NIST 发布指南以应对联邦后量子截止日期

美国国家标准与技术研究院 (NIST) 已发布正式指南，旨在帮助联邦政府机构在 2031 年截止日期前完成向后量子密码学 (PQC) 的过渡。

2026 年 6 月发布的特朗普总统 14412 号行政命令规定，所有美国联邦机构必须在 2030 年 12 月 31 日前将“高价值资产”和“高影响系统”过渡到使用 PQC 进行密钥建立，并在 2031 年 12 月 31 日前过渡到使用“数字签名”。

NIST 的新文件为与联邦政府合作的机构和组织制定了满足这一截止日期的过渡计划。该指南参考了 NIST 在 2024 年发布的后量子算法标准。

“这些截止日期几乎没有余地：要实现这些目标，需要联邦机构以及联邦系统所依赖的技术供应商、标准组织和基础设施运营商立即采取持续行动，”NIST 写道。

如何确定 PQC 过渡的优先级

NIST 的报告强调了 PQC 过渡带来的物流复杂性。它概述了针对不同类型的系统和数据可以采取的方法，以确保安全团队在过渡中采取基于风险的方法。

例如，对于特别敏感或需要长期保持安全的数据，由于存在“现在收集，稍后解密”攻击的风险，机构和联邦供应商应优先迁移到 PQC 密钥建立标准 (FIPS 203)。

NIST 指南还为特别敏感的系统提供了一个混合选项，它将传统加密与 PQC 相结合——本质上提供了两层安全保障。然而，这种方法将需要更多的计算资源。

它还规定了不太关键的系统可以继续使用传统加密协议的时间。

NIST 数学家 Dustin Moody 评论道：“我们阐述了人们目前使用的某些加密算法将如何逐步被淘汰。了解给定的算法在特定日期后如何在联邦系统中被禁止（例如），或者是否允许使用但由用户自担风险，这一点非常重要。诸如此类的因素可以帮助组织进行规划。”

该报告还敦促联邦机构不要只关注自己的系统组件，还要关注其整个加密供应链。

后量子准备工作加速推进

在 NIST 发布新指南之前，其他政府和整个科技界也围绕 PQC 过渡做出了一系列承诺。

加拿大、澳大利亚、日本和英国等政府已将 2028 年至 2030 年定为确保关键政府系统实现量子安全的里程碑期限。

虽然其中许多指令侧重于政府和关键基础设施组织，但通常也会推动其他部门效仿，并为 PQC 迁移制定路线图。

包括 Cloudflare、Google 和 Microsoft 在内的大型科技公司已将 2029 年定为完成 PQC 迁移的截止日期。与此同时，Apple、AWS、IBM 和 Meta 已正式开始在其产品中推出 NIST 批准的 PQC 算法。

立即阅读：网络安全供应商如何为后量子时代做准备

在 Microsoft 等科技公司发出警告后，局势变得更加紧迫。这些警告称，量子研发的进展意味着能够破解非对称加密的密码学相关量子计算机 (CRQCs) 可能比预期的更早出现——可能在未来五年内。