美国NIST敲定后量子密码迁移路线图
信息安全最新论文技术交流
2026年11月2日 23:05
天津
去阅读
10月27日，美国国家标准与技术研究院（NIST）发布《Transition to Post-Quantum Cryptography Standards》（最终版），正式敲定后量子密码（PQC）迁移路线图，明确联邦机构应逐步淘汰易受量子计算攻击的公钥密码算法。根据现行要求，联邦高价值资产、高影响系统及其他存储高度敏感数据的系统，须在2030年12月31日前采用抗量子方法建立共享密钥，并在2031年12月31日前完成数字签名相关升级；联邦系统整体迁移目标仍为2035年。NIST计划2030年后逐步弃用易受量子攻击的公钥密码算法，并于2035年后依据相关标准和指南禁止使用。
时间线锁定 2030 年 12 月 31 日（密钥建立）、2031 年 12 月 31 日（数字签名）、2035 年（全面禁止）。
弃用范围扩大 草案只涉及 112 位参数集，最终版把 128 位以上的 P-256、RSA-3072、Ed25519 一并纳入 2030 年弃用名单。
混合方案保留 只要组合中有一个输入来自批准方案，即使另一路用的是被禁算法，仍可通过 FIPS 140 验证。
默认参数确定 ML-KEM-768 成为密钥封装的默认选择，HQC 作为结构独立的备份，NIST 不再遴选新的 KEM。
01三个日期
报告要求，联邦高价值资产、高影响系统以及其他存储高度敏感数据的系统，须在 2030 年 12 月 31 日前采用抗量子方法完成共享密钥建立，2031 年 12 月 31 日前完成数字签名升级。联邦系统整体迁移的目标仍定在 2035 年。
所有易受量子攻击的公钥算法，2030 年后进入“弃用”（deprecated）状态，2035 年后“禁止使用”（disallowed）。
02128 位不再豁免
2024 年 11 月的草案里，2030 年后被弃用的仅限 112 位安全强度——RSA-2048、P-224 这一类。P-256、RSA-3072、Ed25519 等 128 位及以上的参数集，可以一直使用到 2035 年被禁止。
RSA 与 ECDSA 签名（112 位以上）、EdDSA（128 位以上）、Diffie-Hellman、MQV 与 RSA 密钥建立（112 位以上），全部在 2030 年后弃用，2035 年后禁止。
03混合方案
SP 800-56C 中的复合技术即使其中一个输入来自不被批准的来源、包括已被禁止使用的算法，依然被允许。只要组合中至少有一个输入来自批准方案——例如 ML-KEM——整个组合仍能通过 FIPS 140 验证。NIST 同时表示将修订 SP 800-56C，使两个共享密钥的排列顺序不再受限。
资料来源 NIST IR 8547《Transition to Post-Quantum Cryptography Standards》最终版（2026 年 10 月 27 日）
中国科协 | 2026重大科学问题、工程技术难题和产业技术问题
USENIX Sec 2025：大模型越狱防御框架——JBShield
针对大语言模型LLM的对抗
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论