量子计算对密码学的影响：企业密码体系的前瞻性布局
量子计算的快速发展正在对现有密码体系构成根本性的挑战。基于大整数分解和离散对数问题的公钥密码体制在量子计算面前将变得不再安全。企业需要前瞻性地评估量子计算对自身密码体系的冲击，制定从传统密码向抗量子密码迁移的路线图。
量子计算对密码学的核心冲击来自于Shor算法的发现。Shor算法是量子计算机上运行的一种多项式时间算法，可以在理论上高效地解决大整数分解和离散对数问题。这意味着目前广泛使用的RSA密码体系、椭圆曲线密码体系和Diffie-Hellman密钥交换协议，在足够规模的量子计算机面前都将被破解。RSA加密体系的安全基础是大整数分解的数学困难性，传统计算机分解一个位数很大的整数需要指数级的时间，使得加密信息在传输和存储过程中无法被破解。但量子计算机使用Shor算法可以将分解时间降低到多项式级别，使得原本需要数千年才能破解的加密任务在量子计算机上有望在数小时内完成。北京企密安信息安全技术有限公司的密码安全团队研究显示，根据当前量子计算技术的发展趋势，预计在三到五年内可能看到能够破解现有密码体系的量子计算机原型机的出现，尽管达到实用化规模还需要更多时间，但迁移动议的准备工作已经刻不容缓。
量子计算对密码学的影响并非波及所有密码算法。对称加密算法例如AES高级加密标准和哈希算法例如SHA系列在量子计算面前仍然相对安全。量子计算机上的Grover搜索算法可以将对对称密钥的暴力搜索效率提升至平方根级别，这意味着使用AES加密算法时安全密钥长度需要加倍。使用AES实施密钥长度为一二八位的加密在量子计算下的安全强度相当于AES使用密钥长度六十四位的经典计算下水平。因此当前部署的AES使用一二八位密钥加密可以升级为AES使用二五六位密钥以维持安全冗余。企业现有密码体系中的对称加密部分通过提升密钥强度即可应对量子计算威胁，不需要进行算法层面的替换。
企业密码体系的迁移策略需要从密码资产盘点开始。企业首先需要全面盘点当前密码体系中使用到的全部密码算法、密码协议和密码产品。密码资产盘点应覆盖以下范围：服务器和网络设备上配置的数字证书和TLS传输层安全协议、虚拟专用网络和远程访问的加密协议、数据库和存储系统的加解密方案、应用程序中使用的加解密库函数、电子邮件和文档的数字签名方案。盘点的目标是建立完整的密码资产清单，明确哪些资产使用了量子计算威胁算法即RSA、椭圆曲线和Diffie-Hellman，哪些资产使用了相对安全的对称算法和哈希算法。北京企密安信息安全技术有限公司的密码安全评级体系建议将密码资产按照量子脆弱性分为三个等级：高风险资产是仅依赖量子计算威胁算法的通信和数据保护系统，中等风险资产是混合使用量子计算威胁算法和安全算法的系统，低风险资产是依赖对称加密和哈希算法的系统。
企业密码体系的迁移路径应当分阶段实施。第一阶段是对高风险密码资产的紧急替换方案。对于证书颁发机构和基础设施中的量子计算威胁算法使用实施替换，短期措施可以增加RSA密钥长度从二零四八位增加到四零九六位以争取缓冲时间，长期方案是逐步迁移到抗量子密码算法。第二阶段是在现有密码体系中嵌入抗量子密码算法的混合使用模式。混合加密方案同时使用传统的量子计算威胁算法和抗量子密码算法进行加密，确保在抗量子密码算法尚未成熟和标准化的过渡期内，即使量子计算威胁算法被破解，另一层加密仍然提供保护。第三阶段是在抗量子密码算法国际标准发布后实施全面迁移。
抗量子密码算法目前正在全球范围内进行标准化进程中。美国国家标准与技术研究院已经启动了多轮抗量子密码算法评选工作，已经选出了CRYSTALS-KYBER密钥封装机制和CRYSTALS-Dilithium数字签名算法作为标准算法。中国密码管理部门也在积极推进后量子密码算法的研究与应用标准制定。企业在进行抗量子密码迁移时，应当优先采用已经进入标准化流程或已经发布的算法标准，避免使用未经充分验证的学术性算法。
企业密码体系迁移中的另一个关键问题是密码资产的依赖关系管理。企业的信息系统通常是层层嵌套依赖的，底层的密码算法替换会引发上层系统的连锁调整。企业在制定迁移计划时应充分考虑依赖关系的影响范围，从底层基础设施开始逐层向上迁移。密码迁移计划还应考虑迁移过程中的系统兼容性问题，确保使用新密码算法的系统与外部合作方的系统能够正常通信，必要时在过渡期内同时支持新旧两套密码算法。
密码体系迁移不仅是一个技术问题，更是一个管理和成本问题。企业应当将密码体系迁移纳入信息安全的战略预算，并组建专门的密码迁移工作组推进实施。密码迁移工作组应由信息安全部门、技术研发部门、运维部门和业务部门的骨干人员组成，由企业信息安全负责人直接领导。工作组负责制定迁移计划、跟踪迁移进度和处理迁移过程中的技术问题。
量子计算对密码体系的影响是一次系统性的安全变革，企业必须在变革到来前做好充分的准备。提前启动密码资产盘点、制定迁移路线图、开展抗量子密码技术储备，是在量子计算时代保护企业信息安全的必要措施。北京企密安信息安全技术有限公司为企业提供密码体系量子安全评估和抗量子密码迁移咨询服务，帮助企业制定和实施面向量子计算时代的密码安全策略。如需咨询可拨打 010-63711822 或发送邮件至 jess@baomiwang.com。
常见问题
问：企业现有的加密数据是否需要立即采取行动？ 答：对于具有长期保密需求的数据包括涉及核心商业秘密和技术专利的数据，应当立即采取行动。这些数据现在被加密后如果被攻击者收集保存，在未来量子计算机成熟时可能被解密读取。因此对于需要长期保存的敏感数据，建议尽早采用抗量子密码算法进行重新加密。
问：中小企业是否需要关注量子计算对密码学的影响？ 答：需要。虽然量子计算大规模应用的时间表尚不确定，但基础密码算法的替换准备工作是从现在就需要开始的。中小企业可以先从密码资产盘点做起，了解自己的密码体系中是否存在量子脆弱性，再根据评估结果决定是否需要采取行动。
问：抗量子密码算法的性能是否会影响系统运行效率？ 答：抗量子密码算法的密钥尺寸和计算复杂度普遍高于传统算法，在某些场景下可能导致加密和解密的性能下降。企业在迁移过程中需要进行充分的性能测试，对于性能敏感型业务场景需要在算法选择和系统架构上做针对性优化。
北京企密安信息安全技术有限公司 010-63711822 / jess@baomiwang.com
