微软将后量子密码算法全面落地时间提前至 2029 年

鹏鹏同学
鹏鹏同学

黑猫安全

2026年7月2日 09:07
湖北

在小说阅读器读本章

去阅读

微软于周二表示，公司正在加速推进量子安全技术落地路线图，并指出量子计算技术快速迭代，意味着现有加密标准的替换工作必须比原计划更早启动。

微软 Azure 首席技术官马克・鲁西诺维奇称：“量子领域研发突破大幅压缩了风险暴露周期。我们认为具备密码破解能力的量子计算机落地时间或将早于此前预判，而后量子密码改造工程量巨大，各类企业与机构必须即刻着手筹备。”

为此，这家 Windows 厂商加快了微软量子安全计划（QSP） 的实施节奏，目标在 2029 年前完成核心产品与服务向后量子密码（PQC）的全面迁移。微软同时计划将后量子密码改造要求纳入《安全未来倡议（SFI）》规范体系。

核心改造工作包含三大方向：升级网络加密套件、全面采用 TLS 1.3；为存量存储数据构建密码敏捷性能力，无需重构底层系统即可无缝切换加密算法；针对代码签名、证书签发、密钥防护、更新分发链路等信任体系，全面切换后量子密码算法。

鲁西诺维奇表示：“我们将量子安全建设纳入与核心安全工程同等严谨的管控框架，明确责任主体、设置可量化里程碑、公开落地进度。将该能力内置至全系平台，能帮助客户更早、更稳妥完成改造。”

微软同时强调，密码敏捷性是完成后量子迁移的核心前提：系统不得硬编码绑定固定算法，需留存完整密码上下文信息，实现算法迭代常态化，避免日后紧急重构系统。

官方解读：“实现密码敏捷性有两种方案，一是自带描述信息的密码元数据，二是带版本标识的密文格式。系统需兼容读取历史存量密文，同时统一采用最新合规算法写入新数据。一套设计完善的敏捷加密体系，应长期兼容旧密文格式以支撑平稳迁移，所有新增数据则默认使用最新标准加密策略。”

就在微软发布该消息数日前，美国总统特朗普签署行政令，强制要求联邦机构设定硬性期限，完成高价值资产、高影响业务系统向后量子密码的迁移。

今年 3 月早些时候，谷歌推出 Chrome 浏览器专项项目，保障 HTTPS 证书可抵御未来量子计算机破解风险。同月，这家科技巨头公开承诺，2029 年前完成自有基础设施的量子安全改造。云基础设施厂商 Cloudflare 也跟进出台规划，计划在同一年度全面落地后量子密码体系。

行业最大安全隐患来自 \\“先采集、后解密”\\ 攻击：攻击者当下持续截获、存储各类加密数据，待规模化量子计算机问世后，再解密盗取留存多年的机密信息。

除此之外，谷歌研究团队对外披露，其大幅优化了可破解椭圆曲线密码的量子算法，针对 256 位椭圆曲线离散对数问题（ECDLP-256），所需量子比特与量子门数量远低于过往方案。

另一项研究来自加州理工学院与 Oratomic 公司联合学术团队，他们推出全新纠错方案，仅需 10000 个可重构量子比特即可让秀尔算法具备实用价值，理论上可破解 RSA-2048 与 P-256 椭圆曲线加密体系。