报告概述
本白皮书旨在为全球组织机构提供一套系统性、可执行的抗量子密码（PQC）迁移战略框架。报告研究对象是PQC迁移，覆盖了从全球政策动态、威胁态势演进到技术实施与行业适配的全方位内容。核心分析框架是“量子安全迁移战略引擎”，这是一个由密码敏捷性底座、战略远见、技术堆栈、仿真验证和治理演进五个模块组成的生命周期模型。报告的价值在于帮助读者理解量子威胁的紧迫性，并为其提供从加密资产发现到持续治理的完整行动指南，将迁移从被动成本转化为战略竞争力。
报告的核心结论
“先窃取后破解”使长期数据风险已现实存在
报告指出，对手方正在大规模拦截并存储当前加密数据，等待未来量子计算机解密。任何需要保密超过5-10年的数据，如知识产权、长期合同，其安全漏洞实际上已经存在。PQC迁移因此必须立即启动，而非等待量子计算机问世。
密码敏捷性是抗量子迁移的核心架构原则
报告强调，未来的密码标准和威胁仍有变数，系统必须具备在不中断业务的情况下灵活切换加密算法的能力。这要求企业采用抽象的加密接口、支持混合X.509证书以及协议级算法协商，从而避免被锁定在单一技术路线。
全球政策趋同设定了2030-2035年硬性迁移期限
美国、欧盟、英国、中国等主要经济体均已发布PQC迁移指令或路线图，要求关键基础设施在2030年前、所有系统在2035年前完成迁移。这些政策具有法律约束力，通过采购和监管杠杆传导至私营部门，使迁移成为不可回避的合规任务。
PQC迁移是防御性投入更是赋能下一代创新的战略投资
报告指出，PQC主流标准（格密码）与全同态加密（FHE）数学基础一致，今天为PQC迁移建立的硬件加速和软件库可直接复用于部署隐私保护AI应用。这使迁移从被动合规成本转变为主动赢得未来竞争优势的战略性投资，具备双重商业价值。
报告回答的关键问题
什么是“先窃取后破解”攻击？
“先窃取后破解”（HNDL）是一种当前正在发生的网络攻击模式。攻击者利用传统加密技术拦截并大规模存储当前传输的加密数据，包括国家机密、企业核心知识产权、金融交易记录等，然后等待未来量子计算机问世后对其进行批量解密。报告强调，对于任何需要长期保密的数据，HNDL意味着安全漏洞已经存在，PQC迁移不再是预防未来的投资，而是必须立即采取的补救措施。
企业如何开始PQC迁移？
报告建议企业立即启动“无悔之举”：首先组建跨职能PQC专项小组，然后开展全面的加密资产发现，建立加密物料清单（CBOM）和高价值数据分类，再基于数据保密寿命进行风险排序。这一阶段的核心是构建动态的加密情报视图，将模糊的威胁转化为具体的、可量化的行动路线图，并为后续的算法选型、试点验证和治理演进奠定基础。
NIST标准化的PQC算法有哪些？
2024年8月NIST正式发布了首批PQC标准：ML-KEM（基于Kyber的密钥封装机制，FIPS 203）、ML-DSA（基于Dilithium的数字签名，FIPS 204）、SLH-DSA（基于SPHINCS+的哈希签名，FIPS 205）。2025年3月NIST又选择了基于编码的HQC作为ML-KEM的备份标准，以提供算法多样性。这些算法分别适用于通用加密、签名和高保障场景，支撑全球PQC迁移。
为什么需要密码敏捷性？
密码敏捷性是应对未来不确定性的战略架构保障。报告指出，NIST的标准化进程尚未结束，未来可能出现新算法或现有算法被攻破；同时全球标准正呈现“大分流”（如NIST与中国国密标准并存）。密码敏捷性使组织能够在不中断业务的情况下灵活切换密码算法，从而适应标准演进、抵御迭代性威胁，并满足多市场的合规要求，是迁移引擎的底座。
报告中的代表性数据
组织对HNDL攻击的担忧比例
2025年，源自凯捷咨询2025年研究，表明企业高管层对“先窃取后破解”攻击的担忧已成为主流。
破解2048位RSA所需物理量子比特数（最新架构）
2025年预测，基于C. Gidney 2025年研究及ATIS报告，采用猫量子比特和优化表面码后，需求从传统估测的2000万降至100万以下，威胁时间线可能压缩5-10年。
全球PQC市场规模预测（2034年）
2034年预测，多家研究机构预测，PQC市场将从2025年约4-16亿美元起，以37%以上CAGR增长至2034年近70-100亿美元，驱动包括咨询、硬件、软件在内的全产业链。
以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。
完整报告包含什么
- 密码学历史案例与教训：详细剖析恩尼格玛密码机失效、马岛战争中Crypto AG后门事件，揭示密码系统脆弱性往往源于工程实现和人为失误，为PQC迁移提供历史镜鉴。
- 公钥密码学基础与量子威胁原理：系统讲解RSA/ECC的数学基础、Shor算法如何实现“降维打击”，以及“先窃取后破解”攻击模型，帮助读者理解技术本质。
- 全球PQC政策与标准全景：覆盖美国NSM-10、CNSA 2.0、欧盟协调路线图、英国NCSC三阶段计划、中国SM9抗量子演进及日韩战略，以表格梳理各区域关键里程碑与合规要求。
- 量子安全迁移战略引擎完整解析：分五个模块详细描述密码敏捷性设计、加密资产发现、风险情报、算法组合策略、软硬件协同设计、高保真验证平台和灰度演进机制，并配有原理图。
- 行业特定迁移行动手册：针对金融、能源、工业物联网、智能网联汽车、卫星通信、AI、区块链、医疗等8个行业，分析其数据寿命、设备寿命独特挑战，给出具体引擎调校方案。
- 经济学分析与PQC市场展望：量化不行动的“量子安全债务”，计算迁移TCO与ROI，提供简化三层渗透模型预测PQC市场规模，论证投资于PQC的战略合理性。
- 生态系统与联盟实践：详细介绍发布联盟（西交利物浦大学PQC-X、朗空量子、国芯科技等）的技术分工与能力矩阵，以及谷歌、苹果、微软、Signal等全球领先企业的PQC部署案例。
- 迁移挑战与应对策略矩阵：从技术（性能开销、密码敏捷性、遗留系统）、政策（标准分歧、合规摩擦）、生态（人才、成本）四个维度梳理挑战，并与引擎框架组件一一对应。
- 战略结论与最初90天行动指南：针对企业领袖、政策制定者、技术社区分别给出建议，并提供一个分三阶段（第1-30天、31-60天、61-90天）的详细启动清单，含组建团队、资产发现、风险评估、试点选择等具体任务。
- 核心术语表与参考文献：收录超过40个缩写词全称及解释（如CRQC、QaaS、PQCA等），并附有36篇权威参考文献，便于读者深入溯源。
本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。
