今日加密，明日可读
今天加密的数据，可以在当下被录存，待量子计算机能够破解保护它的公钥算法时再行解密。这种攻击称为先存后解（HNDL）。金融、医疗、身份与政府记录必须多年保密，如今已经暴露在风险之中。
对策是后量子密码学（PQC）：为抵御量子攻击而构建的公钥算法。然而，大多数组织说不清自己在何处使用密码学、使用哪些算法与密钥，也说不清哪些系统一旦更换算法就会出问题。
为您带来的变化
摸清您的密码资产
一份完整并持续维护的清单，记录在用的算法、密钥与证书，以及依赖它们的系统。
正确的优先级
按数据必须保密的时长和暴露程度对系统排序，使最有价值的数据优先得到保护。
为下一次变更做好准备
系统构建为无需重写即可更换算法，因为标准会持续演进。
我们交付什么
密码资产发现与 CBOM 审计
自动发现代码、系统与网络流量中的密码学使用情况，记录为密码学物料清单（CBOM）：列出每项算法、密钥与证书及其使用位置。
NIST PQC 迁移工程
迁移至 NIST 后量子标准：用于密钥交换的 FIPS 203（ML-KEM）、用于数字签名的 FIPS 204（ML-DSA），以及用于基于哈希签名的 FIPS 205（SLH-DSA）。
混合抗量子 TLS 与 VPN
TLS 1.3 与 VPN 连接同时采用经典算法与后量子算法，因此任一算法失效时仍能保持安全。
PKI 与代码签名现代化
公钥基础设施与代码签名以双栈方式运行，在过渡期间并行签发经典证书与后量子证书。
密码敏捷架构
将密码学置于清晰的接口与配置之后，使更换算法无需改动使用它的系统。
HSM 集成
后量子密钥在硬件安全模块（HSM）中生成并存储；这类防篡改设备使私钥无法被软件触及。
QKD 咨询与 HNDL 防御
就量子密钥分发（QKD，通过专用光链路交换密钥）是否适合您的任何链路提供建议，并针对最敏感的流量制定抵御先存后解的计划。
工作如何推进
探索
我们扫描代码、系统与流量以构建您的 CBOM，并与各系统的负责人共同确认。
排定优先级
我们按数据必须保密的时长、暴露程度以及改造难度对系统排序。
规划迁移
我们确定目标算法、混合过渡期、HSM 与 PKI 的变更，以及工作顺序。
分阶段迁移
我们先引入混合算法，逐项系统与其合作方联测，并为每项变更保留回滚路径。
验证并保持更新
我们重新执行发现流程，证明没有遗留旧算法，并在系统变化时持续更新 CBOM。
生产环境实证
我们的密码学工作由母公司 KONG GROUP（DCTL）的 Rust 密码工程能力支撑。案例中的主权 AI 平台运行在混合抗量子 TLS 1.3 之上。
标准与工具
- 安全与密码学
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- 标准与法规
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
如何开始
后续流程
咨询前会谈
一次免费 30 分钟在线预咨询：我们梳理您的目标、系统与限制条件。
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
选择路线
范围就绪的项目会收到一份有约束力的方案3–5 个工作日内。概念阶段的项目从 Blueprint Studio 开始。已上线系统若出现故障、缺乏文档或需要集成，则先进行1–2 周诊断。Blueprint Studio 与诊断服务各收取固定费用，费用在方案中列明。
五阶段交付
动员启动、带现场演示的冲刺、集成与加固、验收与上线，然后是托管服务。上线之后是保修期，之后可选的支持与维护。
最快的切入点是 后量子（CBOM）与智能体安全审计 套餐，我们的快速合作套餐之一。
从何处开始问题与解答
量子计算机目前还无法破解加密，为什么现在就要行动？
因为先存后解。今天录存的流量，在具备能力的量子计算机出现后即可被解密，因此必须多年保密的数据现在就已面临风险。在大型 IT 环境中，迁移也需要数年时间，而各国的 PQC 过渡路线图正在为此设定期限。
什么是密码学物料清单？
CBOM 列出您系统中每一项密码算法、密钥与证书及其使用位置，类似于软件物料清单列出组件。它显示哪些内容必须更换，也能让您向审计人员证明没有遗留任何脆弱项。
后量子算法会破坏我们现有的系统吗？
只要分阶段推进就不会。后量子密钥与签名体积更大，部分老旧设备和合作方目前尚无法处理。我们在过渡期间采用混合模式与双栈 PKI，逐项系统与合作方联测，并保留回滚路径。
我们的硬件安全模块支持后量子算法吗？
支持程度因型号与固件版本而异。我们在 CBOM 审计中逐一检查每台 HSM，并只在确有需要时规划升级或更换。
我们需要量子密钥分发吗？
很少需要。后量子密码学可运行在您现有的网络与硬件上，而 QKD 需要专用光链路。只有在监管机构或合作方有要求的高价值链路上，我们才会考虑 QKD。
你们迁移到哪些标准？
NIST 后量子标准：FIPS 203（ML-KEM）、FIPS 204（ML-DSA）与 FIPS 205（SLH-DSA），应用于 TLS 1.3 等协议。我们会结合适用于您的中东北非、欧洲与亚洲各国 PQC 路线图及行业规则来制定计划。
准备开始构建？索取方案。
发送您的需求或 RFP。我们的架构师会验证，并返回有约束力的固定范围方案。
后续流程
就绪评估
在免费 48 小时就绪评估中，首席架构师对照 6 项就绪定义检查您的项目，并推荐合适的路线。
有约束力的方案
在免费架构验证之后，您会收到有约束力的固定范围方案3–5 个工作日内：里程碑、架构、团队结构与 SLA。应您要求，我们会在您分享需求之前与您签署保密协议（NDA）。
动员启动
签约后，我们的工程小组在合同签署后 5–10 个工作日内开始 Sprint 0。
五阶段交付
动员启动、带现场演示的冲刺、集成与加固、验收与上线，然后是托管服务。上线之后是保修期，之后可选的支持与维护。