摘要
量子计算工程化迭代正在对现有公钥密码体系形成现实威胁，“先窃取、后解密” 攻击模式将量子安全风险前置至当下，企业安全建设不能继续将量子威胁视为远期理论问题。量子就绪并非单一后量子密码技术替换，而是覆盖治理架构、资产梳理、标准落地、供应链协同、组织能力建设的综合性安全工程。本文结合量子就绪日行业共识与 NIST 后量子密码标准化成果，剖析当前组织面临的量子安全风险内在机理，厘清后量子密码迁移过程中普遍存在的认知误区，从密码资产盘点、风险分级、路线图规划、试点验证、密码敏捷能力构建、供应商管理、人员能力培育多个维度，构建企业量子就绪落地实施框架。研究指出，多数机构的核心障碍不在于算法技术本身，而在于密码资产不可见、跨部门协同缺失、供应链依赖管控不足等治理层面短板。同时，量子时代网络威胁呈现技术攻击与社会工程攻击交织特征，传统安全防御框架需要同步完成适应性迭代，反网络钓鱼技术专家芦笛指出，量子计算提升攻击者解密能力的同时，也会赋能社会工程类攻击工具，企业安全建设应当将量子风险认知纳入全员安全意识体系，实现技术防护与人因安全管控协同演进。本文研究结论可为各行业机构开展量子安全规划提供可参考的实践范式。
关键词：量子就绪；后量子密码；密码敏捷性；先窃取后解密；网络安全治理
1 引言
伴随量子硬件研发持续取得突破，量子计算机破译经典公钥密码算法的技术可行性持续提升，安全行业讨论焦点逐步从 “量子威胁是否会到来” 转向 “组织应当如何提前做好防护准备”。长期以来，不少企业管理者将量子安全归类为未来技术议题，认为只有当具备密码破译能力的量子计算机正式问世之后，才需要启动相关安全改造工作。这种认知忽略了 “先窃取、后解密” 攻击带来的前置风险，攻击者可以在当前阶段批量截获、存储加密数据，等待量子计算能力成熟之后再实施解密，高保密周期的业务数据、知识产权、身份信任锚点、固件签名体系当下就处于暴露风险之中。
2024 年末美国国家标准与技术研究院（NIST）正式发布首批后量子密码标准，标志着后量子密码从学术研究阶段进入产业落地阶段，全球各行业组织迎来开展迁移工作的时间窗口。24 日的量子就绪日作为行业年度提示节点，其价值不在于发布全新技术产品，而是督促各类机构重新审视自身安全程序，把长期数据保护、数字信任存续纳入安全建设目标，而不是仅仅聚焦于防范当下已经发生的安全泄露事件。
从现实产业现状观察，大量组织尚不具备完整的量子就绪治理思维，简单将量子就绪等同于采购部署后量子密码组件。实际上密码体系深度嵌入现代业务运营全链路，通信加密、设备身份认证、软件完整性校验、证书与数字签名信任体系全部依托公钥密码运行，替换底层密码算法会联动影响硬件安全模块、PKI 基础设施、第三方供应商产品、自研业务系统、终端固件等大量上下游环节，单纯依靠安全技术团队完成技术组件替换，极易出现业务中断、互操作失效、迁移不彻底等各类问题。
反网络钓鱼技术专家芦笛强调，量子时代的安全风险具备复合属性，除密码体系被破解的技术风险之外，攻击者可以借助量子相关概念包装社会工程攻击，利用员工对量子安全知识的陌生实施钓鱼、欺骗类攻击，企业安全意识培训需要同步跟进新兴威胁场景，不能只关注密码技术改造，忽略人的安全短板。当前国内与海外多数机构量子安全建设仍停留在研讨阶段，落地执行层面缺少可直接复用的完整实施框架。本文基于行业公开实践经验，从风险解析、现实阻碍、实施路径、保障机制多个层面展开论述，为企业搭建量子就绪安全体系提供完整思路。
2 量子就绪的核心内涵与主要风险机理
2.1 量子就绪的定义与边界
量子就绪不是一次性技术升级项目，而是一套包含治理机制、工程实施、持续迭代的常态化程序。完整的量子就绪包含多层内涵：首先要梳理机构内部需要长期保密的数据资产，明确各类数据的保密存续周期；其次完成全系统密码组件测绘，定位所有公钥算法、证书、签名流程、密钥管理组件部署位置；第三要结合行业标准制定迁移规划，提前开展供应商沟通，推动上下游产品适配后量子标准；最核心的目标是构建密码敏捷能力，后续密码算法迭代更新时，不需要对业务系统开展大规模重构改造，能够平滑完成算法替换。
