NIST正式发布后量子密码迁移指南，明确迁移路径与时间要求
量子计算机可破解现有加密体系，存在“先收集后解密”风险，NIST发布后量子密码迁移指南，明确迁移路径与时间节点，指导机构抗量子升级。
美国国家标准与技术研究院（NIST）正式发布后量子密码迁移指南，为联邦机构和技术服务商搭建了更清晰的抗量子安全落地路径。
这份最终版报告于2026年10月27日发布，明确了存在风险的密码标准、对应的替代方案，以及各机构制定迁移计划需遵循的时间节点。
这份报告名为《后量子密码标准迁移指南》（NISTIR 8547），基于NIST在2024年8月敲定的三项标准编制而成。报告并未新增算法，而是明确指导各类机构逐步替换未来量子计算机可破解的密码体系。
算力足够强的量子计算机可破解当前用于保护敏感通信和记录的密码机制。当前最直接的风险是“先收集、后解密”攻击：攻击者现阶段先收集加密数据并存储，待量子技术成熟后再解密获取内容。需要长期保密的数据面临的风险尤为突出。
领导NIST PQC标准化项目的NIST数学家Dustin Moody表示，不同应用场景的迁移要求存在差异。
指南细化迁移实施要求，明确各阶段时间节点
各类机构推进迁移时，必须综合考虑自身系统情况、供应商能力和业务运营需求，不能将迁移等同于单次软件更新。
第10号国家安全备忘录（National Security Memorandum 10）将2035年定为联邦机构完成全面迁移的核心目标。第14412号行政命令（Executive Order 14412）则提前了联邦高价值资产、高影响系统的迁移截止时间：要求2030年前完成抗量子密钥建立机制部署，2031年前完成抗量子数字签名机制部署。
上述时限要求并非自动适用于所有私营企业。但为联邦机构提供服务的供应商，需要评估客户的合规要求对自身产品和服务的影响。Cybersecurity News此前曾报道白宫发布的联邦后量子密码迁移行政令。
NIST发布的标准将迁移分为两类核心任务。FIPS 203定义了用于建立共享密钥的ML-KEM机制。FIPS 204和FIPS 205分别定义了用于数字签名的ML-DSA和SLH-DSA机制，可验证身份真实性、识别签名内容篡改行为。这两类功能需要分别制定迁移计划。
机构需要先梳理自身密码资产的部署位置，评估供应商的准备情况。各项迁移工作要优先覆盖保护长期敏感数据的系统。MITRE发布的后量子密码迁移路线图相关报道曾指出，机构必须在量子计算机形成实际威胁前启动规划。
指南同时允许采用传统密码与后量子密码结合的混合部署模式。这种模式可以提供额外的安全冗余，但会消耗更多计算资源。技术团队需要结合实际部署需求，权衡这种模式的利弊。
为帮助机构落地实施，NIST推荐各机构参考其下属国家网络安全卓越中心（National Cybersecurity Center of Excellence）的迁移项目。该项目覆盖密码资产梳理、基于风险的优先级划分、实操演示等内容。
这些资源将联邦迁移要求与具体技术落地工作衔接起来，指导机构在产品、服务、供应链全层面替换存在风险的密码机制。指南并不强制要求所有机构采用单一迁移策略。
参考来源：
NIST Officially Released Guidance for Transition to Post-Quantum Cryptography
# 网络安全 # 标准与合规
本文为 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
- 0 文章数
- 0 关注者
