2026-10-24 13:38:50 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

寰球密码简报（2026年乙本第31期）丨德国后量子密码迁移指南——量子时代的生存法则

原创

洪璐
洪璐

苏州信息安全法学所

2026年10月23日 21:05
江苏

去阅读

2026年10月12日，德国联邦内政部（BMI）、联邦数字化与国家现代化部（BMDS）以及联邦信息安全办公室（BSI）联合发布了一份名为《欧盟向后量子密码迁移路线图的国家实施》（Nationale Umsetzung der EU-Roadmap zur Umstellung auf Post-Quanten-Kryptografie Gemeinsame Leitlinie）的指南文件，该指南文件成稿于2026年9月，正式确立了德国向后量子密码（PQC）迁移的国家时间表与实施框架。该文件旨在落实欧盟于2025年6月发布的《向后量子密码迁移的协调实施路线图》（A Coordinated Implementation Roadmap for the Transition to PostQuantum Cryptography），并确立了一个基于风险、分阶段实施的刚性时间表，要求所有相关机构在2026年底前完成迁移规划，高风险系统必须在2030年底前全面实现量子安全，中等风险系统须在2035年底完成迁移，低风险系统的迁移也应尽可能在2035年底完成。该指南不仅是一份技术建议，更是对德国联邦、州和地方各级政府、关键基础设施运营商及广大企业的行动动员，标志着德国网络安全防御体系正从应对传统威胁向应对后量子时代威胁进行战略性转移。本期简报对这份迁移指南的主要内容进行编译整理，以飨读者。

一、政策背景与迁移紧迫性

（一）量子计算的现实威胁

密码学是数字社会保护数据机密性、真实性和完整性的基石。然而，量子计算机的快速发展对这一基石构成了毁灭性威胁。自1994年Peter Shor提出量子算法以来，破解当前广泛使用的公钥密码体系已成为理论上的必然。目前，虽然尚没有证据表明量子计算机已经足够强大到可以破解密码方法，但是为了能够合理评估量子计算机的当前发展状况和未来的潜在可用性，BSI于2017年委托第三方进行了针对量子计算机发展状况的研究，并于2025年对研究成果进行了更新。最新的研究评估表明，量子计算机很可能在最多15年内（即2040年或更早）成为现实。更令人担忧的是，量子纠错的基本假设已于2024年得到验证，预示着这一时间表可能进一步缩短。一旦量子计算机的发展出现跨越式进步，相应的时间表也可能需要进行调整。

然而，向后量子密码迁移需要耗费大量的时间和资源。根据以往加密方式迁移的经验，这一过程可能需要数年时间。德国的政府机构和企业应立即采取行动，以便及时完成迁移。

（二）两大核心危机场景

该指南特别强调了促使迁移尤为紧迫的两个现实场景，一是“先存储，后解密”（Store now, decrypt later）攻击。这意味着攻击者目前正在大量截获并存储加密数据，一旦未来量子计算机成熟即可对存储的加密数据进行解密。因此，需要长期保密的敏感数据，如政府机密、个人隐私数据、商业机密等，目前已经处于极高的暴露风险之中。

二是长周期系统的迁移滞后。对于复杂系统或使用寿命极长的设备，如工业控制系统、基础设施硬件等，迁移过程可能长达数年。如果未能提前规划，即便系统本身不会面临直接威胁，也可能因为无法按时完成PQC迁移，导致其处理的数据在量子时代毫无安全性可言。

（三）德国的行动滞后与觉醒

尽管BSI早在2020年就发布了PQC相关的建议，并且在标准化机构（如ISO和IETF）中也持续发挥着积极作用，但2023年BSI的一项市场调查显示，近90%的受访企业认为自身无法及时应对量子计算机带来的密码学威胁。2023年，德国政府在《量子技术行动计划》（Handlungskonzept Quantentechnologien）中将“制定PQC迁移战略”列为2026年的目标。此次联合指南的发布，正是对这一国家战略目标的直接响应。

二、迁移时间表

指南采纳了与欧盟PQC路线图完全一致的时间线，明确了三个关键里程碑节点，即2026年、2030年和2035年。对于大多数机构而言，遵守推荐的时间表能为系统提供足够的量子防护，同时也可以避免因解决方案测试不充分而导致的新漏洞出现。如果无法遵守建议的期限，则必须及时评估个体风险。

到2026年12月31日，各机构应完成准备阶段工作，确定各项责任分工，并制定具有约束力的实施计划（含明确期限）。

到2030年12月31日，各机构应实现高风险应用场景的量子安全；在新采购项目中，尽可能只考虑具有量子安全性的产品，且所选产品至少应具备量子安全的更新能力。

到2035年12月31日，各机构应完成中等风险应用场景的PQC迁移；低风险应用场景的PQC迁移也应在可行范围内尽可能完成。

三、PQC迁移的步骤

为了达成上述里程碑，指南提出了六个具体的实施步骤，构建了一个完整的闭环管理体系。BSI面向政府机构、关键基础设施和企业提供迁移提示与指南，核心方法论为“清点、优先级排序和实施”三步曲。目前，联邦行政部门已在清点与优先级排序的初始阶段获得BSI支持。

