时间紧迫：NIST 推进后量子密码学的重大举措

美国国家标准与技术研究院（NIST）已设定明确时间线，推动全球逐步淘汰包括RSA-2048、ECC-256在内的广泛应用密码算法。根据最新发布的指引，上述算法将于2030年被弃用，2035年后将被全面禁止使用。这一果断举措凸显了做好后量子时代准备工作的紧迫性，同时释放了明确信号：量子计算革命已不再是遥远的顾虑——它已经到来，现在正是采取行动的时机。

重要性背景：量子威胁

量子计算有望在科学、人工智能、医疗健康等领域实现突破性进展，但同时也会对传统加密方法构成重大威胁。作为当前大部分互联网安全通信和数据保护基础的RSA 和 ECC等算法，尤其容易受到量子攻击。足够先进的量子计算机可破解这类算法，使其失效并导致敏感数据泄露。

NIST 设定RSA-2048、ECC-256弃用硬截止日期，并非只是为了预判“量子末日”，更是为了主动缓解当前已存在的风险，例如“先收集、后解密”攻击。在这类攻击场景中，攻击者当下先收集加密数据，寄希望于未来利用量子计算能力对数据进行解密。这意味着过渡到抗量子密码体系，已成为保障长期数据隐私的当务之急。

2030年及之后的时间规划

NIST 草案指引（NIST IR 8547）列出了清晰的路线图：

1. 到2030年：RSA-2048与ECC-256将被正式弃用。届时所有组织必须完成向后量子密码（PQC）算法的迁移。

1. 到2035年：上述算法将被全面禁止使用，安全通信场景中不得再保留传统加密体系的应用空间。

这一时间表向企业、政府和各类组织机构发出了关键警示：不能等到最后一刻才采取行动。到2029年，许多组织机构，尤其是使用Microsoft Active Directory Certificate Services（AD CS）的机构，若没有明确的迁移方案，可能会面临严峻挑战。微软已明确表示，AD CS没有向后量子解决方案演进的路径，进一步加剧了这一问题的紧迫性。

为迁移做好准备

向后量子密码学迁移并非只是更换算法这么简单——这是一场范式转变。组织机构必须同时满足公钥与私钥场景的密码学需求，才能做好迎接量子时代的准备。

公众信任与全行业推进

面向公众信任的系统领域，全行业正采取协作方式。Sectigo等企业正凭借在证书生命周期管理（CLM）领域的专业经验，帮助组织机构落地PQC解决方案。Google、Apple等浏览器厂商一直是缩短证书有效期的核心倡导者，该举措旨在推动自动化部署，确保组织机构为向PQC解决方案迁移做好准备。如果您所在的机构已经落地了成熟的证书生命周期管理（CLM）实践，那么就已经为向后量子证书迁移打下了坚实基础。

私有系统：独特的挑战与机遇

私有系统领域的情况更为复杂，每个组织机构的使用场景都需要定制化解决方案。微软决定不为本地部署的AD CS构建端到端的量子就绪演进路径，这凸显了寻求替代方案的重要性，例如Sectigo现代化、云原生的私有证书颁发机构（CA）。

此外，私有系统还将面临诸多特有挑战，例如适配更大的签名尺寸、适配新的密钥管理实践。这些变化也带来了创新契机，企业可借此重新规划关键系统的安全防护方案，覆盖身份认证、VPN、DevOps环境及IoT设备等场景。

您现在可以采取的行动

1. 明确各项时间节点：规划在2030年前完成RSA-2048与ECC-256的弃用工作。从实际落地角度，Gartner建议将2029年作为运营层面的截止时间。
2. 审计您的密码系统：梳理依赖易受攻击算法的系统，评估其后量子迁移就绪度。
3. 对接安全合作伙伴：与具备后量子密码学专业能力的厂商合作，制定清晰的迁移策略。
4. 保持信息同步：持续跟进NIST不断更新的指导文件与行业动态。行动越早，迁移过程就会越顺畅。

核心结论

NIST的公告是密码学领域的一个转折点。通过设定RSA-2048与ECC-256弃用的硬性截止时间，该机构正在推动各组织机构正面应对量子威胁。虽然上述时间节点看似遥远，但向后量子密码学迁移的复杂性意味着提前准备至关重要。

无论您负责管理的是公众信任系统还是私有基础设施，结论都十分明确：现在就需要采取行动。通过与具有前瞻性的安全服务商合作、主动应对量子时代的挑战，组织机构可将这次行业变革转化为提升创新能力与安全韧性的契机。

相关文章：

后量子密码学的作用是什么？

量子密码学的现状以及为什么做好准备至关重要

迎接量子就绪