2025年关键趋势（上）：后量子密码学

2025年，后量子密码学（PQC）将推动公钥基础设施（PKI）领域发生重大变革，相关动向包括PQC能力发布、抗量子硬件安全模块（HSM）落地应用，以及后量子密码算法在私有公钥基础设施（PKI）中的标准化落地。各类组织需尽早适配，以保护敏感数据，提前应对新兴量子威胁。

又到了每年我们复盘2024年行业发展动态并展望2025年发展动向的节点。基于行业经验的预测能够帮助我们精准预判行业预期需求，协助各类组织有效规划未来布局。展望2025年，数字证书与公钥基础设施（PKI）领域将迎来重大变革。2025年我们将见证的多项核心转型，都将由后量子密码学（PQC）驱动。

我们将聚焦该领域下的三大核心趋势：

后量子密码能力发布

2025年，具备前瞻视野的厂商将集中发布关于其后量子密码（PQC）能力的官方公告。需要注意的是，这些公告并不代表PQC解决方案即刻可用，而是厂商作出的在2026年前完成向PQC标准过渡的承诺。随着各类组织例如NIST确定PQC落地最终期限等背景下，厂商需要证明自身已具备落地这些标准的能力，并协助客户平稳完成过渡。这类公告将承担多重战略意义，包括：

保持网络安全领域领先性：展现针对新兴威胁的主动应对思路。
建立客户信心：向客户传递其在安全层面的长期投入承诺。
监管对齐：确保符合即将出台的相关监管要求。
营销与差异化：展现自身在市场中的技术领导力。

抗量子硬件安全模块（HSM）的兴起

截至2025年底，抗量子硬件安全模块（HSM）将成为具备前瞻意识的企业采购的标准现货产品。HSM对于保障密钥与敏感数据的安全性、完整性至关重要。尽管现有HSM可出色处理传统密码运算，但仍需迭代升级以适配后量子算法的运行要求。当前正在使用HSM的组织需要升级至支持PQC的型号，以应对新兴威胁。此外，部署了私有证书颁发机构（CA）的组织需要借本次升级周期，将根CA私钥存储在HSM中，以提升根私钥的防护水平。

随着NIST明确了淘汰RSA与ECC算法的时间节点，后量子时代的准备工作已刻不容缓。

私有公钥基础设施（PKI）实例中的标准化后量子密码算法

2025年底前，各组织机构将可在私有公钥基础设施（PKI）实例中使用标准化后量子密码算法。这项进展将帮助组织机构探索后量子密码（PQC）能力，更好地理解并应用新算法。此外，组织机构还可测试系统的前向兼容性，确保自身系统为量子时代做好准备。最后，这将支持组织机构制定行动方案，防范“先收集后解密”攻击，保护敏感数据免受未来量子威胁的侵害。

在我们为量子时代做准备的过程中，组织机构提前把握这些趋势、主动应对未来的挑战与机遇至关重要。通过拥抱这些技术进步，组织机构可确保自身系统具备抵御量子攻击的能力，在日益数字化的世界中保护敏感数据、维护信任。通往后量子时代的征程才刚刚开始，主动适配将是开拓这一新领域的关键。现在就应采取行动，确保您的基础设施为量子技术的跨越式发展做好准备。请持续关注更多更新与洞见，我们将共同走过这一激动人心的转型阶段。