2025年關鍵趨勢（上）：後量子密碼學

2025年，後量子密碼學（PQC）將推動公鑰基礎設施（PKI）領域出現重大變革，相關動向包括PQC能力發布、抗量子硬件安全模塊（HSM）落地應用，以及後量子密碼算法在私有公鑰基礎設施（PKI）中的標準化落地。各類機構需盡早適配，以保護敏感數據，提前應對新興量子威脅。

又到了每年我們回顧2024年行業發展動態並展望2025年發展動向的時候。基於行業經驗的預測能夠幫助我們準確預判行業預期需求，協助各類機構有效規劃未來布局。展望2025年，數碼證書與公鑰基礎設施（PKI）領域將迎來重大變革。2025年我們將見證的多項核心轉型，都將由後量子密碼學（PQC）驅動。

我們將聚焦該領域的三大核心趨勢：

後量子密碼能力發布

2025年，具備前瞻視野的廠商將集中發布關於其後量子密碼（PQC）能力的官方公告。需要注意的是，這些公告並不代表PQC解決方案即可使用，而是廠商作出的在2026年前完成向PQC標準過渡的承諾。隨著各類機構例如NIST確定PQC落地最終期限等背景下，廠商需要證明自身已具備落地這些標準的能力，並協助客戶平順完成過渡。這類公告將具備多重戰略意義，包括：

保持網絡安全領域領先性：展現針對新興威脅的主動應對思路。
建立客戶信心：向客戶傳遞其在安全層面的長期投入承諾。
監管對接：確保符合即將出台的相關監管要求。
營銷與差異化：展現自身在市場中的技術領導力。

抗量子硬件安全模塊（HSM）的興起

截至2025年底，抗量子硬件安全模塊（HSM）將成為具備前瞻意識的企業採購的標準現貨產品。HSM對於保障密鑰與敏感數據的安全性、完整性至關重要。儘管現有HSM可出色處理傳統密碼運算，但仍需迭代升級以適配後量子算法的運行要求。目前正在使用HSM的機構需要升級至支援PQC的型號，以應對新興威脅。此外，部署了私有證書頒發機構（CA）的機構需要借助本次升級周期，將根CA私鑰存儲在HSM中，以提升根私鑰的防護水平。

隨著NIST明確了淘汰RSA與ECC算法的時間節點，後量子時代的準備工作已刻不容緩。

私有公鑰基礎設施（PKI）實例中的標準化後量子密碼算法

2025年底前，各機構將可在私有公鑰基礎設施（PKI）實例中使用標準化後量子密碼算法。這項進展將幫助機構探索後量子密碼（PQC）能力，更好地理解並應用新算法。此外，機構還可測試系統的前向兼容性，確保自身系統為量子時代做好準備。最後，這將支持機構制定行動方案，防範「先收集後解密」攻擊，保護敏感數據免受未來量子威脅的侵害。

在我們為量子時代做準備的過程中，機構提前把握這些趨勢、主動應對未來的挑戰與機遇至關重要。通過擁抱這些技術進步，機構可確保自身系統具備抵禦量子攻擊的能力，在日益數碼化的世界中保護敏感數據、維護信任。通往後量子時代的征程才剛剛開始，主動適配將是開拓這一新領域的關鍵。現在就應採取行動，確保您的基礎設施為量子技術的跨越式發展做好準備。請持續關注更多更新與洞見，我們將共同走過這一激動人心的轉型階段。