什么是后量子密码？企业为什么要提前布局抗量子安全体系

一份今天被加密保存的数据，十年后还需要保密吗？对金融记录、个人身份信息、医疗数据、知识产权和政府信息来说，答案是肯定的。问题在于，现在难以破解的加密数据，未来未必仍然安全。量子计算的发展正在改变这一判断。具备足够能力的量子计算机一旦出现，可能对当前广泛使用的部分公钥密码体系构成威胁。 后量子密码 此从研究话题逐渐进入企业安全规划，抗量子安全也不再只是密码团队需要关注的问题。

什么是后量子密码

后量子密码英文为 Post-Quantum Cryptography，简称 PQC，通常也被称为抗量子密码。它指的是一类能够抵抗传统计算机和未来量子计算机攻击的密码算法。

这里有一个容易混淆的地方：后量子密码不是“使用量子计算机进行加密”，也不等同于量子通信。它仍然可以运行在普通服务器、终端和网络设备上，只是算法所依赖的数学问题，被认为不会轻易受到已知量子算法的破解。

企业采用后量子密码，目的不是替换所有安全技术，而是逐步升级现有密码体系中可能受到量子计算威胁的部分，尤其是密钥交换和数字签名。

量子计算会影响哪些加密方式？

如今大量网络通信、数字证书、VPN 和身份验证系统，都在使用 RSA、椭圆曲线密码（ECC）等公钥密码技术。它们的安全性建立在传统计算机很难快速解决的数学问题之上。

理论上，达到密码分析所需规模的量子计算机可以利用Shor算法，更高效地处理相关数学问题。这意味着，RSA、ECC以及部分传统密钥交换方式可能不再具备目前的安全强度。

对称加密受到的影响并不完全相同。像AES这样的算法不会因为同一种原理直接失效，但仍需评估密钥长度和整体策略。因此，“量子威胁”并不代表所有加密技术会在同一天失效。

量子计算机还没成熟，为什么现在就要准备？

目前还没有公开证据表明，密码分析级量子计算机已经能够破解主流公钥密码。企业需要提前行动，主要有两个原因。

“先收集，后解密”的风险已经存在

攻击者可以先截取并保存现在无法破解的加密流量，等未来具备相应量子计算能力后再进行解密。这类方式常被称为“先收集，后解密”。

如果数据的保密周期只有几天，风险相对有限。但设计图纸、长期合同、个人健康信息、核心财务资料和政府敏感信息，可能在多年后仍有价值。对这类数据来说，威胁并不是从量子计算机正式可用的那一天才开始，而是从加密流量被收集时就已经开始。

密码迁移需要很长时间

企业很难一次性找出所有正在使用的密码算法。老旧系统、硬编码证书、合作伙伴接口、物联网设备和多年未更新的应用，都可能形成迁移障碍。

NIST指出，从新算法形成标准到广泛集成进信息系统，历史上可能需要十年至二十年。等待量子计算能力明确出现后再行动，往往来不及完成资产梳理、产品升级、兼容测试和证书更换。

哪些企业应优先关注？

不是所有系统都需要在同一时间完成迁移。更合理的做法，是先找出保密周期长、业务影响大、对外暴露明显的资产。

以下场景通常应优先评估：

• 金融、政府、医疗、科研等长期保存敏感数据的机构；
• 使用大量数字证书、VPN 和加密接口的企业；
• 运营关键基础设施或工业控制环境的组织；
• 拥有难以频繁升级的终端、设备和嵌入式系统的企业；
• 需要长期保护知识产权和商业秘密的组织。

即使企业暂时不准备部署新算法，也应先了解哪些数据需要保护多年，以及这些数据通过哪些系统和协议传输。

抗量子安全体系不只是更换算法

如果把抗量子安全理解为安装一种新算法，迁移很容易陷入局部试点完成、整体风险仍然不清楚的局面。密码技术分布在证书、应用、API网关、VPN、 负载均衡 设备、身份系统和第三方连接中。任何一个环节不支持新算法，都可能影响业务兼容性。

因此，抗量子安全体系应同时覆盖资产识别、风险排序、算法迁移、密码管理、兼容验证和持续治理。目标不是追求一次性“量子安全改造完成”，而是建立能够跟随标准和技术变化持续调整的能力。

企业应如何提前布局？

第一步不是立刻替换密码算法，而是建立密码资产清单。企业需要知道RSA、ECC等算法分别出现在哪些证书、应用、网关、VPN、设备和第三方连接中，还要明确相应系统的负责人和升级条件。

