银行后量子密码学：迁移指南

导语

这些标准是可用的，金融行业的路线图也正变得更加清晰。银行现在需要将量子风险转化为一项归属明确、可测试的迁移计划，并与关键服务和常规技术更新挂钩。

从密码资产清点到量子安全银行

对于银行而言，后量子密码学不再是一个遥远的研究课题。它是一项长期的业务连续性计划。实际问题不在于性能足够强大的量子计算机何时出现，而在于银行能否识别每项易受攻击的公钥密码算法的关键用途，按业务影响和数据生命周期对其进行优先级排序，并在不中断支付、身份验证、客户渠道或监管记录的情况下进行更换。

这种紧迫性有着日益成熟的证据支持。NIST 表示各机构现在应开始应用其首批三个最终后量子标准，而国际清算银行 (BIS) 则指出，意识和密码资产清点是关键基础。因此，管理任务是在截止日期、威胁信号或供应商撤出压缩时间表之前，建立迁移能力。

为什么银行后量子密码迁移始于风险暴露分析

公钥密码学的应用远不止面向互联网的加密。它还支持数字证书、应用程序接口 (API)、软件签名、身份识别、远程管理、硬件安全模块、安全消息传递以及与市场基础设施的连接。如果银行仅将此问题视为网络加密升级，就会忽略应用程序、设备、供应商产品和操作流程中的依赖关系。

风险暴露还具有时间维度。某些信息必须保密多年，因此风险包括今天收集的加密材料将来被解密。其他资产对保密性的依赖程度低于对真实性的依赖：软件包、支付指令或特权访问必须保持对伪造签名的抵御能力。这就是为什么单一的企业风险评分是不够的。银行需要根据数据敏感性、保护期限、交易关键性和可恢复性，在用例层面做出决策。

标准基线已确立，但生态系统仍在演进

NIST 于 2024 年 8 月敲定了 FIPS 203、204 和 205 标准。ML-KEM 解决密钥建立问题，而 ML-DSA 和 SLH-DSA 解决数字签名问题。NIST 预计这些标准将支撑大多数部署，但它仍在继续对其他算法进行标准化。对于银行来说，这种结合意味着行动要有灵活性：在限定的部署中使用已批准的标准，但要避免将整个架构硬性绑定到单一的实现路径上。

算法选择只是其中一层。协议支持、证书配置文件、密钥管理产品、硬件加速、可观测性和恢复程序都必须协同工作。更大的密钥或签名可能会改变消息大小、存储、延迟和吞吐量。遗留系统可能无法接受新格式。因此，一个完善的计划应该衡量完整服务的行为，而不仅仅是孤立衡量密码库的速度。

建立能够回答业务问题的密码资产清单

发现不仅限于证书

清单应将算法和密钥与应用程序、基础设施、数据集、接口、供应商和重要的业务服务连接起来。自动化发现可以找到证书、库和配置，但它无法可靠地解释为什么要使用某种算法、哪些流程依赖于它，或者如果它失效会发生什么。应用程序所有者、安全工程、架构、采购和韧性团队需要一份共享记录。

一份有用的最低限度记录包括算法和参数集、密钥用途、协议、证书颁发机构、托管位置、系统所有者、供应商、更换路径、数据保护期限和业务关键性。它还应捕获嵌入式和难以更改的用途，例如设备、大型机组件、代码签名链和长寿命硬件信任根。清单只有在支持迁移决策时才有价值，而不仅仅是统计密码对象的数量。