NIST制定量子后密码学迁移路线图

NIST定义了一份路线图，以替换对量子计算脆弱的算法，设定了从2030年开始保护敏感联邦系统的时间表。完整的过渡将延续到2035年。高价值系统必须在2030年12月31日之前采用抗量子攻击的方法来建立共享的秘密密钥，而数字签名的截止日期为2031年12月31日。这些日期将指导对其他处理敏感信息系统的决策。迁移旨在替换公钥机制，依赖于三项在2024年8月完成的量子后标准。并不要求替换所有现有的密码学，因为至少具有128位经典安全性的对称方法符合最低的量子后要求。尽管目前没有能够破解现有密码学的量子计算机，但风险依然存在，因为攻击者可以收集今天加密的信息，以便在未来解密。以往的迁移通常需要10到20年，因此建议从脆弱算法的清单和融资计划开始。GAO的一份报告指出，评估的24个机构中没有一个完全解决过渡所需的实践。