ZONE.CI 全球网

本文分析量子计算对现有加密体系的威胁，重点介绍’先收集、后解密’攻击模式及后量子密码(PQC)应对策略。指出国际社会正推进PQC标准制定与迁移规划，金融等行业通过密码敏捷性构建抗量子能力。以CaixaBank为例说明机构需提前布局密码体系演进，建议组织尽快开展密码资产梳理和迁移准备。

美国总统特朗普签署两项行政命令，第14409号命令要求联邦机构在2031年前完成后量子密码迁移并推动全球采用NIST标准，第14411号命令布局量子技术全链条发展，包括研发大型量子计算机、重构供应链及加强人才与风险管控。

本文分析了世界主要国家在后量子密码（PQC）迁移方面的战略态势、共识与分歧，并提出了中国的应对策略。各国普遍认识到PQC迁移的紧迫性，已初步达成以2035年为最终目标节点的基本共识，并倾向于采用混合加密与保持加密敏捷性的稳健技术路径。然而，在标准主导权上存在竞争，美国致力于推广其NIST标准，而欧盟、日本、韩国等则在不同程度上寻求战略自主，甚至开发本土算法。中国应加速制定PQC迁移战略，坚持密码自主可控与标准先行原则，建立独立的密码生态系统，并采取PQC与量子密钥分发（QKD）双轨并行策略。

后量子密码正从标准走向芯片实现，成为物联网等设备的安全核心。其硬件落地面临算法集成、功耗平衡及防物理攻击等挑战。企业应避免产品后期迁移，须在芯片架构阶段尽早评估，以降低适配成本并保障长期安全。PANDA2026会议将就此进行技术分享。

飞天诚信身份认证产品升级支持后量子密码PQC，涵盖智能卡、PKIToken、FIDOSecurityKey等。采用硬件原生PQC与双算法架构，集成ML-KEM和ML-DSA算法，适用于金融、政务等高安全场景，实现抗量子安全迁移。此举顺应国际PQC迁移趋势，助力企业构建抗量子数字身份底座。

本文分析了中国后量子密码迁移的法律政策适用性。现有《密码法》《网络安全法》等框架基本适用，但需细化补充。核心结论是需从国家战略高度推动PQC发展，优先对关键信息基础设施进行迁移，并构建创新生态。建议完善法律解释与部门规章，实现技术、政策与法律的协同。

2026年5-6月全球抗量子密码政策动态活跃，各国加速布局量子安全防线。欧美日深度协同，欧盟与日本启动q-neko联合研究，G7发布金融量子安全指引。韩国修订量子科技产业法强制政企搭建量子安全体系，试点扩展至国防航天等八大领域。美国NIST推进后量子签名算法标准化，总统签署行政令划定联邦系统PQC迁移时限。瑞典发布全国PQC转型时间表，区分2030和2035两阶段目标。印度出台量子安全路线图，央行成立金融量子专家组。整体趋势显示PQC迁移成为数字基建刚需，金融、能源、国防等关键领域普遍设置2030-203

本文分析了我国后量子密码迁移的政策法律适用性，指出现有密码法、网络安全法等法律框架基本适用但需细化补强。关键发现包括：需将量子计算风险纳入法律原则，优先迁移关键信息基础设施，并制定专项战略。建议推动国家PQC发展专项战略，完善检测认证和密评制度，促进创新生态繁荣。

俄罗斯构建了以量子密钥分发(QKD)为核心、后量子密码(PQC)为补充的双轨防御体系应对量子时代密码安全。QKD被赋予根本性战略使命，PQC作为过渡性手段。俄罗斯在星地量子通信、QKD技术改进和新型安全协议开发方面取得进展，并逐步建立本土PQC标准体系。但面临技术瓶颈、关键资源不足和法规体系不完善等挑战。其发展路径体现了在适应国际环境变化中的战略调整。

本文为2026年后量子密码学研讨会报名通知。由于量子计算威胁传统公钥密码，PQC成为应对关键。NIST已发布首批标准，为促进交流，PQC2026会议将于8月在上海举办，聚焦格密码、编码密码及量子算法等前沿。建议相关领域学者与技术人员通过官网链接积极报名参会，共探安全新范式。

2026年6月22日，特朗普政府发布两项行政令，标志美国量子政策从研发转向工程部署与安全迁移并重。量子创新行政令要求更新国家量子战略，推动量子计算、传感、网络及供应链建设，并建立QC-ADDS应用验证平台。密码安全行政令强制联邦机构在2030-2031年前完成后量子密码迁移，通过采购规则和密码清单推动全社会密码体系升级。两项行政令形成发展能力与防护能力配套布局，将量子技术纳入国家安全框架。

欧盟通过多层级治理结构推进后量子密码迁移，分为技术研究、制度设计和落地实施三阶段。其构建了四层政策体系，在金融等领域开展试点验证，面临兼容性、供应链和标准化挑战。借鉴其经验，我国应强化顶层统筹，平衡自主创新与国际协同，在关键领域优先推进PQC迁移试点。

