建立通往后量子密码学的实践路径

自然演变，而非悬崖边缘

“量子威胁”的论调往往在两个极端之间摇摆：迫在眉睫的灾难或是遥不可及的无关痛痒。现实则处于一个更为务实的中庸地带。量子计算机是高度专业化的加速器，利用量子物理学来解决特定的难题。它们有潜力破解现代加密技术，但不会在一夜之间取代经典服务器，也不会立即破解互联网上的每一种加密协议。它们将要做的是逐渐改变安全格局，正如过去三十年中之前的密码学转型所做的那样。

2024 年底，总部位于多伦多的金融服务智库 Global Risk Institute 调查了 32 位量子计算专家，询问量子计算机何时能在 24 小时内破解 2048 位 RSA 密钥。专家们的乐观和悲观估计平均显示，到 2040 年实现这一破译里程碑的可能性正好是 50-50。这一时间线虽然不确定但可衡量，为深思熟虑的规划而非紧急反应留出了空间。近期的重点应放在“现在收集，以后解密”的情景上，即攻击者今天收集加密数据，然后将其留存，待未来具备解密能力时再进行解密。这对于需要 10 年以上保密性的信息尤为适用。

对于大多数企业而言，如果通过有条不紊的现代化改造来应对，这可以是一个可控的风险。

政府信号作为信心建设者

美国政府已针对国家安全系统 (NSS) 发布了新指令，这些系统可能是潜在量子攻击的首选目标。从 2027 年 1 月开始，CNSSP-15 规定新的 NSS 采购必须能够支持由美国国家标准与技术研究院 (NIST) 标准化并由美国国家安全局（负责信号情报和信息保障的美国情报机构）选定的 PQC 算法的商业国家安全算法套件 2.0 (CNSA 2.0) 要求。随后要求到 2031 年在新系统中实施（某些例外情况除外），并以 2035 年实现 100% 采用为目标。

对于商业企业而言，这些时间表并非强制要求，但可以作为路标。它们指示了供应商、标准机构和审计员的发展方向，为负责任的管理提供了参考架构。组织可以借鉴这种纪律，而不必完全照搬具体的时间表，利用政府指南来调整自己的风险承受能力和投资节奏。

Intel 的角色：为转型做好准备的基础设施

Intel 处于 AI 革命的核心，通过在我们的产品组合中提供抗量子能力。这不仅仅是愿景式的路线图语言；它正开始成为出货的技术。

例如，Intel Xeon 6 处理器已经整合了量子安全内存加密 (AES-256) 和微代码签名，以保护处理器的完整性。即将推出的平台将把后量子算法扩展到更多的固件和软件签名、设备互连、认证和安全启动功能，符合最严格的政府和行业指令。

后量子算法与传统方法相比，具有不同的密钥大小和计算开销。Intel 通过专用的加密加速器、优化的库和专门的 CPU 指令来解决这一问题，这些指令可降低延迟并维护服务水平协议。诸如 Intel QuickAssist 技术之类的技术可以卸载加密工作负载，使企业能够采用更强大的算法而不牺牲性能。