美国战争部《后量子密码战略》：五大战线、三条路径、一项禁令

原创

Cismag
Cismag

信息安全与通信保密杂志社

2026年6月26日 18:05
四川

在小说阅读器读本章

去阅读

6月23日，美国战争部发布《后量子密码战略》，以应对未来量子计算能力带来的新兴安全威胁，保障军方通信、数据及指挥控制系统安全。

该战略与美国第14409号行政令《保护国家免遭高级密码攻击》的相关要求相契合，明确了全军密码转型时间表，所有战争部系统必须在2030年12月31日前支持后量子密码，否则将逐步淘汰；而全面采用后量子密码的最后期限则是2031年12月31日，除非有特别说明。对于国家安全系统，还须遵循商业国家安全算法套件2.0标准。

该战略详细列举了对手可能造成的多重打击：首先是对通过地面、太空、射频及其他网络基础设施传输的美国机密信息进行截获与解密，即典型的“先截获、后解密”攻击；其次是攻破现有公钥基础设施认证与授权系统，使对手不受限制地访问战争部信息系统并冒充合法用户；更为致命的是，对手可能在未经认证和授权的情况下访问并控制战争部系统，从而将美国的作战能力武器化；此外还包括利用伪造签名在武器系统软件中植入难以检测的恶意软件，以及侵入作战系统的指挥与控制功能导致系统完整性受损和信息优势丧失。这一系列攻击场景覆盖了从数据窃取、身份假冒到系统接管、供应链投毒的全链条威胁，构成了对国防任务的根本性挑战。

美国战争部官网截图

该战略规划了五大工作方向：一是建立集中监督的后量子密码治理机制，简化采购流程并落实财务问责；二是开展加密资产清点排查，扫描易受攻击系统并制定迁移路线图；三是推进技术研发测试，联合标准机构与行业完善适配国防需求的后量子密码方案；四是深化国防工业基地合作，助力其满足联邦采购密码合规要求，加速商用成熟方案落地；五是在全作战领域推进部署落地，兼顾系统安全与任务运行效率。该战略还特别强调，这些工作方向的排列顺序并不代表各项活动的执行先后顺序，许多基于时间维度的目标将从不同关键能力层面同步推进，其中部分工作已处于推进状态。该框架旨在从宏观视角概述实现后量子密码应用所需的各项流程，而非线性的实施步骤。

在战略路径层面，该战略将密码设备明确分为两类：高保障终端密码单元和商业解决方案，这两类路径的复杂性、成本和时机存在显著差异。高保障终端密码单元方向由“密码现代化2期”初始能力文件及相关路线图做出指导，按功能类型对相关终端密码单元进行归类，并概述了特殊用途和通用用途两种不同的采办方法。所有高保障终端密码单元均依赖国家安全局的密钥管理基础设施，须经国家安全局认证，并由国家安全局承担相应的风险。

关于后量子密码迁移的基本要求，该战略确立了三条不可妥协的硬性原则。第一是保持作战能力，即后量子密码迁移期间不应牺牲任务能力和任务体量。第二是漏洞弃用，战略明确指出推出后量子密码并不意味着已具备抗量子性，只有当易被密码学相关量子计算机破解的方案被弃用后才算真正具备抗量子性，这要求在整个数据通路和生命周期中都不再使用易被破解的算法或协议来保护关键数据，涉及供应链、开发阶段、静态数据和在传数据。第三是不引入新的安全风险，规划者须谨防在缓解量子风险的同时又引入其他技术安全风险，须防范的一般性安全风险包括增加可访问密钥材料的新实体或网络节点，以及引入更长的密钥生存期。该战略特别强调，缺乏后量子密码认证的解决方案将不被视作完全的后量子密码方案，部署前必须对方案进行严格分析并评估集成后系统威胁模型的变化。

该战略还以明确禁令的形式排除了若干技术路径：量子密钥分发与量子组网、量子密钥分发与其他密钥建立方法的组合方案、以及非本地量子随机数生成方案，尽管这些量子通信技术可能提供其他功能性，但不得作为实现机密性、数据或实体认证、密钥分发或非本地随机数生成的安全性手段。在非高保障用例中，仅依赖对称密钥建立协议或密码预共享密钥来实现抗量子性的方案不被视作完全抗量子，通过国家安全局密钥管理基础设施为高保障设备提供密钥的情况除外。

在具体迁移方式上，战略给出了三种可供选择的集成方案。原位迁移是将系统内易遭密码学相关量子计算机破解的密码学组件直接更换为后量子密码组件，该方式通常可节约成本并最大程度减少对系统的干扰，为首选迁移方式。更换平台则是更改平台方案或在现有系统中添加新的密码提供方，需要安装一套能提供后量子密码的新系统或升级版系统，密码硬件组件一般都需要采用这种迁移方式。退出使用则是在迁移截止日期前让相关系统彻底退出使用，不再进行后量子密码迁移。三种路径为不同系统提供了灵活可行的实施方案。战略还特别强调，不论如何进行后量子密码迁移，都必须充分考虑到互操作性需求。

总体来讲，该战略是一份带有明确倒计时和刚性约束的行动纲领，而非愿景式文件。它从威胁判断、战略意图、框架设计、路径区分、基本要求到迁移方式，构建了完整的后量子密码迁移作战体系，要求战争部全域系统限期完成密码换代，以应对密码学相关量子计算机带来的根本性安全挑战。

★

★ ★ ★

★