密码算法迁移：后量子时代的提前布局

今天保护银行、政务与互联网通信的 RSA、ECC 等公钥算法，建立在"大数分解/离散对数很难"的假设上。而足够强大的量子计算机，能用 Shor 算法在多项式时间内把它们攻破。这不是遥远科幻——威胁已经以"现在窃取、将来解密"的形式降临。

一、为什么现在就急

攻击者可以现在截获并囤积加密数据，等量子计算机成熟后再解密。对需要长期保密的数据（医疗、国防、金融档案），保护期可能长达十几年，意味着今天加密的内容必须扛住未来的量子攻击。迁移周期长、涉及面广，必须提前数年启动。

二、后量子密码（PQC）现状

基于格、哈希、编码等数学难题的后量子算法已被标准化（如 ML-KEM、ML-DSA）。过渡方案是"混合密码"：同时使用传统算法与 PQC，任一被攻破仍有另一层保护，平滑迁移、降低风险。

三、企业行动：密码敏捷性

• 盘点密码资产：哪些系统用哪些算法、证书、密钥。
• 建立密码清单与依赖地图，优先保护长保密期数据。
• 提升"密码敏捷性"：让算法可快速替换升级，避免硬编码。

密码迁移是一场必须提前起跑的马拉松。等到量子计算机真的到来才动手，为时已晚——真正的安全，是在威胁成型之前就把地基换掉。