**后量子加密，说白了就是：趁量子计算机还没造出来，提前给全世界的数字保险箱换一把新锁——一种连“开了挂”的量子计算机都撬不开的锁。** 为什么现在就值得了解它？因为小偷可能已经在行动了：业内有个让人后背发凉的说法叫“先截获、后解密”——今天就把加密数据原样搬走存起来，等几年后量子计算机问世再慢慢破解。换句话说，你的病历、隐私、商业机密，可能正在“预支”未来的风险。而全球性的“换锁工程”已经开工，这项工程会贯穿未来十年，关系到每一个上网的人。 ## 目录 1. 后量子加密是什么？ 2. 为什么最近这么火？ 3. 一张图看懂 4. 和我有什么关系？ 5. 一分钟总结 6. 延伸阅读 --- ## 一、后量子加密是什么？ ### 先搞清楚：现在网上用的锁，是什么锁？ 你每次打开带 https 的网站、用微信转账、给聊天软件发消息，背后都有两把不同分工的锁： - **对称加密**：双方用同一把钥匙加解密，像家里大门钥匙。代表算法 AES。这把锁**量子计算机基本啃不动**——量子算法确实能让它效率打对折，但把钥匙长度加长一倍就补回来了。 - **公钥加密（非对称加密）**：解决“钥匙怎么安全送出去”和“对方到底是不是他本人”的问题。代表算法 RSA 和 ECC（椭圆曲线密码）。**真正会被量子计算机团灭的，是这一类。** RSA 这把锁的原理，像一个“算术谜题锁”：把两个超大的质数相乘，电脑一秒算出结果；但反过来，把乘积拆回两个质数，普通计算机要算几万年——快与慢的巨大落差，就是安全感来源。 ### 量子计算机为什么能破它？ 1994 年，数学家 Peter Shor 提出了著名的 **Shor 算法**：在足够强的量子计算机上，大数分解、离散对数这些“几万年才算完”的难题，会被压缩到可接受的短时间内。打个比方：大家都在徒手爬珠峰，它直接坐直升机登顶。 Lock 一旦被开，密钥协商和数字签名（就是“证明我是我”的电子签章）全部沦陷。 （注意：目前人类还没有能跑赢传统计算机、破解真实 RSA 密钥的量子计算机，2024 年美国 NIST 的专家预测是“十年内可能出现”。威胁是“确定的方向 + 不确定的日期”。） ### 后量子加密：换一类量子直升机也没辙的难题 后量子加密（Post-Quantum Cryptography，缩写 **PQC**，也叫“抗量子密码”）就是一批基于**新数学难题**设计的算法，经典计算机解不开，量子计算机同样解不开： - **格密码（主流路线）**：在几百维的高维空间里找“最短路径”，就像在一个立体迷宫里找出口，只不过这个迷宫有几百个维度。NIST 首批标准 ML-KEM、ML-DSA 都是格密码。 - **哈希签名**：基于“数据指纹”不可逆推的原理做签名，成熟稳妥但签名体积大，SLH-DSA 是代表。 - **编码密码**：基于纠错码的解码难题，历史悠久的 McEliece 体系扛了四十多年攻击没被攻破；2025 年 3 月 NIST 选定的备份算法 HQC 就属于这一类。 **两个最容易搞混的点，帮你划重点：** 1. **PQC ≠ 量子加密。** PQC 是跑在普通手机、普通服务器上的普通软件，只是数学原理抗量子；真正使用量子物理的是“量子密钥分发（QKD）”等技术，那是另一回事。 2. **要换的只是“公钥”那部分。** 内容本身的对称加密基本不动，换的是“钥匙如何安全送达”和“身份如何证明”这两个环节。 ### 它解决什么问题？ 两个：一是**保密性**——防止历史数据被“先截获、后解密”；二是**真实性**——防止有人用量子计算机伪造数字签名，冒充银行、冒充系统更新。 --- ## 二、为什么最近这么火？ 这不是概念炒作，而是一场有明确时间表的全球迁徙，近两年的关键节点一个接一个： **1. 2024 年 8 月 13 日，NIST 发布全球首批 PQC 正式标准。** 美国国家标准与技术研究院（NIST）历时 8 年、从 25 个国家提交的 82 个候选算法中层层海选，正式发布三份标准：FIPS 203（ML-KEM，负责密钥封装）、FIPS 204（ML-DSA，主力数字签名）、FIPS 205（SLH-DSA，备份签名方案）。相当于官方给全世界的“新锁”颁发了国家标准，NIST 项目负责人 Dustin Moody 原话是：“别等了，现在就开始用。” **2. 标准工具箱还在加码。** 2025 年 3 月，NIST 选定编码类的 HQC 作为第五个算法（备份路线）；据维基百科收录的信息，基于 Falcon 的 FIPS 206 标准预计 2026 年底至 2027 年初定稿——也就是说，就在今年下半年，大概率还有一次大新闻。 **3. 换锁倒计时已经写进官方文件。** 按 NIST 的迁移路线图（NIST IR 8547），易受量子攻击的老算法将在 **2035 年前从标准中淘汰**，高风险系统迁移更早。密码学家 Mosca 有个朴素的算法：数据需要保密的年限 + 量子计算机问世的年限，只要超过换锁需要的年限，今天就必须动手。对病历、基因数据、国家级档案这种要保密几十年的数据，这个不等式早就成立了。 **4. 大厂已经悄悄换上了，你可能天天在用而不自知。** Signal 2023 年起启用 PQXDH 协议；苹果 2024 年 2 月宣布 iMessage 升级到 PQ3 协议；谷歌和 Cloudflare 从 2016 年起就反复试验，如今 Chrome、Firefox 等主流浏览器和 Cloudflare 的全球网络已支持基于 ML-KEM 的混合密钥交换（协议名 X25519MLKEM768，你不用记住，只需要知道它已经在保护你）；连传统短信的升级版 RCS，也计划采用包含 ML-KEM 的 MLS 加密协议。 **5. “先截获、后解密”让威胁提前了十年。** 这是 PQC 最近被反复讨论的核心原因：攻击者不需要等量子计算机造出来，**现在**就可以批量录制加密流量存进仓库。等“Q-Day”（量子破解日，类似当年“千年虫”的那个倒计时时刻）到来，仓库里的数据就会变成明文。这就是为什么明明量子计算机还没影，全世界却急着换锁。 --- ## 三、一张图看懂 ```mermaid flowchart TD Q[量子计算机越来越强] -->|运行Shor算法| T[RSA和ECC等传统公钥锁面临被秒开风险] T --> W1[威胁一: 历史数据被先截获后解密] T --> W2[威胁二: 数字签名被伪造] T --> W3[威胁三: 网站与系统身份被冒充] P[后量子加密PQC] -->|主流路线| G[格密码: 在几百维空间里找最短路径] P -->|备选路线| H[哈希签名与编码密码] G --> S[NIST正式标准
ML-KEM负责安全协商密钥
ML-DSA和SLH-DSA负责数字签名] S --> M[新锁与旧锁一起用
即混合加密双保险] M --> D1[浏览器和聊天软件已默认启用] M --> D2[运营商与金融机构启动十年换锁工程] ``` --- ## 四、和我有什么关系？ **对普通人：** 你基本不需要做任何事——手机系统、浏览器、App 的例行更新会悄悄帮你换锁，这正是不需要用户操心的“隐形基建”。能做的两件小事：重要账号务必开两步验证（防的还是今天的小偷）；对高敏感通信，优先选择支持端到端加密且已升级 PQC 的工具。 **对从业者：** 这里有个通信行业的冷知识——手机 SIM 卡和 3GPP 移动网络认证体系的核心是**对称密钥**，天然抗量子，所以“空口那一段”反而让人放心；真正的大工程在运营商和企业的后台：网管系统、计费系统、漫游结算、传输加密里大量使用 RSA/ECC 证书，全都属于“待迁移清单”。密码算法工程师、安全实施与合规咨询、密码资产盘点（搞清楚全网哪里用了什么算法）会成为未来十年确定性很强的岗位方向，相关的安全认证和培训也已经开始纳入 PQC 内容。 **对投资者：** 换锁是“确定性极高、但节奏偏长”的赛道——政府、金融、电信、车联网按政策都要换，受益方向包括密码安全厂商、HSM（硬件安全模块）厂商、证书机构与云安全服务。但要清醒两点：一是 PQC 算法本身多为公开标准，赚的是产品化和实施的钱，不是“专利垄断”的钱；二是这是马拉松不是短跑，警惕蹭概念的短期炒作。 --- ## 五、一分钟总结 1. 后量子加密（PQC）= 趁量子计算机没造出来，提前换成它也撬不开的新锁。 2. 真正会被量子计算机破解的是 RSA/ECC 这类公钥算法，负责“送钥匙”和“身份签名”；日常内容加密的对称算法基本无恙。 3. NIST 已在 2024 年发布首批正式标准（ML-KEM 等），2025 年又补了备份算法，2035 年前老算法将被全面淘汰。 4. 最大的催促来自“先截获、后解密”——今天不换锁，明天的仓库里可能躺着你今天的隐私。 5. 苹果、谷歌、Signal、Cloudflare 已经悄悄换上，你只需保持设备更新，剩下的交给这十年。 --- ## 延伸阅读 - **量子密钥分发（QKD）**：PQC 靠“新数学”抗量子，QKD 靠“量子物理”送钥匙——同一条战线的两条技术路线，谁也取代不了谁。 - **Q-Day（量子破解日）**：量子计算机真正能破解现有加密的那一天，全球安全圈都在倒计时的“数字千年虫”时刻。 - **混合加密（Hybrid）**：新锁旧锁一起用的过渡方案，万一新算法自身有漏洞，旧算法还能兜底——谷歌、苹果、Signal 目前都这么干。 --- ## 参考来源 1. [NIST Releases First 3 Finalized Post-Quantum Encryption Standards](https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards) — NIST 官方通稿，首批三大 PQC 标准（FIPS 203/204/205）发布的权威来源 2. [NIST CSRC: Post-Quantum Cryptography 项目页](https://csrc.nist.gov/projects/post-quantum-cryptography) — 标准清单与迁移时间表（NIST IR 8547，2035 年前淘汰量子脆弱算法） 3. [Post-quantum cryptography - Wikipedia](https://en.wikipedia.org/wiki/Post-quantum_cryptography) — Shor 算法、“先截获后解密”、六大算法路线及 Signal/苹果/浏览器部署进展 4. [NIST Selects HQC as Fifth Algorithm for Post-Quantum Encryption](https://www.nist.gov/news-events/news/2025/03/nist-selects-hqc-fifth-algorithm-post-quantum-encryption) — 2025 年 3 月 NIST 选定第五个抗量子算法 --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。