NIST发布后量子密码迁移指南报告NISTIR 8547

美国国家标准与技术研究院（NIST）在2024年8月发布抗量子密码（PQC）标准后，现又公布高层路线图报告《Transition to Post-Quantum Cryptography Standards》（NISTIR 8547），说明如何从易受量子攻击的算法迁往抗量子标准，供联邦机构、产业伙伴与标准组织把握改什么、何时改；具体细节因组织而异，但时间表具有广泛适用性。主导PQC标准化的NIST数学家达斯汀·穆迪称，报告按用例说明为何某些迁移更久，并承认没有一刀切策略。虽量子计算机仍在研发，具备密码分析能力的量子机将威胁保护邮件与金融报表等机密信息的加密；在此之前“先收割、后解密”已让今日密文承压，因此需按审慎节奏推进迁移。国家安全备忘录10将2035年定为联邦系统完成PQC迁移的主要目标；行政令14412加速时间表，要求联邦高价值资产与高影响系统在2030年前完成密钥建立迁移、2031年前完成数字签名迁移；NISTIR 8547支撑上述节点，与联邦合作的组织亦会受影响。报告点出现有标准中的量子脆弱算法并给出过渡计划，引用2024年发布的后量子算法标准；穆迪强调将说明哪些算法在某日期后于联邦系统被禁止或仅可由用户自担风险使用。迁移还需统筹自身组件与整条密码供应链；因“先收割、后解密”，对长期敏感数据可优先迁移到PQC密钥建立标准FIPS 203。亦可采用传统加密与PQC并用的混合方案，更保守但更耗算力。内容与NIST国家网络安全卓越中心（NCCoE）的PQC迁移指南项目互补：报告帮助理解标准与要求，NCCoE项目则提供实操工具与蓝图。