后量子加密，说白了就是：趁量子计算机还没造出来，提前给全世界的数字保险箱换一把新锁——一种连“开了挂”的量子计算机都撬不开的锁。

为什么现在就值得了解它？因为小偷可能已经在行动了：业内有个让人后背发凉的说法叫“先截获、后解密”——今天就把加密数据原样搬走存起来，等几年后量子计算机问世再慢慢破解。换句话说，你的病历、隐私、商业机密，可能正在“预支”未来的风险。而全球性的“换锁工程”已经开工，这项工程会贯穿未来十年，关系到每一个上网的人。

目录

1. 后量子加密是什么？
2. 为什么最近这么火？
3. 一张图看懂
4. 和我有什么关系？
5. 一分钟总结
6. 延伸阅读

一、后量子加密是什么？

先搞清楚：现在网上用的锁，是什么锁？

你每次打开带 https 的网站、用微信转账、给聊天软件发消息，背后都有两把不同分工的锁：

• 对称加密：双方用同一把钥匙加解密，像家里大门钥匙。代表算法 AES。这把锁量子计算机基本啃不动——量子算法确实能让它效率打对折，但把钥匙长度加长一倍就补回来了。
• 公钥加密（非对称加密）：解决“钥匙怎么安全送出去”和“对方到底是不是他本人”的问题。代表算法 RSA 和 ECC（椭圆曲线密码）。真正会被量子计算机团灭的，是这一类。

RSA 这把锁的原理，像一个“算术谜题锁”：把两个超大的质数相乘，电脑一秒算出结果；但反过来，把乘积拆回两个质数，普通计算机要算几万年——快与慢的巨大落差，就是安全感来源。

量子计算机为什么能破它？

1994 年，数学家 Peter Shor 提出了著名的 Shor 算法：在足够强的量子计算机上，大数分解、离散对数这些“几万年才算完”的难题，会被压缩到可接受的短时间内。打个比方：大家都在徒手爬珠峰，它直接坐直升机登顶。 Lock 一旦被开，密钥协商和数字签名（就是“证明我是我”的电子签章）全部沦陷。

（注意：目前人类还没有能跑赢传统计算机、破解真实 RSA 密钥的量子计算机，2024 年美国 NIST 的专家预测是“十年内可能出现”。威胁是“确定的方向 + 不确定的日期”。）

后量子加密：换一类量子直升机也没辙的难题

后量子加密（Post-Quantum Cryptography，缩写 PQC，也叫“抗量子密码”）就是一批基于新数学难题设计的算法，经典计算机解不开，量子计算机同样解不开：

• 格密码（主流路线）：在几百维的高维空间里找“最短路径”，就像在一个立体迷宫里找出口，只不过这个迷宫有几百个维度。NIST 首批标准 ML-KEM、ML-DSA 都是格密码。
• 哈希签名：基于“数据指纹”不可逆推的原理做签名，成熟稳妥但签名体积大，SLH-DSA 是代表。
• 编码密码：基于纠错码的解码难题，历史悠久的 McEliece 体系扛了四十多年攻击没被攻破；2025 年 3 月 NIST 选定的备份算法 HQC 就属于这一类。

两个最容易搞混的点，帮你划重点：

1. PQC ≠ 量子加密。 PQC 是跑在普通手机、普通服务器上的普通软件，只是数学原理抗量子；真正使用量子物理的是“量子密钥分发（QKD）”等技术，那是另一回事。
2. 要换的只是“公钥”那部分。 内容本身的对称加密基本不动，换的是“钥匙如何安全送达”和“身份如何证明”这两个环节。

它解决什么问题？

两个：一是保密性——防止历史数据被“先截获、后解密”；二是真实性——防止有人用量子计算机伪造数字签名，冒充银行、冒充系统更新。

二、为什么最近这么火？

这不是概念炒作，而是一场有明确时间表的全球迁徙，近两年的关键节点一个接一个：

1. 2024 年 8 月 13 日，NIST 发布全球首批 PQC 正式标准。 美国国家标准与技术研究院（NIST）历时 8 年、从 25 个国家提交的 82 个候选算法中层层海选，正式发布三份标准：FIPS 203（ML-KEM，负责密钥封装）、FIPS 204（ML-DSA，主力数字签名）、FIPS 205（SLH-DSA，备份签名方案）。相当于官方给全世界的“新锁”颁发了国家标准，NIST 项目负责人 Dustin Moody 原话是：“别等了，现在就开始用。”

2. 标准工具箱还在加码。 2025 年 3 月，NIST 选定编码类的 HQC 作为第五个算法（备份路线）；据维基百科收录的信息，基于 Falcon 的 FIPS 206 标准预计 2026 年底至 2027 年初定稿——也就是说，就在今年下半年，大概率还有一次大新闻。

3. 换锁倒计时已经写进官方文件。 按 NIST 的迁移路线图（NIST IR 8547），易受量子攻击的老算法将在 2035 年前从标准中淘汰，高风险系统迁移更早。密码学家 Mosca 有个朴素的算法：数据需要保密的年限 + 量子计算机问世的年限，只要超过换锁需要的年限，今天就必须动手。对病历、基因数据、国家级档案这种要保密几十年的数据，这个不等式早就成立了。

