NIST发布后量子密码过渡报告明确迁移期限

2026年10月27日，美国国家标准与技术研究院发布《向后量子密码标准过渡》最终报告，明确现有算法退出及替代方案。报告指出，鉴于“先收集、后解密”威胁，联邦高价值资产需在2030年底前完成密钥建立迁移，2031年底前完成数字签名迁移，整体目标年份为2035年。

报告列出了RSA、ECDSA等替换对象，并允许采用混合方案分散风险。机构需开展密码资产盘点，识别嵌入在硬件、软件及第三方服务中的依赖项。针对无法支持新算法的设备，建议优先考虑更换或退役，并将改造纳入云迁移及硬件更新计划。

NIST配套项目设资产发现与互操作性测试两条线，支持兼容性验证。新算法可能增加数据传输与存储负担，测试需确认设备处理能力。系统应保留“密码敏捷性”以应对未来调整。

具体时间表虽非全球统一，但可能通过供应链影响海外客户。国内安防企业可结合标准体系，尽早开展资产盘点与迁移试点，降低未来合规风险。