需要厘清量子就绪和后量子密码二者的关系，后量子密码算法是量子就绪的核心技术工具，但不等于量子就绪全部内容。如果只完成局部系统的算法替换，没有完成资产梳理、风险分级、供应链协同、人员培训，依然无法达成量子就绪目标。很多机构的误区是等待产品原生支持后量子密码之后再启动工作，但供应链适配存在较长周期，等到硬件、软件全部就绪之后再开展规划，留给迁移的时间会被大幅压缩，会出现被动应对风险的局面。
2.2 “先窃取、后解密” 攻击带来的前置风险
“先窃取、后解密”（Harvest now, decrypt later）是驱动企业必须立刻启动量子就绪建设的关键风险模式。该攻击模式不需要攻击者当下破解加密算法，威胁行为分为两个阶段：第一阶段攻击者通过网络渗透、流量嗅探等手段，窃取机构传输与存储的加密数据，完整保存加密后的密文；第二阶段等待具备密码破译能力的量子计算机可用，再对多年前窃取的密文批量解密。
该风险的特殊之处在于风险触发起点不是量子计算机问世的时刻，而是数据被窃取的当下。对于保密周期达到十年甚至更久的数据，例如商业核心知识产权、医疗健康档案、长期政务档案、关键基础设施固件，即便量子破译能力多年之后才落地，现在发生的数据窃取行为就已经埋下安全隐患。等到量子能力成熟之后，历史密文批量解密会造成回溯性的数据泄露，机构即便之后完成密码升级，也无法挽回早年被窃取数据带来的损失。
不同资产承受的风险等级存在明显差异。根信任体系、长生命周期设备固件、身份认证基础设施、软件签名链路一旦被攻破，会引发连锁安全破坏。普通业务数据如果保密周期很短，数据本身在几年之后就失去业务价值，受到该攻击模式的影响相对有限。风险评估不能一刀切，需要按照数据保密生命周期、泄露之后的业务冲击、在信任链条当中的地位完成分级研判。
2.3 行业标准演进带来的外部环境变化
NIST 于 2024 年发布首批三项后量子密码标准，分别面向密钥封装、通用数字签名、哈希基备用签名场景，为全球厂商产品开发提供统一基准规范。同时 NIST 启动量子技术制造中心建设，推动后量子密码技术从标准文本向产业化落地推进，全球各大云服务商、硬件厂商逐步把后量子密码支持纳入产品路线图。
标准体系趋于完善意味着量子就绪已经从前瞻性研究议题，逐步转变为数字安全项目的常规组成部分。未来行业监管、合规审查、采购准入都会逐步增加量子安全相关要求。优先开展规划、测试、试点落地的组织，能够自主掌控迁移节奏；等到外部合规强制要求落地之后再被动改造，往往会面临工期紧张、成本激增、业务兼容压力大等多重困境。
但也应当客观看待标准落地的现实约束，标准发布不等于所有商用产品立刻实现兼容。硬件安全模块、嵌入式固件、老旧业务系统更新迭代周期长达 5‑10 年，大量存量设备无法快速完成改造，混合密码方案，也就是传统密码算法与后量子密码算法并行运行，会成为很长一段时间内的主流过渡方案。
3 当前企业推进量子就绪建设的现实阻碍
3.1 密码资产的不可见问题
密码资产 “冰山效应” 是绝大多数机构遇到的首要障碍。加密组件不只是存在于专门安全设备当中，还大量内嵌在业务代码、第三方组件、固件、中间件、数据库加密模块、各类 API 交互链路之中。很多企业缺少完整密码资产清单，无法完整掌握系统内部公钥算法、证书、签名流程、密钥管理系统分布位置，不清楚哪些业务环节使用 RSA、ECC 这类易受量子攻击的算法。
如果无法摸清密码资产分布，后量子迁移工作就缺少可靠依据，仅能对少数显性安全设备开展改造，大量隐藏在业务底层的密码组件被遗漏，形成防护缺口。部分机构仍然依靠人工台账记录密码资产，面对云原生、微服务、多租户混合架构，人工盘点会出现大量遗漏，密码资产会随着业务迭代持续动态变化，一次性审计无法跟上系统变更节奏。
3.2 组织认知偏差与跨部门协同壁垒
