发布日期：2026-09-29 浏览次数：
传统加密算法正面临着量子计算威胁带来的严峻挑战，其最终难逃被淘汰的命运。以下是首席信息官们可以采取的措施，以确保长期抵御风险的能力。
现代企业数字化基石——保护每一笔金融交易、医疗记录和国家机密的加密技术——正面临失效的危机。尽管具备密码学意义的量子计算机（CRQC）何时问世仍未可知，但其带来的威胁已然存在。对于当今的首席信息官（CIO）而言，后量子密码学（PQC）不再是遥不可及的未来研究项目，而是现代风险管理和基础设施韧性的关键支柱。
国家标准与技术研究院 (NIST) 已经最终确定了 PQC 标准，并指示各组织立即开始迁移，这凸显了问题的紧迫性。 广泛使用的加密算法（如 RSA 和 ECC）计划在 2030 年弃用，并在 2035 年从 NIST 标准中移除。
要理解其紧迫性，我们需要了解其脆弱性。当今大多数公钥基础设施 (PKI) 都依赖于数学难题——特别是整数分解（RSA）和离散对数（椭圆曲线密码学）——而这些难题对于传统计算机来说几乎是不可能解决的。
然而，1994年开发的量子算法——肖尔算法证明，一台足够强大的量子计算机可以在数小时甚至数分钟内破解这些密码。这不仅仅是理论上的漏洞，更是对全球经济的系统性风险。
最直接的危险是“先收集后解密”的策略。攻击者目前正在拦截并存储加密的敏感数据，等待着量子计算能力出现之时将其解密。对于拥有长尾数据的行业——例如国防、医疗保健和长期金融信托——而言，数据泄露实际上已经发生。首席信息官们必须立即采取行动，确保今天存储的数据在十年后依然安全。
2024年8月，NIST最终确定了ML-KEM的FIPS 203、ML-DSA的FIPS 204和SLH-DSA的FIPS 205标准，为首席信息官（CIO）制定后量子密码学（PQC）迁移计划提供了基于标准的起点。NIST发布了首批三个最终确定的后量子密码学标准。这些算法——ML-KEM（原名Kyber）、ML-DSA（Dilithium）和SLH-DSA（Sphincs+）——旨在抵御来自经典计算机和量子计算机的攻击。
对于首席信息官 (CIO) 而言，这些标准为向抗量子安全转型提供了清晰可行的路线图。然而，替换加密协议并非简单的修补，而是一项架构上的彻底改造，需要：
加密敏捷性： 能够在不重写底层应用程序或破坏基础设施的情况下更新加密算法的能力。
性能平衡： PQC 算法通常需要比其前身更大的密钥长度和更多的计算量。
混合部署： 采用双重签名方法，在过渡期间同时使用经典算法和 PQC 算法保护数据，以保持与旧系统的兼容性。
向 PQC 的过渡会带来显著的计算开销。PQC 算法本身就更加复杂，需要更多的内存和处理周期。在高频交易环境或大型物联网网络中，这种额外的延迟可能会造成灾难性的后果。
迈向量子时代就绪之路应遵循结构化的框架，以确保安全边界不留任何漏洞：
1. 盘点阶段
第一步是进行全面审计。首席信息官 (CIO) 必须识别组织内所有加密实例——从 Web 服务器和 VPN 到内部数据库和第三方 SaaS 集成。提供加密物料清单 (CBOM) 的工具对于实现这种可视性至关重要，它使团队能够准确跟踪哪些算法正在保护哪些资产。
2. 根据数据保存时间长短确定优先级
并非所有数据都需要立即进行数据质量控制 (PQC)。一个十分钟后过期的会话令牌的优先级远低于一份必须保密三十年的专利申请。根据数据的使用频率对其进行分类。如果数据在 2030 年仍然敏感，则现在就需要进行 PQC 保护，以降低“即时窃取”的威胁。
3. 构建加密货币敏捷性
避免将特定算法硬编码到软件中。转向模块化架构，通过配置而非代码更改来更换加密提供程序。随着 NIST 标准的完善，或者如果发现某个 PQC 算法存在缺陷，您的组织可以立即进行调整，而无需对整个系统进行重新设计。
4. 利用生态系统
量子威胁规模巨大，任何单一组织都无法独自应对。与Thales和揽阁信息合作，企业可以利用预先验证的架构。我们已经在国内部署了Luna Network HSM，可以提供客户进行Online的免费测试。
向后量子密码学的过渡或许是自互联网诞生以来数字安全领域最重大的变革。这不仅仅是一次技术升级，更是保障业务连续性的必要之举。
现在采取行动的首席信息官们将获得竞争优势。他们将保护品牌声誉，确保长期数据完整性，并与客户建立信任基础。通过利用 HPE 安全基础设施和 NVIDIA 加速计算的强大功能，企业可以将后量子密码学威胁转化为机遇，实现整个数字资产的现代化和强化。
距离2030越来越近。对于现代首席信息官来说，问题不再是 是否 要迁移到PQC，而是如何才能尽快实现量子弹性。
揽阁信息 · 值得您信赖的信息安全顾问！
沪公网安备31011202021337号 网站地图
友情链接： Thales官网 芯片产品网站 服务热线
