NIST发布PQC迁移路线图，联邦目标锁定2030、2031和2035年

NIST已发布从易受量子攻击的密码体系迁移到PQC的最终指导意见，其中包括分阶段的联邦截止期限以及供应链规划建议。

本页由英文翻译而来。公司和产品名称及来源链接保持不变。阅读英文原文

NIST已发布最终路线图，用以后量子替代方案取代未来大规模量子计算机可能破解的公钥密码体系。该文件 NIST IR 8547 为联邦机构及其供应商提供了迁移规划框架，并使这一过程与美国政策中已设定的截止期限保持一致：大多数联邦系统的期限为2035年，而最敏感系统则需更早完成里程碑。

发布了什么

根据 NIST 的计算机安全资源中心，报告 向后量子密码标准过渡（NISTIR 8547）已于2026年10月27日定稿。NIST表示，该报告识别了当前易受量子攻击的密码标准，将其映射到抗量子替代方案，并旨在帮助联邦机构、行业和标准组织协调迁移工作。

这一指导意见是在 NIST 于2024年8月发布首批三项最终定稿的后量子加密标准之后推出的。NIST将 IR 8547 定位为从传统算法迁移到这些新标准的主要高层级过渡文件。

据 The Quantum Insider 引述的公告称，这份报告旨在解决一个现实问题：各组织不会以相同方式或按照相同时间表迁移，但它们仍需要共同的里程碑，以及对哪些内容将被逐步淘汰形成一致认识。

该路线图支持两层联邦时间表。总体目标仍然是在2035年前完成联邦系统的迁移，新闻报道称，这一期限由 National Security Memorandum 10 确立。

2026年6月22日发布的行政命令 Executive Order 14412 为高价值资产和高影响系统设定了更早的期限。根据该命令，各机构必须在2030年12月31日前完成这些系统在密钥建立方面向后量子密码的迁移，并在2031年12月31日前完成数字签名方面的迁移。

NIST 的 CSRC 页面称，IR 8547 还支持落实 Executive Order 14412 和 OMB Memorandum M-26-15，后两者要求各机构优先处理其最敏感的系统。

NIST表示，报告涵盖了后量子数字签名和密钥建立方案。新闻报道特别强调了一个优先领域：由于“先收集、后解密”的风险，组织可能希望优先将敏感且生命周期较长的数据迁移到 PQC 密钥建立标准 FIPS 203。

该指导意见还敦促各组织将视野扩展到自身网络和应用之外。NIST强调，迁移取决于完整的密码供应链，包括从外部供应商采购的产品和服务。

报告中描述的另一种选择是混合部署模式，即将传统密码学与 PQC 结合使用。根据该公告，NIST将其视为一种更保守的安全策略，不过这也需要额外的计算资源。

这份报告的重要性，与其说在于引入了某种新算法，不如说在于它把采用 PQC 变成了一项按时间表推进的现代化计划。对于与联邦系统相关的政府承包商和私营部门运营方而言，实际传达的信息是：密码资产清单、供应商依赖关系以及系统升级周期，如今都需要对照明确日期进行梳理。

它还进一步强化了一点：从数据保护的角度来看，量子威胁已被视为当下正在面对的问题。即便尚不存在具备实际密码分析能力的量子计算机，对手今天也可以先收集加密数据，日后再尝试解密。

一个近期问题将是，各机构和供应商能多快识别出哪些产品、固件和长期运行的基础设施中嵌入了脆弱密码机制。另一个问题将是如何采用 NIST 国家网络安全卓越中心提供的实施蓝图；NIST称，该中心正在推进一个独立的迁移项目，重点关注密码可视性、风险管理和 PQC 的实际部署。

正如负责 NIST PQC 标准化项目的 Dustin Moody 所说：“我们明白，并不存在一种适用于所有使用场景的策略。”