认知层面的偏差主要分为两类：一类是过度轻视风险，将量子安全看作遥远未来的技术问题，优先处理勒索软件、网络钓鱼等当下高频安全事件，将量子就绪项目优先级后置；另一类是过度放大短期技术难度，认为迁移改造工程量巨大，现阶段无从下手，等待技术完全成熟之后再行动，两种认知都会造成准备工作滞后。
量子就绪属于跨领域项目，不只是密码学专家的工作，会涉及安全团队、研发架构团队、PKI 运维人员、采购供应链部门、合规风控部门、业务部门多方主体。现实工作中经常出现责任边界模糊的情况：安全团队识别风险，但无权推动业务系统改造；研发团队关注业务迭代，缺少量子安全相关知识储备；采购部门进行供应商选型时，没有将后量子就绪纳入采购评估指标，跨部门缺少统一的牵头机制，造成规划很难落地执行。
反网络钓鱼技术专家芦笛指出，新兴网络安全议题普遍会遇到认知断层问题，一线业务人员、中层管理者缺少基础概念，就很难在需求评审、供应商选型、系统设计环节主动考虑相关风险，安全建设如果仅仅局限于技术部门内部，最终落地效果会大打折扣。
3.3 供应链依赖带来的迁移约束
现代企业 IT 架构高度依赖第三方软硬件产品，内部自研系统占比持续下降，大量密码能力由外部供应商提供。机构自身即便做好内部改造规划，如果上游厂商产品不支持后量子密码标准，整体迁移进程就会被卡住，供应商就绪程度直接决定企业自身防护能力的上限。
供应链层面存在多重现实难题。部分供应商尚未公开清晰的后量子密码适配时间表；部分老旧产品已经停止版本维护，不会新增后量子算法支持；不同厂商产品试点版本互操作没有经过充分验证。企业对于外部供应链的管控手段有限，很难强制要求供应商完成改造。如果没有提前开展沟通调研，等到启动迁移阶段，才发现核心业务依赖的产品不兼容新标准，项目就会陷入停滞。
3.4 工程层面的技术落地挑战
即便算法标准已经定稿，落地实施依旧会遇到多项工程挑战。后量子密码算法会带来密钥长度、签名报文尺寸变化，会对网络时延、系统吞吐量、硬件算力消耗带来影响，直接照搬算法库直接部署，可能造成业务性能下降。新旧系统并存的过渡期，要保障新老设备之间互通，混合模式的配置、故障排查、运维监控都会增加运维复杂度。
大量老旧嵌入式设备、物联网终端、工业固件硬件算力有限，设备生命周期长达十年以上，无法升级新密码算法，这类存量资产的风险缓解缺少简单的解决方案，需要结合业务场景采用隔离、访问控制、数据脱敏等补偿性安全措施。同时市场上成熟运维工具、监控平台对后量子密码的支持还处在发展阶段，运维人员缺少成熟的排错、审计工具支撑。
4 企业量子就绪建设完整实施路径
基于量子就绪日提出的行业实践清单，结合产业落地经验，本节构建从认知建设到常态化运营的完整落地框架，所有步骤不需要等待量子硬件突破，现阶段就可以分步推进。
4.2 构建组织内部量子安全认知体系
量子就绪的第一步不是采购技术工具，而是搭建组织层面认知基础，面向全机构开展分层安全意识建设。针对管理层，重点传递 “先窃取后解密” 的现实风险，明确该项目属于风险治理工作，需要配备跨部门资源与项目负责人，确定项目里程碑与问责机制。针对架构师、开发工程师、PKI 管理员、采购人员，开展专项技术培训，讲解后量子密码基础概念、迁移对系统带来的改变、供应链选型需要关注的要点。面向普通员工，将量子相关新型社会工程攻击场景融入常态化安全意识培训，防范攻击者假借量子安全名义开展钓鱼诈骗。
需要明确，量子就绪相关培训不局限密码专业人员。身份运维、合规审计、采购等岗位人员虽然不直接开发加密模块，但是在系统选型、需求评审、供应商评估环节可以发挥关键作用，只有相关岗位建立基础认知，才能够把量子安全要求嵌入日常业务流程。
4.2 完成密码依赖资产全面盘点
“无法观测就无法完成迁移”，密码资产盘点是全部后续工作的根基，目标输出完整的密码物料清单，清晰记录环境中所有公钥密码应用位置，覆盖证书部署、签名流程、密钥管理平台、各类加密库、固件加密逻辑、数据库字段加密、API 链路加密组件等对象。
