面向后量子迁移的密码资产清单

迁移到后量子密码学，首先是一个资产清单问题。任何企业都无法安全地替换其无法定位、分类并关联至业务流程的内容。风险不仅存在于老旧服务器或过期证书中，也存在于嵌入式库、第三方集成、工业设备、长期保留的备份，以及跨越责任归属不清网络的协议中。

起点很明确：发现组织在何处使用易受量子计算进展影响的公钥密码学，并决定哪些内容必须优先变更。NIST 正在分阶段构建迁移路径，明确强调密码可视性、风险管理、互操作性和测试。NCCoE 的最新指南强调，采用后量子密码学需要全面的资产清单，而不是单独更新某个产品。

为什么密码资产清单是首个重要交付成果？

因为对业务运营者而言，算法很少是可见的。一个应用可能使用 TLS 进行传输，使用 X.509 证书进行认证，使用密码库对文件签名，并使用密钥保管库保护机密。每一层都可能有独立的供应商、更新周期和关键性等级。

密码资产清单是对构成企业密码控制体系的资产、算法、密钥、证书、协议、库、依赖项和责任人的结构化记录。它不同于传统 IT 资产清单。CMDB 会告知某台服务器的存在；密码资产清单则需要说明它如何保护数据、建立哪些连接、使用哪些密钥，以及当机制需要变更时可能产生哪些后果。

紧迫性并不源于对具有密码学意义的量子计算机何时出现的精确预测，而是源于转型所需的时间。敏感数据可能现在被捕获、未来被解密，这一场景称为 harvest now, decrypt later：今天收集加密内容，待拥有足够计算能力时再将其破解。DigiCert 于 2026 年发布的全球报告揭示了一个重要反差：高管层对风险的认知不断提升，但在大多数组织中，资产发现和抗量子风险证书的部署仍处于早期阶段。查看报告。

因此，资产清单不是为审计而准备的文档，而是将长期威胁转化为短期运营决策的机制。

哪些内容应纳入资产清单范围？

范围应遵循信息流，而不只是服务器列表。可从四类证据入手。

1. 保密期限长的数据

对价值可持续多年的信息进行分类：知识产权、临床数据、财务记录、合同、定价策略、凭据、生物识别数据，以及受法定保留义务约束的个人信息。对于每一类别，记录其需要保持机密的时长。

这一期限决定优先级。六个月后即失去价值的数据可以采用渐进式策略；而需要保密十年的数据集应尽早纳入计划，即使相应系统在可用性方面看起来并不关键。

2. 公钥密码学的使用点

映射使用 RSA、椭圆曲线密码学、Diffie-Hellman、数字签名和证书的位置，包括 TLS、VPN、SSH、企业邮箱、APIs、代码签名、联邦认证、移动设备、企业 Wi-Fi、DNSSEC、BGP、内部 PKI 以及机器对机器集成。

近期对广泛使用协议的审查表明，TLS 和 Signal 在混合密钥交换机制方面进展更快；SSH 和 IPsec 虽已有可用标准，但生产环境中的采用尚未广泛普及。该研究还指出，认证迁移通常比密钥交换更复杂，尤其是在签名大小影响协议和设备限制时。阅读对比分析。

3. 代码和软件供应链中的不可见实现

查找嵌入应用、containers、SDKs、firmware、appliances 和遗留软件包中的密码库。经常会发现某些依赖项使用了过时算法，而产品团队对此并不知情。应对软件组成进行分析、检查代码仓库、扫描镜像，并审查关键应用调用的库。

还应纳入版本信息。仅知道某个应用使用 OpenSSL、Java、.NET、云 SDK 或认证库是不够的。采用后量子算法的能力取决于版本、参数、协议兼容性以及客户端行为。

4. 第三方和托管服务

SaaS、云服务商、支付网关、身份平台、CDNs、B2B 合作伙伴和设备制造商都需要纳入资产清单。对于每家供应商，记录哪些数据被加密、由谁控制密钥、使用哪些算法、如何进行更新，以及是否存在公开的迁移计划。

反复出现的错误是将采购的服务视为安全黑箱。在后量子转型中，合同应提供关于时间表、兼容性、测试责任以及供应商延迟适配时替代方案的可视性。

如何将技术发现转化为业务优先级？

资产列表会很长，关键在于赋予每项资产一致的优先级。一种实用方法是从五个维度评估每个项目：数据敏感性、保密时长、外部暴露、运营依赖和迁移难度。

外部暴露衡量资产是否接收公网连接、集成合作伙伴或在不可信网络中传输。运营依赖衡量密码变更引发不兼容、认证失败或性能下降时的影响。迁移难度则考虑遗留系统、不受支持的 firmware、供应商依赖、专用硬件的使用以及外部客户端数量。

结果不应是一个不透明的评分。应使用清晰的分级：

• **第 1 波：**长期价值数据、对外暴露服务、核心认证、PKI 和高流量集成。
• **第 2 波：**关键内部应用、VPNs、开发平台、代码签名和分支机构之间的连接。
• **第 3 波：**暴露程度较低的资产、实验室环境、正在淘汰的应用，以及依赖物理更换的设备。