本文分析我国后量子密码(PQC)迁移的法律政策现状与适用性。现有《密码法》《商用密码管理条例》等法律框架对PQC具有原则性适用，但缺乏细粒度规定。建议从国家战略高度推动PQC迁移，优先在关键信息基础设施领域实施，并完善法律政策配套，包括出台专项战略、制定迁移指引、培育创新生态等。

俄罗斯构建以量子密钥分发(QKD)为核心、后量子密码(PQC)为补充的双轨防御体系应对量子时代密码安全。通过国有主导推进量子通信网络建设与技术改进，在星地量子通信、新型安全协议等方面取得进展，但面临技术瓶颈、资源不足、法规不完善等挑战。需持续关注其政策发展与国际合作。

本文系统梳理了关键信息基础设施后量子密码迁移全流程的安全风险，包括迁移前风险评估缺失与技术选型不当、迁移中系统兼容性冲突与数据泄露、迁移后运维漏洞与技术迭代适配等挑战。文章剖析了现行法律责任规制在主体权责界定、责任条款适用及安全标准体系供给方面的困境，并从构建三类法律责任清单、设计过渡期归责规则、建立监管协同与技术标准等机制框架维度，提出了责任重构的对策建议。

文章指出量子计算威胁经典公钥密码安全，NIST已标准化后量子算法如Kyber等，但实际部署面临工程挑战。通过评估CPU、GPU、FPGA等平台性能，发现硬件加速可显著提升运算效率，混合密码方案是当前最可行的迁移路径。建议尽早将安全验证纳入开发流程，利用开源库加速抗量子密码应用。

TrustAsia亮相2026年马来西亚国家网络安全峰会，展示证书自动化管理CaaS方案与后量子密码PQC-readyPKI能力，并涉及AI内容可信溯源技术。作为谷歌抗量子根证书计划首批参与者，其旨在提升企业数字基础设施长期韧性。本文属企业参展公关稿，缺乏具体技术细节与实操建议，主要传递品牌商业布局。

DigiCert将于2026年8月12日举办AI时代数字信任线上研讨会，聚焦生成式AI带来的信任挑战、机器身份激增、TLS证书生命周期缩短至47天及后量子密码迁移等议题。会议将分享现代PKI建设、证书自动化管理及AI内容真实性验证等实践方案。建议相关从业者报名参与，以构建面向未来的数字信任战略。

德国联合发布后量子密码迁移指南，确立2026-2035年分阶段实施框架，要求高风险系统2030年前完成迁移，中低风险2035年前完成。面对量子计算威胁，建议机构立即启动加密资产清点、建立协调机制、评估风险并纳入管理体系，采用混合加密方案，加强供应链协同，确保关键数据长期安全。

安全牛《抗量子安全应用迁移与落地实践研究（2026版）》将2026年定义为抗量子安全重塑元年，指出产业已从技术概念走向真实部署。报告提出PQC、QKD、QRNG三位一体协同防御模型，建立抗量子就绪度指标体系和阶梯式成熟度模型，并分析金融、运营商、能源、政务四大行业差异化迁移路径。关键建议包括分层分级推进改造、采用混合架构过渡、建设密码敏捷能力，并给出1-2年准备期、3-5年试点期、5-10年规模化期的三阶段迁移时间表。

本文聚焦中国网络安全企业出海新趋势，指出在量子安全威胁、数据合规要求及全球数字化建设背景下，头部企业正从单一硬件外销升级为技术标准+全栈软硬件+配套服务一体化输出模式。格尔软件、天融信、启明星辰、绿盟科技、山石网科五大厂商依托抗量子密码、自研芯片、AI攻防等核心技术，深耕`一带一路`沿线市场，实现从产品输出到标准输出的跨越，同时面临全球法规差异、品牌竞争等挑战。

ISACA调查显示多数组织虽认知量子计算对加密体系的威胁，但仅5%已制定量子安全路线图，55%未采取任何措施。长期数据暴露风险使量子威胁现实化，迁移面临密码资产不可视、供应链复杂等挑战。ISACA建议分阶段推进认知提升、资产盘点和持续审计。

美国总统特朗普签署两项行政命令，第14409号命令要求联邦机构在2031年前完成后量子密码迁移并推动全球采用NIST标准，第14411号命令布局量子技术全链条发展，包括研发大型量子计算机、重构供应链及加强人才与风险管控。

本文分析了世界主要国家在后量子密码（PQC）迁移方面的战略态势、共识与分歧，并提出了中国的应对策略。各国普遍认识到PQC迁移的紧迫性，已初步达成以2035年为最终目标节点的基本共识，并倾向于采用混合加密与保持加密敏捷性的稳健技术路径。然而，在标准主导权上存在竞争，美国致力于推广其NIST标准，而欧盟、日本、韩国等则在不同程度上寻求战略自主，甚至开发本土算法。中国应加速制定PQC迁移战略，坚持密码自主可控与标准先行原则，建立独立的密码生态系统，并采取PQC与量子密钥分发（QKD）双轨并行策略。

后量子密码正从标准走向芯片实现，成为物联网等设备的安全核心。其硬件落地面临算法集成、功耗平衡及防物理攻击等挑战。企业应避免产品后期迁移，须在芯片架构阶段尽早评估，以降低适配成本并保障长期安全。PANDA2026会议将就此进行技术分享。