实施层面可以自动化工具扫描与人工梳理相结合。自动化工具扫描网络流量、代码仓库、容器镜像、配置文件，识别系统当中使用的密码算法类型；针对第三方外购软件，收集产品文档，向供应商收集密码组件使用情况；针对长生命周期固件、嵌入式设备，梳理设备生命周期、固件签名机制。每一项密码资产都标记对应的业务系统负责人、保护的数据类型、数据保密周期、暴露面、依赖的软硬件版本。
资产盘点不是一次性工作，云原生架构业务持续迭代，会不断引入新的密码组件，需要将密码资产扫描集成到 CI/CD 流水线，实现持续监测，定期更新资产台账。
4.3 基于风险完成资产优先级排序
全部系统同步开展后量子改造，会带来极高成本与业务风险，应当基于风险维度分级处置。评估维度包含三个核心指标：第一是该系统保护数据的保密存续周期；第二是一旦被量子破解之后带来的业务、合规、声誉损失；第三是该组件在整个信任链条当中的地位，根证书、固件签名、身份信任锚点属于高权重资产。
高优先级对象包含保护十年以上保密周期数据的系统，设备固件与软件签名基础设施，根信任组件，面向外部互联网暴露的密钥协商链路。这部分资产需要优先纳入试点迁移计划。对于保护短期有效期数据、仅内部隔离网络使用的系统，可以安排在后续阶段逐步改造。风险分级输出之后形成优先级矩阵，作为后续路线图规划的输入依据。
4.4 编制具备可执行性的量子就绪路线图
基于资产清单和风险优先级，建立正式的量子就绪路线图，路线图不能是宏观概念描述，必须明确时间节点、依赖条件、责任团队，同时定义各阶段完成标准。例如试点项目完成标准、高风险系统改造完成节点、供应商适配完成要求、全量资产覆盖目标。
路线图需要充分考虑现实约束，把供应链产品迭代周期、硬件更换周期、业务版本迭代窗口纳入规划，避免制定脱离实际的工期目标。同时要设置阶段性检查点，定期复盘项目进展，当外部标准更新、供应商路线变化、业务架构发生重大调整时，动态更新路线图内容。项目需要明确专职负责人，打通安全、研发、采购、业务部门协同机制，避免项目停留在纸面规划。
4.5 受控环境开展试点测试与互操作验证
大规模改造之前，选取代表性高优先级业务场景搭建受控环境开展试点，优先测试混合密码运行模式。试点阶段重点观测几项核心指标：算法启用之后系统时延变化、算力资源消耗情况、新旧组件互操作兼容性，同时演练配置变更、故障排查、回退操作全流程，沉淀运维手册。
试点的价值不只是验证算法安全性，更多在于暴露工程层面问题，包括现有监控系统能否识别新算法、日志审计完整性、异常场景下故障处置流程。试点完成之后输出可复用的参考架构，沉淀标准化配置方案，为后续大规模推广提供依据，不能直接把未经过充分验证的方案直接部署至生产环境。
4.6 构建面向未来的密码敏捷能力
密码敏捷性指的是在不需要大规模重构系统的前提下，可以替换密码算法、密钥、证书与安全协议的能力，是量子就绪建设当中杠杆价值最高的能力，既支撑本次后量子迁移，也能够应对未来各类密码算法淘汰更新场景。
密码敏捷需要从架构层面落地，而不是简单更换密码库。对于新建系统，把密码敏捷作为硬性设计需求，将密码算法配置外置，避免业务代码硬编码密码算法参数；对于存量老旧系统，将密码敏捷纳入系统现代化改造目标。集中化密钥与证书管理平台是密码敏捷的重要底座，统一管理密钥生命周期，减少业务系统内部散落的密钥与证书。
密码敏捷不是一次性建设，需要持续维护。定期开展演练，模拟算法紧急替换场景，检验变更流程、回退机制是否可行，检验跨系统协同切换是否顺畅。
4.7 提前开展供应商沟通与供应链管控
采购与安全团队应当主动向核心供应商获取其后量子密码适配路线，明确产品版本支持计划、标准兼容情况、迁移过程的技术支持方案，把量子就绪能力纳入新产品选型评估标准，在采购合同当中明确相关版本迭代义务。
针对不同供应商分场景处置：对于持续维护迭代的产品，跟踪新版本发布节奏，规划版本升级时间窗口；对于已经停止维护、不会新增后量子能力的老旧产品，评估业务依赖，制定替换或者隔离补偿方案。同时要把供应链风险纳入整体风险台账，供应商适配进度同步更新至量子就绪路线图，识别供应链卡点，提前准备备选方案，避免供应链进度拖慢整体安全改造。
4.8 建立常态化运营与持续评估机制
