安恒信息分享安全协议抗量子迁移实践

近日，中国密码学会2026年安全协议进展学术会议（PSP2026）——抗量子密码协议论坛在湖南长沙召开。

会上，中国密码学会安全协议专业委员会为刘志乐颁发专家证书，感谢其为会议做出的积极贡献。

刘志乐指出，量子计算对现有密码体系的威胁已迫在眉睫。Shor算法可对RSA、ECC及国密SM2、SM9等公钥密码体系在多项式时间内破解，而Grover算法仅对AES、SM4等对称密码造成平方级降速，需通过加长参数应对。

当前真正的核心威胁在于“先截存、后解密”（HNDL）——攻击者今天截获加密流量，待量子计算机成熟后回溯解密。“迁移时间表由数据保密寿命决定，而非量子计算机何时问世。”刘志乐强调，只要数据保密寿命跨越量子临界点，当前就已面临暴露风险。因此，后量子迁移的工程主体是非对称/公钥体系，重点落在密钥协商与数字签名两条主线上。

刘志乐将后量子迁移概括为算法、协议、PKI/身份、硬件、合规治理五层系统工程，并提出五大核心挑战：一是混合密钥交换的组合安全（C1），过渡期必须同时运行经典与后量子两套密钥交换，且Combiner必须将所有材料绑死，抗降级攻击；二是尺寸与资源驱动的开销（C2），ML-KEM运算本身很快，真正瓶颈在于“字节搬运”，后量子签名膨胀一到两个数量级，直接冲击证书链、CRL/OCSP及长期归档；三是密码敏捷性与芯片固化的矛盾（C3），以十年计的硅片生命周期撞上以年计且仍在扩张的算法集合，需以分层解耦换取敏捷性；四是签名与时间戳的“不可回补”（C4），签名面向过去的数据，量子到来后历史签名无法追溯补救，必须提前建设跨代证据链；五是双栈互操作与迁移治理（C5），国际栈、国密栈与未来国产PQC栈将长期共存，需建立中立抽象层与CBOM密码物料清单。

面对上述挑战，刘志乐分享了安恒信息全栈商密产品矩阵的实测与试点成果。在网络层，后量子增强VPN面临握手报文变大引发的IP分片、中间盒丢弃等问题，安恒信息通过分片扩展与重组、MSS/MTU钳制、抗降级协商等设计予以化解。实测数据显示，PQ-TLS端到端实现100%吞吐，加密延迟小于10μs。在硬件加速层面，安恒信息以软硬协同设计承载可重构加速核（NTT、多项式、采样、哈希），实测板卡加速性能提升约2-5倍，同时兼顾了侧信道防护与合规认证。在长期真实性服务方面，安恒信息展示了并行双签、PQ时间戳锚定及跨代验证的证据链流程，实测ML-DSA批量验签较逐条快20%-50%。

此外，针对未来学界与产业界的协同攻关，刘志乐提出了五个开放研究问题，涵盖混合协议的可证明组合安全、极约束设备上的PQC硬件架构、签名敏捷性与长期归档治理、多标准共存的中立抽象层，以及PQC迁移的量化决策模型。在迁移路线图上，他建议采取“阶段门”推进策略：0-1年进行CBOM清点与混合试点；1-2年完成敏捷改造与双栈规模化；待标准最终确定后切换纯PQC。他特别强调，VPN/专线、长期归档与凭证、对外HTTPS等高HNDL链路应优先迁移。

面对量子计算带来的迁移窗口，刘志乐总结了五条核心结论：

第一，迁移窗口由数据寿命决定，HNDL链路现在就要启动；

第二，真正的难点在系统工程，不在算法本身；

第三，混合是过渡期默认解，但combiner绑定与抗降级必须做对；

第四，硬件以敏捷对冲标准不确定，签名与时间戳现在就要建证据链；

第五，全栈协同+产学研开放协作，才能共同跨越后量子迁移的“最后一公里”。

本次分享为与会者提供了从标准到落地的全栈视角，展现了安恒信息在抗量子密码迁移领域的实践深度，也为行业推进后量子安全协议演进提供了宝贵的实战经验。

往期精彩回顾