（一）明确迁移期限

本路线图中包含的期限是由于迫切的行动压力而提出的紧急建议。但除此之外，还需要针对不同领域（例如联邦行政、州和市镇、关键基础设施）进一步对拟定期限作出具有约束力的规定。负责机构应尽可能在2026年底前确定具体的迁移期限，相关机构主要包括信息技术规划委员会（IT-Planungsrat）和关键基础设施工作组（UP KRITIS）。对于获批的机密信息技术（IT）安全产品，BSI已经设定了具有约束力的期限，以便在2030年前完成机密领域的迁移。有关与本次路线图兼容的非审批产品期限的提示，可参见BSI的TR-02102技术指南。

（二）建立协调机构或责任部门

大型机构应设立专门协调后量子密码迁移的机构，或至少指定一个明确的责任部门。这些协调机构或责任部门需要承担多项核心任务，包括制定实施计划和设定优先级、监控实施进展、观察进一步发展并与各界的其他利益相关者保持交流。此外，还需在必要时与相关委员会协调，并在内部开展宣传和提高认识的活动。为了顺利完成这些任务，机构必须为其规划足够的人力和财力资源。

（三）清点加密方法和密钥

每个机构都应建立其加密组件的概览，这项措施即使与该机构后续的PQC迁移无关，也有助于提高整体的网络和信息安全。机构可借助加密清单工具、存储库扫描和密码资产清单（CBOM）来支持创建加密清单。该清单应定期检查更新，且初始创建应在2026年底前完成。如果没有足够质量的加密资产目录，建议根据业务流程的优先级，对其使用的IT组件及其加密模块进行初步梳理，包括评估潜在的损害范围以进行初步整合。此外，机构还应建立内部和外部加密组件依赖关系的概览，例如读卡器和相关的卡片都必须实现量子安全方案，才能确保这些组件之间的通信具有量子安全性。

（四）将PQC作为最新技术水平的标准

加密应用必须符合最新的技术水平。BSI建议采用混合方案，即将经典加密方案与PQC方案相结合，以融合不同方案的安全性能。根据《联邦信息安全办公室法》（BSIG）第30条，重要及非常重要的机构有义务在其风险管理中，使用符合最新技术水平的密码。同时，前文中提及的加密清单也必须符合最新技术水平，并且应结合量子风险的评估。

（五）评估量子风险并纳入风险管理

量子风险评估应被整合到常规的风险管理体系中，并且应将缓解期限纳入考量，具体可以参考欧盟的PQC迁移路线图。评估量子风险的目的是对加密清单中的应用场景进行迁移的优先级排序。在推荐的时间表中，区分了高、中、低三种基本的量子风险级别。应用场景或系统的量子风险水平主要受三个因素影响：所用加密方法的易受攻击性、预期的损害范围、以及向PQC迁移的估计时间和工作量。

（六）实施与供应链整合

向PQC的迁移应循序渐进，并从最关键的应用开始。机构必须尽早与制造商、IT服务提供商和通信合作伙伴协调，以确保兼容性和互操作性。提供CBOM有助于比较供应链内的加密能力，可以在合同中对相关流程和内容作出规定。此外，在生命周期管理中也应考虑向PQC的迁移。例如，在某些情况下，可考虑延迟替换某个产品直到有PQC能力的替代品可用，而在其他情况下，可能需要提前进行替换以抵御量子计算机的威胁。尤其是在新的开发项目中，应确保仅使用具有量子安全性的加密方法。在进行采购和招标时，应严格遵守关于PQC和密码敏捷性的相关要求。

四、结论

德国此次发布的这份PQC迁移指南，不仅是欧洲网络安全战略的重要拼图，也为全球各国政府和企业应对量子计算威胁提供了参考。该文件最大的特点在于明确的刚性时间节点与落地步骤。随着2030年和2035年两大时间节点的逼近，向PQC迁移已从技术前瞻转变为合规刚需和业务生存需求。对于高度依赖数字化和全球供应链的机构而言，尽早启动PQC迁移规划，不仅是应对未来技术威胁的必要手段，更是维护商业机密和公众信任的必然选择。

编译：洪璐

审核：原浩朱莉欣方婷

完

作者编译观点仅代表个人

不代表密码法治实践创新基地

为方便排版，已略去脚注

如需转载或咨询，请联系谢老师

13771998064（微信）

报告预售