時間緊迫：NIST 推動後量子密碼學的重大措施

美國國家標準與技術研究院（NIST）已訂下明確時間線，推動全球逐步淘汰包括RSA-2048、ECC-256在內的廣泛應用密碼算法。根據最新發布的指引，上述算法將於2030年被棄用，2035年後將被全面禁止使用。這項果斷措施突顯了做好後量子時代準備工作的迫切性，同時釋出明確信號：量子計算變革已不再是遙遠的顧慮——它已經來臨，現在正是採取行動的時機。

重要性背景：量子威脅

量子計算有望在科學、人工智能、醫療健康等領域實現突破性進展，但同時也會對傳統加密方法構成重大威脅。作為現時大部分互聯網安全通訊及數據保護基礎的RSA 及 ECC等算法，尤其容易受到量子攻擊。足夠先進的量子電腦可破解這類算法，使其失效並導致敏感數據外泄。

NIST 訂下RSA-2048、ECC-256棄用的硬性截止日期，並非只為了預判「量子末日」，更是為了主動紓緩當前已存在的風險，例如「先收集、後解密」攻擊。在這類攻擊場景中，攻擊者現時先收集加密數據，寄望未來利用量子計算能力對數據進行解密。這意味著過渡至抗量子密碼體系，已成為保障長期數據私隱的當務之急。

2030年及往後的時間規劃

NIST 草案指引（NIST IR 8547）列出了清晰的路線圖：

1. 到2030年：RSA-2048與ECC-256將被正式棄用。屆時所有機構必須完成向後量子密碼（PQC）算法的遷移。

1. 到2035年：上述算法將被全面禁止使用，安全通訊場景中不得再保留傳統加密體系的應用空間。

這個時間表向企業、政府及各類機構組織發出了關鍵警示：切勿等到最後一刻才行動。到2029年，不少機構組織，特別是使用Microsoft Active Directory Certificate Services（AD CS）的機構，若沒有明確的遷移方案，可能會面臨嚴峻挑戰。微軟已明確表示，AD CS並無向後量子方案演進的路徑，進一步加劇了這個問題的迫切性。

為遷移做好準備

向後量子密碼學遷移並非單純更換演算法這麼簡單——這是一場範式轉變。機構組織必須同時滿足公鑰與密鑰場景的密碼學需求，才能做好迎接量子時代的準備。

公眾信任與全行業推進

在面向公眾信任的系統領域，全行業正採取協作模式推進。Sectigo等企業正憑藉在證書生命週期管理（CLM）領域的專業經驗，協助機構組織落地PQC解決方案。Google、Apple等瀏覽器廠商一直是縮短證書有效期的核心倡導者，有關舉措旨在推動自動化部署，確保機構組織做好向PQC解決方案遷移的準備。如果您所在的機構已經落地成熟的證書生命週期管理（CLM）實務，就已經為向後量子證書遷移打下了穩固基礎。

私有系統：獨特的挑戰與機遇

私有系統領域的情況更為複雜，每個機構組織的使用場景都需要定制化解決方案。微軟決定不為本地部署的AD CS構建端到端的量子就绪演進路徑，這凸顯了尋找替代方案的重要性，例如Sectigo現代化、雲原生的私有證書頒發機構（CA）。

此外，私有系統還將面對多項特有挑戰，例如適配更大的簽名尺寸、適配新的密鑰管理實務。這些變化亦帶來創新契機，企業可藉此重新規劃關鍵系統的安全防護方案，覆蓋身份認證、VPN、DevOps環境及IoT設備等場景。

您現時可採取的行動

1. 明確各項時間節點：規劃在2030年前完成RSA-2048與ECC-256的棄用工作。從實際落地角度而言，Gartner建議將2029年作為營運層面的截止時間。
2. 審計您的密碼系統：梳理依賴易受攻擊演算法的系統，評估其後量子遷移就緒度。
3. 對接安全合作夥伴：與具備後量子密碼學專業能力的廠商合作，制訂清晰的遷移策略。
4. 保持資訊同步：持續跟進NIST不斷更新的指引文件與行業動態。越早行動，遷移過程就會越順暢。

核心結論

NIST的公告是密碼學領域的一個轉折點。透過訂定RSA-2048與ECC-256棄用的硬性截止時間，該機構正推動各機構組織正面應對量子威脅。雖然上述時間節點看似遙遠，但向後量子密碼學遷移的複雜性意味著提前準備至關重要。

無論您負責管理的是公眾信任系統還是私有基礎設施，結論都十分明確：現在就需要採取行動。透過與具前瞻性的安全服務商合作、主動應對量子時代的挑戰，機構組織可將這次行業變革轉化為提升創新能力與安全韌性的契機。

相關文章：

後量子密碼學的作用是什麼？

量子密碼學的現狀以及為何做好準備至關重要

迎接量子就緒