4. 大厂已经悄悄换上了，你可能天天在用而不自知。 Signal 2023 年起启用 PQXDH 协议；苹果 2024 年 2 月宣布 iMessage 升级到 PQ3 协议；谷歌和 Cloudflare 从 2016 年起就反复试验，如今 Chrome、Firefox 等主流浏览器和 Cloudflare 的全球网络已支持基于 ML-KEM 的混合密钥交换（协议名 X25519MLKEM768，你不用记住，只需要知道它已经在保护你）；连传统短信的升级版 RCS，也计划采用包含 ML-KEM 的 MLS 加密协议。

5. “先截获、后解密”让威胁提前了十年。 这是 PQC 最近被反复讨论的核心原因：攻击者不需要等量子计算机造出来，现在就可以批量录制加密流量存进仓库。等“Q-Day”（量子破解日，类似当年“千年虫”的那个倒计时时刻）到来，仓库里的数据就会变成明文。这就是为什么明明量子计算机还没影，全世界却急着换锁。

三、一张图看懂

flowchart TD
    Q[量子计算机越来越强] -->|运行Shor算法| T[RSA和ECC等传统公钥锁面临被秒开风险]
    T --> W1[威胁一: 历史数据被先截获后解密]
    T --> W2[威胁二: 数字签名被伪造]
    T --> W3[威胁三: 网站与系统身份被冒充]
    P[后量子加密PQC] -->|主流路线| G[格密码: 在几百维空间里找最短路径]
    P -->|备选路线| H[哈希签名与编码密码]
    G --> S[NIST正式标准<br>ML-KEM负责安全协商密钥<br>ML-DSA和SLH-DSA负责数字签名]
    S --> M[新锁与旧锁一起用<br>即混合加密双保险]
    M --> D1[浏览器和聊天软件已默认启用]
    M --> D2[运营商与金融机构启动十年换锁工程]

四、和我有什么关系？

对普通人： 你基本不需要做任何事——手机系统、浏览器、App 的例行更新会悄悄帮你换锁，这正是不需要用户操心的“隐形基建”。能做的两件小事：重要账号务必开两步验证（防的还是今天的小偷）；对高敏感通信，优先选择支持端到端加密且已升级 PQC 的工具。

对从业者： 这里有个通信行业的冷知识——手机 SIM 卡和 3GPP 移动网络认证体系的核心是对称密钥，天然抗量子，所以“空口那一段”反而让人放心；真正的大工程在运营商和企业的后台：网管系统、计费系统、漫游结算、传输加密里大量使用 RSA/ECC 证书，全都属于“待迁移清单”。密码算法工程师、安全实施与合规咨询、密码资产盘点（搞清楚全网哪里用了什么算法）会成为未来十年确定性很强的岗位方向，相关的安全认证和培训也已经开始纳入 PQC 内容。

对投资者： 换锁是“确定性极高、但节奏偏长”的赛道——政府、金融、电信、车联网按政策都要换，受益方向包括密码安全厂商、HSM（硬件安全模块）厂商、证书机构与云安全服务。但要清醒两点：一是 PQC 算法本身多为公开标准，赚的是产品化和实施的钱，不是“专利垄断”的钱；二是这是马拉松不是短跑，警惕蹭概念的短期炒作。

五、一分钟总结

1. 后量子加密（PQC）= 趁量子计算机没造出来，提前换成它也撬不开的新锁。
2. 真正会被量子计算机破解的是 RSA/ECC 这类公钥算法，负责“送钥匙”和“身份签名”；日常内容加密的对称算法基本无恙。
3. NIST 已在 2024 年发布首批正式标准（ML-KEM 等），2025 年又补了备份算法，2035 年前老算法将被全面淘汰。
4. 最大的催促来自“先截获、后解密”——今天不换锁，明天的仓库里可能躺着你今天的隐私。
5. 苹果、谷歌、Signal、Cloudflare 已经悄悄换上，你只需保持设备更新，剩下的交给这十年。

延伸阅读

• 量子密钥分发（QKD）：PQC 靠“新数学”抗量子，QKD 靠“量子物理”送钥匙——同一条战线的两条技术路线，谁也取代不了谁。
• Q-Day（量子破解日）：量子计算机真正能破解现有加密的那一天，全球安全圈都在倒计时的“数字千年虫”时刻。
• 混合加密（Hybrid）：新锁旧锁一起用的过渡方案，万一新算法自身有漏洞，旧算法还能兜底——谷歌、苹果、Signal 目前都这么干。

参考来源

1. NIST Releases First 3 Finalized Post-Quantum Encryption Standards — NIST 官方通稿，首批三大 PQC 标准（FIPS 203/204/205）发布的权威来源
2. NIST CSRC: Post-Quantum Cryptography 项目页 — 标准清单与迁移时间表（NIST IR 8547，2035 年前淘汰量子脆弱算法）
3. Post-quantum cryptography - Wikipedia — Shor 算法、“先截获后解密”、六大算法路线及 Signal/苹果/浏览器部署进展
4. NIST Selects HQC as Fifth Algorithm for Post-Quantum Encryption — 2025 年 3 月 NIST 选定第五个抗量子算法

本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。

[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。