【“密码+”应用推进计划】后量子密码应用研究报告（2023年__57页_1mb

后量子密码应用研究报告（2023年）总结

量子计算对传统密码体系构成严重威胁，Shor算法可破解RSA与ECC，Grover算法可降低对称加密安全性。各国及机构正加速推进后量子密码迁移进程，该任务需系统性规划与实施。

国际进展方面，NIST主导的后量子密码标准化项目已进入第四轮评估，初步选定Crystals-Kyber、Crystals-Dilithium等算法。欧盟通过地平线2020项目配合NIST标准化工作，德法荷等国已开始应用NIST候选算法。美国NSA发布CNSA20迁移时间表，要求2033年前完成安全系统迁移。中国在后量子密码领域积极布局，参与国际标准制定，并推动金融行业试点应用。

后量子密码技术路线包括：基于格（Lattice）、哈希（Hash-based）、编码（Code-based）、多变量（Multivariate）及同源（Isogeny-based）等五类。其中基于格的算法因安全性与性能平衡成为主要方向，而基于哈希的算法则存在签名体积大、性能不足等缺陷。同源算法虽体积小但计算效率低下，基于编码算法的ClassicMcEliece等仍面临专利风险。

应用现状涵盖PKI系统、SSL/TLS协议、区块链、可信启动及安全存储技术。混合密钥交换机制在迁移初期被广泛采用，通过结合传统算法与后量子算法降低过渡风险。金融、通信等关键行业已启动迁移规划，预计需3-5年完成推广。QKD与PQC融合组网方案可降低应用成本，提升系统兼容性。

迁移挑战涉及五方面：算法层面需应对新型量子攻击风险，实现过程需技术优化与系统兼容；法律合规需处理电子签名有效性认定难题；迁移成本高昂，尤其涉及大规模设备替换；人才储备不足导致技术实施困难；国际专利纠纷制约技术应用。尤其LWE类算法存在广泛专利风险，部分技术路线受出口管制影响。

发展建议提出五大方向：强化政策顶层设计，制定迁移路线图与技术清单；加强自主技术储备，突破LWE、编码等技术路线专利限制；推动标准体系建设，制定符合国际竞争要求的自主标准；构建迁移生态联盟，联合产业链上下游推进技术应用；健全密码人才培养体系，培养复合型技术人才。报告强调后量子密码迁移需分阶段实施，兼顾技术安全性与行业适配性。