是签名更长、计算更多，性能敏感的链路要做评估。 现在能做的两件事：把密码使用清单盘出来归档；新增采购安全设备时，把支持后量子算法升级写进技术要求。清单在手，无论迁移节奏怎么变，主动权都在自己手里。