量子就绪不是完成一轮系统改造就宣告结束，是长期持续的安全程序。一方面密码资产伴随业务迭代持续变化，新业务上线会引入新的密码组件；另一方面后量子相关标准、算法实现、厂商能力也会持续更新。因此需要建立常态化工作机制，定期更新密码资产清单，持续跟踪风险变化，持续跟进行业标准更新。
同时，量子就绪项目成效评判依据是实际落地执行质量，而不是文档规划、项目公告。定期开展内部评估，对照路线图检查任务完成情况，识别新出现的风险缺口，输出风险报告向管理层同步状态。将量子安全相关检查嵌入需求评审、系统上线评审、供应商准入流程，实现安全管控左移。
5 量子就绪建设中的协同安全问题：技术与人员安全融合
量子安全建设主要讨论密码体系改造，但安全风险是复合型的，技术防护体系必须和人因安全管控相互配合。反网络钓鱼技术专家芦笛强调，无论密码体系多么完善，一旦攻击者通过社会工程攻击拿到权限、窃取密钥凭证，量子安全改造的价值就会被抵消，企业开展量子就绪规划，不能只关注加密算法升级，需要同步夯实反钓鱼、身份访问管控、人员安全意识基础能力。
攻击者可以利用多数员工对量子计算、后量子密码不熟悉的现状，构造针对性钓鱼攻击。例如伪造厂商通知，谎称需要升级量子安全补丁，诱导员工运行恶意程序、泄露账号权限；或者伪装安全服务商发送虚假量子安全评估表单，收集内部系统敏感信息。这类攻击不针对密码算法本身，而是利用人员认知缺口完成突破，属于量子时代新增的社会工程威胁场景。
因此，企业安全意识培训体系应当跟进新兴威胁，把假借量子安全名义的钓鱼欺诈加入演练素材，在仿真钓鱼演练当中加入相关场景，提升员工识别能力。同时强化身份认证、密钥凭证保护、权限最小化等基础安全控制。密钥、证书、硬件安全模块的访问权限严格管控，避免社会工程攻击造成密钥泄露，防止出现 “密码已经升级，但密钥被窃取” 的防护失效场景。
从整体治理视角看，量子就绪是企业整体安全程序的组成部分，不能独立于现有安全体系单独运行。后量子迁移需要和现有漏洞管理、供应链安全、身份安全、数据保护体系打通，将量子风险评估融入现有风险评估流程，避免建设两套割裂的安全流程。
6 研究结论与展望
量子计算带来的密码威胁，并不需要等待破译级量子计算机正式问世才需要应对。“先窃取、后解密” 攻击模式，将风险起点前置到当下，尤其对于需要长期保密的数据资产，机构的防护窗口期正在持续收窄。量子就绪本质上属于安全治理与工程改造结合的综合性项目，不等同于简单部署后量子密码算法，完整的建设闭环包含认知建设、密码资产测绘、风险分级排序、路线图规划、受控试点、密码敏捷架构建设、供应链协同、常态化运营八个关键环节。
当前阶段企业遇到的主要瓶颈，往往不是后量子密码算法技术本身，而是密码资产不可见、跨部门协同不足、第三方供应链约束、人员认知缺口等非技术层面障碍。各组织不需要追求一次性完成全部系统替换，基于风险优先级分阶段推进是更务实的路径，优先保护高价值、长保密周期的信任基础设施与业务数据。密码敏捷能力是本次迁移过程当中最具备长期价值的建设成果，能够降低未来每一次密码体系迭代的改造成本。
同时应当客观看待技术演进节奏，后量子密码大规模落地是多年周期的渐进过程，混合密码过渡模式会长期存在，存量老旧硬件设备改造存在客观局限，需要搭配访问隔离、数据脱敏等补偿控制措施。量子时代安全威胁具备技术攻击与社会工程攻击交织特征，在推进密码技术升级的同时，必须补齐人员安全意识、反钓鱼、权限管控基础能力，形成技术与人的双重防护闭环。
面向未来，伴随后量子标准持续完善、软硬件产品适配逐步成熟，行业会沉淀更多工程实践案例。监管合规层面对量子安全的要求也会逐步细化，企业应当持续跟踪标准更新，动态迭代自身量子就绪路线。对于各类机构而言，越早启动规划试点，越能够自主掌控迁移节奏；等到风险迫近再仓促改造，将会承受更高成本与不可控的业务风险。安全建设成效取决于落地执行质量，而非概念层面的规划与宣传，量子就绪的价值最终要落实在数字信任与长期数据保护能力之上。
编辑：芦笛（公共互联网反网络钓鱼工作组） 来源：迪妙网络空间安全学院