保密性和真实性之间存在重要区别。在外部连接中替换密钥交换机制，可以优先降低拦截和未来存储带来的风险。另一方面，迁移签名会影响证书、tokens、软件更新和信任链。即使二者出现在同一应用中，也需要各自独立的治理机制。

如何在不造成运营中断的情况下组织迁移？

答案是按能力迁移，而非按产品迁移。成熟的企业不会简单决定“启用 PQC”，而是创建条件，以安全地测试、采用、衡量和回退变更。

首先建立一个能够复现真实流量、客户端、设备和策略的验证环境。测试密钥和签名大小、延迟、数据包分片、CPU 消耗、负载均衡器限制、代理兼容性以及旧客户端行为。在高流量协议中，大小的微小差异就可能改变成本和性能。

随后，在可行的地方采用混合机制。混合密码学在转型期间结合经典机制和后量子机制。其目的是在引入针对量子风险的保护时保留兼容性。它不能消除全面迁移的必要性，但能降低立即依赖单次大规模变更的风险。

Meta 于 2026 年 4 月发布的经验表明，迁移需要在资产清单、协议工程、性能测试和依赖控制之间进行协调。该公司强调，对密码使用情况的发现必须先于部署决策，且挑战会因各项服务的环境而异。Meta Engineering 详细介绍了相关技术经验。

还应定义回退标准。如果某项变更导致错误增加、与关键客户端不兼容，或超出延迟预算的影响，团队必须能够在无需手动恢复服务器的情况下禁用该配置。这一要求将受控试点与高风险生产变更区分开来。

什么是密码敏捷性，为什么它应成为架构要求？

密码敏捷性是指无需重写整个系统，即可替换或重新配置密码算法、密钥、参数和密码库的能力。它不是某个特定产品，而是一种架构属性。

具备密码敏捷性的应用不会在代码中固定算法。它会集中管理策略、使用标准 APIs、将业务逻辑与密码实现分离，并保留密钥轮换机制。它还会记录每张证书的使用位置，并支持在受限群组中测试新配置。

缺少这种能力会形成密码债务。当一项看似简单的变更需要修改数百个代码仓库、重新编译客户端、更新物理设备并重新协商外部集成时，密码债务就会显现。债务越高，越应及早发现和处理相关资产，即使最终迁移在之后进行。

将密码敏捷性要求纳入采购和续约流程。以下客观问题有所帮助：供应商是否支持 NIST 定义的后量子标准？是否支持混合模式？托管版本的更新时间承诺是什么？能否通过 API 自动化配置？旧客户端是否仍能工作？企业如何通知算法变更？

NIST 已发布可在多种信息保护场景中实施的后量子标准。这使讨论从研究转向工程规划，尽管实际采用仍取决于各协议和供应商的成熟度。NIST 的 PQC 官方页面概述了可用标准。

谁应治理后量子迁移项目？

责任不能仅限于密码学团队——即便这样的团队存在。该项目需要安全、架构、平台、开发、基础设施、法务、采购和数据所有者共同支持。每个领域都控制着风险暴露面的一部分。

建立一个精简委员会，每月决策并使用简单指标。主要指标包括：已完成发现的资产比例；按保密期限完成分类的数据比例；已评估供应商的覆盖率；已明确责任人的证书和集成比例；具备混合测试条件的关键资产数量；以及附有处理期限的例外事项。

避免只衡量“迁移完成比例”。这一指标滞后，可能诱发仓促变更。在迁移之前，最好的进展信号是未知区域的减少。没有所有者、未识别算法或没有更新证据的资产，是无法被正确确定优先级的风险。

治理的作用是确保决策可追溯。每项例外都应记录原因、受影响数据、补偿性控制措施、涉及的供应商、执行责任人和复审日期。在受监管环境中，这种纪律也证明组织将转型视为架构风险，而非对技术趋势的临时反应。

哪个 90 天计划能够形成真正的推进力？

在前 30 天，确定范围、资产分类体系和风险标准。选择三到五条高保密性数据流。为系统、证书、密钥和集成指定责任人。同时，通过网络扫描、证书管理、代码仓库和可观测性工具配置证据采集。

在第 31 至 60 天，将发现结果整合到统一资产清单中。识别算法、协议、版本、依赖关系和所有权缺口。将资产分入三个迁移波次。向关键供应商发出技术问卷，并为不受支持或无法进行可行更新的资产启动整改计划。

在第 61 至 90 天，选择两个受控场景进行测试。其中一个可以是支持混合机制的外部 TLS 连接；另一个可以是数据价值高且变更周期可预测的内部应用。衡量性能、兼容性、错误和运营工作量。最后，向执行委员会提交风险地图，而不仅是一份技术清单。

后量子转型将是长期过程。从资产清单、优先级和密码敏捷性入手的企业将获得选择自由。等待一个确定日期的企业，往往会太晚才发现：其最大问题并非算法本身，而是不知道算法位于何处。