金融基础设施的后量子准备：NIST 路线图

许多董事会认为，后量子密码（PQC）可以等到大型量子计算机投入商用之后再考虑。对金融机构、电信运营商和国家基础设施运营者来说，风险已经开始。

为什么今天就是问题

攻击者已经在收集加密数据，准备以后读取。这被称为“先收集、后解密”。他们今天就在截获并保存加密的 TLS 流量、银行间结算流和数据库备份，并确信 RSA-2048 与椭圆曲线密码（ECC）会在这些数据仍然重要的时候被破解。

如果您持有国家机密、长期贷款或永久身份记录，那么必须保密 10 至 25 年的数据，在今天的密码下离开网络的那一刻就已经暴露。

NIST 现已发布最终的后量子标准，包括用于加密的 FIPS 203（ML-KEM）和用于数字签名的 FIPS 204（ML-DSA）。监管机构与中央银行正从建议走向强制的迁移时间表。

迁移到后量子标准，很少像更新一个 OpenSSL 库那么简单。当我们的首席工程师审查成熟的企业系统时，三个障碍反复出现：

隐藏的加密。 旧的 ERP 集成、大型机桥接和硬件安全模块（HSM）常常使用固定的密码套件、固定的证书或过时的密钥交换，深埋在无人维护的中间件里。
更大的密钥，更重的握手。 ML-KEM 和 ML-DSA 等后量子密钥与签名，比 RSA 和 ECDSA 的大得多。在繁忙的支付网关或受限的 OT 与 IoT 网络上，更大的握手可能拆分包、溢出缓冲区，并引发一连串超时。
尚未准备好的合作伙伴。 您自己的系统也许支持混合密钥交换。但如果您的清算机构、收单机构或税务网关仍然要求旧的 TLS 设置，除非有代理层处理差异，否则连接就会失败。

在 KONG GROUP 加密工程传统的支持下，XSIS 带领企业完成向后量子密码的迁移，同时不危及生产环境的正常运行。

没有梳理清楚的东西就无法迁移。我们把被动网络监控、代码分析和证书发现结合起来，覆盖您的代码库、API 和基础设施。结果是一份加密物料清单（CBOM）：每一个证书、密钥长度、密码套件和加密依赖。

并非所有系统都需要同时迁移。我们根据数据必须保密的时间长短以及暴露程度给系统排序。对外的 host-to-host 银行连接、国家身份存储和数据中心之间的链路，排在短期的内部遥测之前。

我们不在某一天做一次有风险的切换，而是在入口控制器、API 网关和服务网格部署混合模式，把经典的 ECDHE 与后量子的 ML-KEM 结合起来。旧系统继续工作，现有的 FIPS 合规保持不变，从那天起流量就受到保护，免受“先收集、后解密”的攻击。

我们把您应用中的加密和签名移到共享的加密提供者和后量子就绪的 HSM 之后。当算法改变或新规则到来时，您通过更改策略来轮换密码套件，而不是重写代码。

后量子迁移从了解您拥有什么开始。请与 XSIS 的首席网络安全架构师预约一次就绪评估，为银行、ERP 和云系统中的加密资产确定一次非侵入式清点的范围。