2024年8月,美国NIST发布首批后量子密码标准,涵盖用于密钥封装的ML-KEM、用于数字签名的ML-DSA与SLH-DSA。随后,美国国家安全局的CNSA 2.0给出了明确节点:2030年前软件与固件签名需转向抗量子算法,2033年覆盖浏览器与操作系统,2035年完成整体迁移。时间表一出,「以后再考虑」的空间被迅速压缩。
压力来自「先收集、后解密」。攻击者可以今天截获加密流量并长期保存,等待量子计算机成熟后再行破解。云上数据的生命周期往往长达数年甚至更久,这意味着今天用传统公钥算法保护的云端数据,事实上已经暴露在未来风险之中。
为什么云平台先动
云计算是密码技术最密集的场景之一:传输层握手、接口鉴权、密钥管理服务、对象存储加密、容器镜像签名、固件更新,几乎每一环都依赖公钥密码。云厂商统一升级一次,就能覆盖海量租户,效率远高于企业自建机房逐个改造。因此主流云厂商已把ML-KEM纳入传输层混合密钥交换,并在密钥管理服务中提供后量子签名选项,浏览器与内容分发网络厂商也在推进默认启用。
但这也意味着企业对底层算法的控制力下降,迁移节奏很大程度上取决于云厂商的发布计划与区域覆盖情况。
迁移的现实难点
- 性能与体积:抗量子算法的密钥与签名体积更大,握手包可能超过单个网络分片,需要调整参数与重传机制。
- 兼容性:老旧设备、嵌入式终端与部分专有协议难以快速升级,混合模式成为过渡期的主流选择。
- 资产不清:证书、密钥与算法分散在不同团队,缺少统一清单,迁移容易被遗漏环节拖住。
- 合规节奏不一:不同行业的监管要求与期限各异,多云环境需要分别对齐。
企业可以着手的三件事
第一,建立密码物料清单,把证书、密钥、算法、协议版本与责任人登记在册,让迁移有据可依。第二,优先改造长周期数据链路,对生命周期超过五年的敏感数据先用混合密钥交换保护。第三,把「加密敏捷性」纳入架构要求,让算法可配置、可灰度、可回滚,避免下一次算法更替再经历一次大改造。
此外,多云与自建并存的企业,应把迁移安排纳入云服务合同与技术评审,明确厂商的支持版本、区域覆盖与退出安排。
结语
后量子迁移不是一次补丁,而是一场跨年度的系统性工程。云平台提供了最现实的起点:借助厂商的算法能力与统一升级通道,企业能以较小成本完成第一轮切换。但真正决定成败的,仍是自身的密码资产盘点与架构弹性。倒计时已经开始,早动手的企业将拥有更充裕的灰度空间与更低的切换风险。