加密敏捷性势在必行：联邦 QRC 迁移的要求

作者：Adam Everspaugh 博士，加密顾问，Keeper Security

随着联邦政府采用抗量子密码学 (QRC) 的截止日期临近，美国机构正处于一项重大密码学转型的深度规划阶段。虽然关注点通常集中在选择合适的抗量子算法上，但 HAWK 签名方案的出人意料的失败揭示了成功迁移的一个更基本的要求。后量子时代的真正安全不会来自单一、完美的算法，而是来自随着形势的发展快速交换、更新和部署密码原语的能力。这种“密码敏捷性”不再是理论上的锦上添花；它是决定联邦 QRC 指令成败的核心原则。

仅靠算法选择是不够的

密码敏捷性对于安全的 QRC 策略来说，与抗量子算法选择本身一样重要。在实践中，这需要维护组织环境中密码算法使用位置和方式的清单，并确保在需要紧急迁移之前就存在更新路径。混合密码方法——将经过实战检验的经典密码算法与较新的抗量子算法结合使用——也反映了同样的原则。

HAWK 是美国国家标准与技术研究院 (NIST) 标准化进程中的第三轮抗量子签名候选方案，最近被证明包含一种此前未知的数学对称性，使其有效密钥强度减半。HAWK 团队随后确认了这一结果，并正式从标准化进程中撤回了该候选方案。相比锁定在单一方案中的系统，那些构建为无需完全重新架构即可交换或修补密码原语的系统，能更容易地吸收此类研究结果。

NIST 标准的最终确定从未保证过永久性或安全性。三种标准化抗量子算法中有两种依赖于与 HAWK 相同的格代数基础，可以合理地假设人工智能辅助的密码分析对这些算法也将是有效的。

可信的迁移计划

2026 年 6 月签署的第 14412 号行政命令要求美国联邦机构在 2030 年 12 月 31 日之前过渡到用于密钥建立的抗量子密码，并在 2031 年底之前过渡到抗量子数字签名。该命令要求在 2026 年 7 月之前为每个机构指派一名迁移负责人，并在本月向管理和预算办公室 (OMB) 提交完整的迁移计划。

对后量子迁移过程的高层理解至关重要，需要有系统地从最初的清单和策略转向实施，进入分阶段推广，并最终建立持续的监控与响应。随着联邦机构在紧迫的截止日期下应对这一复杂的轨迹，几个关键的陷阱经常威胁到成功。

首先，许多组织在早期阶段就因为试图执行完全手动的清单统计而步履维艰。如果不利用现代自动化手段动态扫描供应商、活动目录和内部代码库以寻找旧有的公钥密码学，机构将面临遗漏隐藏脆弱性的风险。此外，一个关键的战略失误是选择了不允许分阶段推广混合 QRC，且在发现 QRC 算法漏洞时无法快速响应的策略或供应商。后者比前者更困难，后果也更严重。

实践中的密码敏捷性

EO 14412 设定了截止日期。能否按时完成取决于底层架构是否为密码敏捷性而构建。以下是确定机构转型是否具备密码敏捷性的标准：

• 分阶段推广：产品、服务器、数据和用户可以分阶段迁移，而不是一次性全部迁移。如果单个阶段在推广过程中出现问题，可以立即回滚。
• 混合集群：在分阶段推广期间，单个产品、服务器、数据和用户可以互操作。
• 快速部署：实施和推广的时间应以周或月为单位，而不是以年为单位。如果更改需要数年时间，那么 QRC 算法中的漏洞将持续数年，这在大多数环境下都不是可以接受的安全姿态。
• 快速响应：一旦推广开始，新的密码套件可以多快完成部署或回滚？响应应该在数周内完成。

噩梦般的场景是复杂、脆弱且耗时的推广。考虑一下这在实践中是什么样子的：在为期 18 个月的迁移进行到第七个月时，机构的系统和数据处于分裂状态，一些仍依赖旧有密码学（状态 A），另一些已升级到混合抗量子算法（状态 B）。目标是从 A 干净地迁移到 B。

然后，灾难降临。新的抗量子算法中发现了一个关键漏洞，迫使该机构放弃它，转而采用一个完全不同的、安全的密码套件（状态 C）。突然之间，迁移路径断裂了。IT 团队不再是单一、有序的转型，而是必须同时管理三个混乱的、正在进行中的数据转换：旧有到混合 (A ? B)、混合到新补丁 (B ? C) 以及旧有直接到新补丁 (A ? C)。如果部署过程僵化且缓慢，这种中途转向会呈指数级增加系统复杂性，大幅拖延时间表，并极大地增加灾难性数据损坏的风险。

密码敏捷性避免了这种情况。说起来容易做起来难，且最佳策略因环境而异。这提醒我们，没有任何算法和计划能在与现实接触后幸存。密码敏捷性让机构在每一次形势变动时都能保持前进。