本文版权为《邮电设计技术》所有，如需转载请联系《邮电设计技术》编辑部
摘要：量子计算对RSA、ECC等现行公钥密码构成根本性威胁，“先存储、后解密”攻击使长期保密数据面临现实风险。后量子密码敏捷迁移技术能够无须对信息系统开展大规模改造的条件下，快速完成密码算法、参数与协议切换，可为算法快速替换、过渡期混合密码灵活配置、国产密码算法接入提供架构保障。梳理了该技术的研究进展，总结了其从算法敏捷迈向系统敏捷、从混合方案向原生敏捷架构演进、AI驱动自动化迁移及构建可持续密码基础设施等的发展趋势。
关键字：后量子密码学；密码敏捷性；后量子密码迁移
doi：10.12045/j.issn.1007-3043.2026.09.007
背景
量子计算对现行密码体系构成严重威胁，Shor 算法可高效破解RSA、ECC 等公钥密码，Grover 算法则使对称密码安全性减半。尽管当前量子计算机受限于纠错与稳定性，尚无法实际运行复杂算法，但先存储后解密（Harvest Now，Decrypt Later，HNDL）威胁已客观存在，攻击者可能囤积当前密文以待未来破解[1-3]。
在此背景下，必须尽快启动向目前尚未发现有效量子攻击的后量子算法体系的迁移，以保障长期的数据安全。
这一迁移并非简单的算法替换，而是贯通密码技术体系与业务场景的系统工程。如图1 所示，移动通信网、金融等不同场景依据安全等级、性能开销与合规要求等差异化需求，选用AKA、TLS、IPSec 等各类安全协议，其底层可归结为对称、非对称、哈希3 类基础算法，且国际算法与国产商用密码长期并存。对称算法与哈希算法所受冲击相对有限，仅需将对称密钥长度由128 bit 提升至256 bit、哈希输出长度提升至384 bit 以上；RSA、SM2 等非对称算法则面临根本性威胁，须整体切换至基于其他数学难题的后量子算法，过渡期内可辅以传统与后量子算法的混合方案降低安全风险。与此同时，迁移过程还面临算法生态、密码敏捷性、业务连续性与迁移成本等多重挑战，国际标准组织与产业界已围绕上述问题展开工作。
在算法层面，NIST、ETSI、ISO/IEC 等标准组织主导完成了候选后量子密码算法的安全性分析与性能基准测试[4]；在协议层面，IETF 在TLS 1.3、IKEv2、SSH等协议中引入了混合密钥交换扩展机制[5]，Open Quantum Safe、BoringSSL 等开源库推动了实验性部署；在应用层面，Google、Cloudflare、AWS、Meta等互联网企业已相继开展大规模PQC 迁移试点[6]。然而，上述工作在算法、协议和应用层面相对独立推进，如何实现跨层协同，在保障业务连续性的前提下完成全栈密码体系的平滑切换，已成为当前的迫切需求，密码敏捷性正是回应这一需求的核心技术理念。
