报告概述
该报告是欧盟NIS合作组PQC工作组的首份交付物，旨在为成员国提供向后量子密码（PQC）迁移的高层指导。报告覆盖范围包括：量子计算对当前密码体系的威胁分析、推荐的迁移时间线（以2026、2030、2035为关键里程碑）、风险分类方法（高/中/低量子风险），以及分阶段实施的建议措施（第一步与下一步）。报告基于BSI量子计算机发展现状研究，并参考了国际立场文件。读者可通过该报告了解欧盟协调推进PQC迁移的战略框架、优先行动领域及与NIS2等法规的衔接，为制定本国路线图提供基准。
报告的核心结论
欧盟建议在2030年前完成高风险PQC迁移
报告将需要长期保密的数据（如政府机密、商业秘密）列为高风险用例，要求其最晚在2030年底前完成向后量子密码的过渡，以防范“先存储后解密”攻击。
所有成员国需在2026年底前建立初步PQC迁移路线图
报告的里程碑1要求成员国在2026年12月31日前完成第一步措施，包括利益相关方识别、密码资产管理、依赖关系映射、量子风险分析，并发布国家级PQC迁移计划，确保欧盟层面协调起步。
推荐使用标准化混合方案进行迁移
报告指出，在迁移过程中应优先采用经过标准化和测试的混合方案（即后量子算法与易受量子攻击算法组合），以平衡安全性与兼容性，避免因仓促替换引入新漏洞。
量子威胁应纳入常规风险管理体系
报告强调，所有相关实体（尤其是NIS2指令覆盖的实体）应将量子计算对密码学的威胁纳入企业级风险管理，并定期进行量子风险分析，作为无遗憾行动的一部分。
报告回答的关键问题
欧盟后量子密码迁移的关键时间节点是什么？
报告设定了三个主要里程碑：2026年底前完成第一步措施并制定国家级路线图；2030年底前完成高风险用例迁移并默认启用量子安全升级；2035年底前完成中低风险用例迁移，与NIST和UK NCSC的时间线保持一致。
什么是'先存储后解密'攻击？
报告指出，该攻击指攻击者当前即收集并存储加密数据，待未来量子计算机成熟后再进行解密。这对需要长期保密的数据（如政府档案、商业机密）构成严重威胁，因此高风险用例必须尽快迁移至PQC。
如何评估组织面临的量子风险等级？
报告推荐使用基于PQC迁移手册的风险评分模型，考虑三个因素：密码算法对量子攻击的脆弱性、密码被攻破后的影响程度、迁移所需时间与资源。评分结果映射为高、中、低三个风险等级，以指导迁移优先级。
NIS2指令与PQC迁移有什么关系？
报告指出，NIS2指令要求实体采用最先进的密码技术，而PQC迁移正是满足该要求的必要步骤。报告中的许多无遗憾行动（如密码资产管理、风险分析）同时有助于符合NIS2合规要求。
报告中的代表性数据
量子计算机可行性时间估计
2024年更新，根据BSI研究，若当前纠错和量子硬件假设被完全验证，时间可能缩短至10年。
十年内破解RSA-2048的概率
2024年，全球风险研究所《量子威胁时间线报告》的专家意见估计。
以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。
完整报告包含什么
- 执行摘要：概述量子威胁、迁移必要性和报告核心建议，包括三大里程碑时间线。
- 引言与动机：解释量子计算对密码学的历史威胁、当前发展状态及两个主要威胁场景（先存储后解密、长迁移周期）。
- 范围与定义：明确报告面向欧盟成员国及NIS2实体，定义密码敏捷性、混合方案、量子相关计算机等关键术语。
- 详细时间线：逐阶段描述2026、2030、2035各里程碑的具体行动和成就，并给出高风险、中风险、低风险用例的迁移截止日期。
- 量子风险评估方法：介绍基于PQC迁移手册的风险评分模型，以及三个风险等级（高/中/低）的映射规则，包含具体示例。
- 迁移步骤：第一步措施清单（涉及利益相关方、资产管理、依赖映射、风险分析、供应链、意识提升等）及下一步措施（密码敏捷性、资源分配、认证调整、规则演进、生态机遇、横向活动、测试中心）。
- 欧盟的角色：说明欧盟通过数字欧洲计划、地平线欧洲计划以及ENISA等多方面支持PQC迁移，并促进成员国间最佳实践分享。
- 参考文献：列出23份引用文献，包括欧盟法规、BSI研究、NIST草案、ETSI框架等，为路线图提供权威依据。
本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。
