量子计算对加密体系的冲击——后量子密码时代的保密准备
量子计算正在从理论探索走向工程实现，这一技术进步对现有的密码学体系和信息安全架构构成了根本性的挑战。当前的公钥密码体系，包括RSA算法、椭圆曲线密码和Diffie-Hellman密钥交换协议等，其安全性依赖于大整数分解、离散对数等数学问题的计算复杂度。而量子计算机利用肖尔算法可以在多项式时间内解决这些问题，这意味着一旦足够强大的量子计算机建成，当前广泛使用的公钥密码体系将在一夜之间被攻破。对于依赖密码技术保护商业秘密的企业而言，量子计算时代的到来不是是否需要应对的选择题，而是何时必须应对的必答题。
量子计算对现有加密体系的冲击是全面而深刻的。公钥密码首当其冲，RSA和椭圆曲线密码是目前使用最广泛的公钥密码算法，它们是数字签名、密钥交换、数字证书和SSL/TLS安全协议的基础。量子计算机可以在极短的时间内破解这些算法，使整个PKI公钥基础设施和互联网安全信任体系失去作用。对称密码面临的威胁相对较小但同样不可忽视。AES等对称密码算法虽然受到Grover算法的影响搜索效率提升，但通过增加密钥长度可以维持足够的安全性。哈希函数受到的影响更加有限，量子计算可以将碰撞搜索的效率提升但不足以完全破坏安全性。然而，影响最深远的是当前加密信息的长期安全性问题。黑客和情报机构现在就可以收集和存储加密传输的信息，等待量子计算机成熟后再进行解密。这意味着今天传输的商业秘密和数据资产，可能在几年或十几年后被量子计算机轻松解密。这种先收集后解密的攻击模式，要求企业对涉及长期保密价值的信息提前采取抗量子攻击的保护措施。
后量子密码的概念正是在这一背景下应运而生的。后量子密码是指能够抵御量子计算机攻击的密码算法，这些算法的安全性基于量子计算机难以有效解决的数学问题，目前主要以格密码、多变量密码、编码密码和哈希签名等为主要研究方向。美国国家标准与技术研究院从2016年开始启动后量子密码标准化项目，经过多轮筛选和评估，已经选定了若干候选算法进入标准化流程。其中，CRYSTALS-Kyber作为密钥封装机制标准入选，CRYSTALS-Dilithium和FALCON作为数字签名标准入选，SPHINCS+作为无状态哈希签名标准入选。这些标准的陆续发布，标志着后量子密码从学术研究阶段进入了应用部署阶段。企业特别是金融机构、政务系统和大型互联网平台，应当开始关注后量子密码的标准化进程，并制定向后量子密码迁移的路线图和时间表。密码迁移不是一蹴而就的过程，需要在现有系统中逐步引入后量子密码算法，与现有算法并行运行一段时间，确保兼容性和稳定性后再完成完全切换。
量子计算时代的企业保密准备工作可以从风险识别、技术评估和迁移规划三个维度展开。在风险识别维度，企业应当全面梳理当前使用的密码技术分布和依赖状况，识别出哪些系统和数据存在量子计算攻击的风险。风险识别的重点是公钥密码的使用场景，包括SSL/TLS证书、代码签名证书、电子邮件签名和加密、VPN认证、数字文档签名和区块链密钥等。另一个风险识别重点是长期保密数据的保护需求，那些需要保密十年以上的数据，即使当前的加密手段在经典计算机上足够安全，也可能面临先收集后解密的量子攻击风险。企业应当对这些长期保密数据进行标签化管理和单独的加密保护。在技术评估维度，企业应当关注后量子密码算法的发展和标准化进展，评估不同后量子密码算法的性能特征和适用场景。后量子密码算法通常比传统公钥密码算法更消耗计算资源，密钥长度和签名体积也更大。企业需要评估现有硬件设备和新算法的适配性，以及算法切换对系统性能的影响。在迁移规划维度，企业应当制定从传统密码向后量子密码迁移的路线图。迁移规划的核心是混合部署策略，即在过渡期内同时支持传统密码和新的后量子密码。混合部署可以保证在量子计算尚未成熟前向后兼容，同时在量子计算成熟后无缝切换。迁移优先级应当根据数据的保密期限和使用场景确定，长期保密数据和面向未来的签名系统应当优先迁移。
密码敏捷性是企业在量子计算时代需要重点培养的技术能力。密码敏捷性是指信息系统能够快速、灵活地更换和升级密码算法的能力。如果企业的系统架构和密码模块设计不具备敏捷性，每一次密码算法升级都需要重新修改系统和所有依赖的应用，成本极高且周期漫长。企密安建议企业在设计和开发新的信息系统时，将密码算法抽象为独立的模块，通过配置化的方式实现密码算法的切换和升级，降低日后迁移的成本和风险。在量子计算安全方面，企业还应当关注量子密钥分发技术的发展和应用。量子密钥分发是利用量子力学原理实现密钥安全交换的技术，理论上能够提供信息论安全级别的密钥保护。虽然量子密钥分发的设备成本较高，部署距离受限，但在特定高安全场景中已经具备了实用价值。对于国内涉及国家安全和重大商业利益的企业，可以关注国家量子保密通信网络的建设和接入条件。
后量子密码时代的来临还意味着企业需要重新审视自身的密码管理策略。传统的密钥长度推荐标准需要进行调整以适应量子安全的需要。密钥的生成、存储、分发、使用和销毁全生命周期管理需要更加精细化的管控。特别是在混合密钥体系中，企业需要同时管理传统密钥和后量子密钥，密钥管理的复杂度和成本将显著增加。企业应当提前投资建设统一的密钥管理平台，具备多算法密钥的生命周期管理能力。在人才储备方面，量子计算和密码学是高度专业化的技术领域。企业应当重视密码技术人才的培养和引进，确保有足够的技术力量应对后量子时代的密码迁移挑战。对于缺乏内部密码技术团队的中小型企业，可以借助专业密码服务商的力量完成密码迁移和密钥管理工作。
常见问题解答。问：量子计算机什么时候能够破解现有密码体系？答：目前尚无确切的时间表，业界估计在2030年至2035年左右可能出现能够破解现有公钥密码体系的量子计算机，但这一时间窗口存在较大的不确定性。问：企业现在就需要开始准备后量子密码迁移吗？答：建议从现在开始启动风险识别和规划工作，特别是涉及长期保密数据的企业，应当优先考虑后量子密码的试点部署。问：后量子密码迁移的主要挑战是什么？答：主要挑战包括算法性能开销增加、密钥和签名体积增大、现有系统和设备的兼容性问题以及密码敏捷性的缺乏。问：中小企业在面对量子计算安全威胁时应该怎么办？答：中小企业可以先做好风险评估，优先迁移高风险场景，借助专业服务商的力量完成迁移工作，不必追求全面并行推进。
北京企密安信息安全技术有限公司 010-63711822 / jess@baomiwang.com
