Google 在博文中讨论了后量子密码学（PQC）迁移的重要性与紧迫性，强调尽早评估、测试与部署抗量子攻击的算法以保障长期数据安全。文章列出迁移流程、关键里程碑与实务建议，提醒企业与开发者把后量子兼容性纳入系统设计与运维。
背景
- 随着量子计算能力的进步，现有公钥密码（如RSA、ECC）面临被破解的风险。后量子密码学（PQC）旨在抵抗未来量子攻击。
迁移必要性与原则
- 评估数据寿命：优先处理需长期保密的数据与系统。
- 分阶段迁移：从评估、试点测试到逐步部署，避免一次性全盘切换。
- 兼容与互操作：确保新算法与现有协议（TLS、签名、证书）兼容，考虑混合模式（经典+PQC）。
关键步骤与时间点建议
- 立刻开始资产盘点与风险评估：识别使用公钥密码的服务与数据保留期。
- 中短期试点（0–2年）：在非生产或旁路环境中测试PQC实现与性能影响。
- 中长期部署（2–5年）：根据标准化进展与互操作测试结果，逐步将PQC纳入生产环境。
- 持续监测与更新：关注标准机构（如NIST）与生态兼容性进展，及时更新实现。
实务建议
- 采用混合加密策略以降低迁移风险。
- 强化密钥管理与证书生命周期流程，支持新算法类型。
- 与供应商协作，要求PQC支持与透明的迁移路径。
影响与注意事项
- 性能与带宽影响：部分PQC方案密钥或签名尺寸较大，需要评估对系统性能的影响。
- 互操作性挑战：不同实现与标准进展不一，需规划兼容测试。
- 法规与合规：密切关注行业合规要求对算法与迁移时间的影响。
尽早规划和分阶段测试是降低后量子迁移风险的关键。