接下来应按照数据保密期限、系统重要性和外部暴露程度排序。对短期数据、内部一般系统和长期敏感信息采用同一个迁移优先级，既不现实，也会浪费资源。金融记录、医疗数据、知识产权及其他需要长期保密的信息，应优先分析“先收集，后解密”风险。

企业还要关注“密码敏捷性”，也就是在算法或标准发生变化时，能够较快更换密码组件，而不必大规模重写应用。算法可配置、证书集中管理、接口标准化和自动化更新，都会影响后续迁移速度。

在过渡阶段，很多场景会采用混合密钥交换，同时结合传统算法和后量子算法。这样可以在新算法仍处于落地和兼容验证阶段时保留现有安全基础。不过，混合方案也需要测试客户端、服务器、中间设备和监控工具能否正确处理。

企业可以选择边界清晰的业务试点，验证连接、性能和兼容性，再逐步扩大范围。采购新应用和设备时，也应把密码敏捷性和后量子算法支持纳入技术要求。

F5 如何支持抗量子安全迁移？

应用交付设备和反向代理通常位于加密流量路径上，承担 TLS 终止、重新加密、证书管理或安全服务编排等工作，因此可以成为企业推进后量子密码迁移的重要位置。

F5 BIG-IP v21.1 已于2026年正式发布，并扩展了符合NIST FIPS 203的混合后量子密钥交换支持。其中包括将传统椭圆曲线方法与ML-KEM组合使用的密码组，并支持客户端侧和服务器侧连接。

F5 的后量子密码方案还涉及 BIG-IP LTM 、BIG-IP SSL Orchestrator 、BIG-IP Zero Trust Access 和 NGINX Plus 等产品，用于不同的应用交付、VPN、加密管理及现代应用场景。

企业部署前仍需核对具体版本、客户端兼容性、性能影响和使用限制。对于中国市场，还要进一步确认产品供应、技术支持、密码合规及部署要求，不能直接把国际标准或全球产品信息视为本地合规结论。

后量子密码不是要等量子计算机成熟后才考虑的技术。对于需要长期保密的数据，“先收集，后解密”意味着风险可能从今天就开始积累。企业不必立即替换所有密码系统，但应尽早盘点密码资产，识别长期敏感数据，评估系统兼容性，并提高密码敏捷性。

常见问题

什么是后量子密码学（PQC）就绪性？为什么刻不容缓？

后量子密码学（PQC）就绪指的是一种能力：在量子计算带来的加密攻击面前，保护应用、API 以及敏感数据。 这一紧迫性在当下就已非常现实：攻击者已在实施“先收集、后解密”（harvest now, decrypt later）攻击，窃取加密数据，并计划在量子计算能力成熟后将其解密。 对 SecOps 团队而言，PQC 就绪意味着识别加密终止位置，强制执行量子安全算法，并在混合云、多云以及传统系统环境中采用具备加密敏捷性的控制措施。 F5 ADSP 可立即推动这一转型：凭借完整的代理能力，在整个应用交付与安全技术栈中集中管理 TLS、可视性与加密策略。

什么是加密敏捷性（crypto-agility），以及它为何对于 PQC（后量子密码学）是必需的？

加密敏捷性（crypto-agility）是指在不更改应用、不中断服务的前提下，能够快速采用、更新并回滚加密算法的能力。 这对 PQC 至关重要，因为相关标准仍在演进，且不会有任何一种后量子算法能够永久适用。 SecOps 团队必须支持混合加密（经典算法 + PQC），测试客户端兼容性，并在美国等机构的指导意见发生变化时快速响应。 美国国家标准与技术研究院（NIST）的相关指南仍在持续演进。 F5 提供加密敏捷性能力，使团队能够在今天安全部署 PQC，并随着标准与威胁态势的变化持续适配。

是否可以在遗留应用与物联网 / OT 设备上实施 PQC（后量子密码学）？

是的——无需修改传统系统应用，或受限的物联网（IoT）与运营技术（OT）端点，也可以实施 PQC。 关键在于：在加密终止的应用基础设施层强制执行量子安全密码学。 借助 F5 Application Delivery and Security Platform (ADSP)，PQC 可在应用交付与安全层实施；即使传统应用、API 以及 IoT 和 OT 设备无法升级，也能获得量子安全加密的保护。 混合密码套件支持可确保向后兼容；同时，集中式策略使 SecOps 团队能够控制安全风险、管理风险，并在混合环境中以渐进方式扩展 PQC 覆盖范围，而不会中断生产流量。