数字经济的安全基石

申请试用

首页 > 关于我们 > 安恒动态 > 2026 > 正文

后量子迁移倒计时:美国划下2030年红线,你的系统准备好了吗?

阅读量:文章来源:安恒信息
图片

美国总统特朗普连签两道行政令,国会狂砸20亿美元——量子技术,正从实验室论文变成国家级的“军备竞赛”。

近日,美国总统特朗普连续签署两道行政令,一手抓量子计算的能力底座,一手抓后量子密码(PQC)迁移。前者旨在推动量子科研基础设施的落地,后者则给联邦政府下达硬指标:2030年前必须完成关键系统抗量子加固。同时,美国国会也在加紧推动《国家量子倡议法案》延期至2034年,美国商务部更是宣布拿出20亿美元为美量子产业输血。从科研投入、产业布局,到密码换代、供应链把控,美国正以罕见的力度全面提速其量子产业战略。

美国为何突然加码量子产业?

量子技术一直被各国看作未来产业的关键赛道。量子计算机借助量子物理原理来处理信息,在一些高难度问题上,运算能力有望把传统超级计算机远远甩在身后。但美国这两道行政令的份量,意味着量子技术已经不是一个单纯的科技研发课题,而是从国家安全、产业竞争与供应链战略角度来谋篇布局。单看内容,《引领量子创新的下一个前沿》几乎把量子计算、量子传感、量子通信、供应链建设、人才培养乃至反情报防护等多个层面都囊括其中。最抢眼的,当属名为“量子计算机应用开发与发现科学(QC-ADDS)”的国家级项目。美国打算依托能源部国家实验室和超级计算中心,搭建一个向科研机构开放的先进量子计算平台,让量子技术尽快从实验室走进现实应用。
同时,美国国会正推动《国家量子倡议法案》的再授权,把相关计划一路延续到2034年,并进一步加码对量子研究中心、量子商业化平台和量子产业生态的扶持。IBM、微软、谷歌、IonQ、PsiQuantum等一众企业都公开站台,足见美国政府、科研机构与产业界之间已经拧成了相当高的合力。美国盯着的,早已不是哪一台量子计算机,而是未来二十年的量子霸权。过去几十年,半导体奠定了数字经济时代的底层能力;而今天,量子技术正在抢夺下一代科技革命的战略制高点。

比算力更可怕的,是“先搜集,后解密”

如果说量子计算代表着未来的算力革命,那么后量子密码迁移,代表的就是一场已经打响的安全战役。量子计算一旦做到足够规模,就可能撼动当前用来保护计算机系统和数据安全的部分传统加密机制,并把未来大规模网络攻击的风险进一步放大。美国这次《保护国家免受高级密码攻击》行政令的核心诉求十分直白:政府须在2030年前完成关键系统的后量子密码迁移,并在2031年前完成数字签名体系的升级
美国如此心急,是因为后量子密码迁移需要漫长的周期。眼下,全球金融交易、身份认证、电子政务、云计算、工业互联网乃至关键基础设施,都基于RSA、ECC这类传统公钥密码体系上。而量子计算中的Shor算法,理论上能把破解这些经典密码体系所需的时间大幅压缩。一旦未来真的出现足够规模、又具备容错能力的量子计算机,现有密码体系就将遭遇颠覆。更需要警惕的,是“HNDL”的风险——攻击者大可从今天就开始囤积加密通信数据,静候将来量子算力成熟后再回头破解。对于那些需要长期保密的政务数据、军事通信、金融交易记录和关键基础设施控制信息来说,这道风险敞口一旦被撕开,影响很可能绵延数十年。

想了解你的系统量子风险等级?
赶快扫码获取定制方案


迁移之路怎么走?安恒信息提出“四步走”治理路径

对我国而言,无论是政务、金融、能源、交通,还是安全等级更高的行业信息基础设施,都依赖经典密码体系。一旦未来量子计算能力真正成熟,受冲击的就不只是某一个系统的加密,而可能是身份认证、数据传输、业务调度乃至关键指挥链路所共同依托的整体可信根基被颠覆。正因如此,量子安全建设不能再停留在研究储备的阶段,而必须尽快迈向真实场景,落地后量子迁移和治理。总而言之,后量子密码迁移是一个系统性工程,需要分阶段、分优先级推进。整体迁移路线可分为四个阶段:
01
阶段一:密码学资产摸底
通过后量子迁移治理工具在全网进行扫描(内网核心主机需要部署agent)识别出所有密码学使用点(证书、VPN、签名密钥、API鉴权、代码签名等),建立密码资产清单与依赖图谱。
密码学使用点清单
01
阶段二:风险分级建模
为实现精准的风险分级与迁移优先级排序,安恒信息设计了五维风险评分模型。
五维风险评分模型
综合风险分 = D1×30% + D2×25% + D3×20% + D4×15% + D5×10%(满分1005分),风险分级:P1≥75、P2=50-74、P3=25-49、P4<25。
密码学使用点风险登记
01
阶段三:后量子迁移实施
迁移实施阶段可根据常见改造情景预设改造剧本:涵盖改造目标、后量子安全设备、改造步骤、执行、交付、验收。
PQC改造编排剧本
PQC改造验收自动化(特定情景)
安恒信息具备自研后量子密码卡、后量子算法库、后量子增强VPN、后量子签名验签与时间戳、后量子服务器密码机等后量子安全设备,可有力支撑迁移改造实施。
安恒信息量御系列产品
01
阶段四:治理巩固
PQC迁移治理需要建立长效运维机制,持续监测当前密码学资产、风险情况,搜集威胁情报,实现量子安全态势感知。
此外,安恒信息在经典密码学研究和应用实践的基础上,构建了全栈后量子迁移体系,这一体系共覆盖技术、产品、方案、服务、运维5个方面。除了上文提到的产品与方案,在技术方面,安恒信息拥有浙江省弗兰科信息商用密码及后量子密码企业研究院这一科研平台,并和北京电子科技学院达成深度合作,拥有丰富的前沿后量子科研资源。在服务和运维方面,安恒信息依托自身覆盖全国的售后服务体系,对后量子迁移工程项目针对性资源倾斜,统筹帮助客户兼顾现有等保、密评合规要求与安全量子风险,助力政企低成本、平滑完成后量子密码体系迭代,构筑抵御未来量子攻击的坚实屏障。

量子时代,安全不能迟到。安恒信息,让迁移快一步,让信任多一分。


关闭

客服在线咨询入口,期待与您交流

线上咨询
产品试用

即刻预约免费试用,我们将在24小时内联系您

联系我们

咨询电话:400-6059-110

微信咨询
安恒信息联系方式