論壇·原創(chuàng) | 世界主要國家后量子密碼遷移態(tài)勢分析與中國戰(zhàn)略應(yīng)對

方 婷

西北大學(xué)法學(xué)院、知識產(chǎn)權(quán)學(xué)院

隨著量子計算對現(xiàn)有公鑰密碼體制的顛覆性威脅日益迫近，后量子密碼（PQC）遷移部署已成為各國政府及安全機構(gòu)積極進行戰(zhàn)略布局的前沿方向。

一、世界主要國家PQC遷移態(tài)勢

為應(yīng)對量子安全風(fēng)險，美國通過政策立法強制與標準引領(lǐng)的協(xié)同驅(qū)動方式取得PQC遷移的先發(fā)優(yōu)勢，美國盟友、歐盟及其代表性成員國以及中國也積極采取措施，呈現(xiàn)出不同程度的戰(zhàn)略協(xié)同與戰(zhàn)略自主趨勢。

（一）美國：政策立法強制與標準引領(lǐng)協(xié)同驅(qū)動

早在2016年12月，美國國家標準與技術(shù)研究院（NIST）正式啟動PQC算法征集工作。2018年，美國通過《國家量子倡議法》（NQIA）確定其量子研發(fā)的國家級制度框架，為PQC遷移提供了法律依據(jù)和機構(gòu)協(xié)調(diào)基礎(chǔ)，同時，賦權(quán)NIST推動其算法遴選和標準化工作。

2022年，美國PQC遷移在制度化響應(yīng)方面取得了實質(zhì)性進展。5月，美國白宮發(fā)布第10號國家安全備忘錄《關(guān)于促進美國在量子計算領(lǐng)域的領(lǐng)導(dǎo)地位同時降低易受攻擊的密碼系統(tǒng)風(fēng)險的國家安全備忘錄》（NSM-10），其中，設(shè)定2035年完成涉及政府、關(guān)鍵基礎(chǔ)設(shè)施等領(lǐng)域關(guān)鍵系統(tǒng)遷移的目標。9月，美國國家安全局（NSA）發(fā)布《商業(yè)國家安全算法套件2.0》（CNSA2.0），進一步明確到2035年實現(xiàn)所有國家安全系統(tǒng)（NSS）向PQC全面遷移的目標。12月通過的《量子計算網(wǎng)絡(luò)安全防范法》，作為美國首部專門針對PQC遷移的聯(lián)邦法律，為PQC遷移提供了法律強制力和預(yù)算支持。

2024年8月，NIST正式發(fā)布全球首批三項PQC標準算法，標志著美國歷時八年的PQC標準化工作取得了實質(zhì)性進展。同年11月，NIST發(fā)布內(nèi)部報告《向后量子密碼標準過渡》（NISTIR 8547），更新了經(jīng)典加密算法棄用和禁用時間表，其中，2035年最終時間節(jié)點設(shè)定與NSM-10和CNSA2.0保持高度一致。2025年3月，NIST選定第五種PQC算法漢明準循環(huán)碼（HQC）作為備份算法。同年6月，美國總統(tǒng)特朗普簽署第14306號行政令《持續(xù)努力強化國家網(wǎng)絡(luò)安全并修訂第13694號和第14144號行政令》（Sustaining Select Efforts To Strengthen the Nation's Cybersecurity and Amending Executive Order 13694 and Executive Order 14144），以“提前布局、分類推進、穩(wěn)步遷移”為總體思路，統(tǒng)籌構(gòu)建適應(yīng)量子安全需求的密碼保障體系，圍繞PQC構(gòu)建產(chǎn)品清單制度，明確加密協(xié)議更新的關(guān)鍵時間節(jié)點，并結(jié)合政府采購條例修訂工作將PQC部署納入國家安全體系整體設(shè)計。

（二）美國盟友：戰(zhàn)略協(xié)同與差異化響應(yīng)

英國、加拿大、澳大利亞等西方盟友跟隨美國NIST標準化進程，推動本國PQC遷移和替換提速。其中，英國和加拿大在PQC遷移時間節(jié)點設(shè)定方面與美國高度對齊。2025年3月，英國國家網(wǎng)絡(luò)安全中心（NCSC）發(fā)布《向后量子密碼遷移時間表》（Timelines for Migration to Post-quantum Cryptography），明確在2031年前執(zhí)行優(yōu)先級最高的PQC遷移，到2035年基本完成對當前所有量子脆弱系統(tǒng)的替代。同年6月，加拿大通信安全機構(gòu)（CSE）下屬網(wǎng)絡(luò)安全中心（CCCS）發(fā)布《加拿大政府向后量子密碼遷移路線圖》（Roadmap for the Migration to Post-Quantum Cryptography for the Government of Canada），明確聯(lián)邦部門和機構(gòu)的非機密IT系統(tǒng)向PQC遷移的具體時間階段和交付成果，要求加拿大聯(lián)邦機構(gòu)在2031年年底完成高優(yōu)先級系統(tǒng)的PQC遷移、2035年年底完成全部系統(tǒng)的PQC遷移。值得注意的是，澳大利亞的追隨策略在時間節(jié)點設(shè)定上更加超前。這種“超前”源于其對亞太地區(qū)網(wǎng)絡(luò)防御壓力的直接回應(yīng)，因此呈現(xiàn)更加“激進”的趨勢。澳大利亞信號局（ASD）2024年更新的《信息安全手冊——密碼學(xué)指南》（Information Security Manual-Guidelines for Cryptography）建議，相關(guān)組織和機構(gòu)應(yīng)在2028年開啟關(guān)鍵系統(tǒng)和數(shù)據(jù)的PQC遷移，在2030年年底前完成所有系統(tǒng)的PQC遷移，并使用ASD批準的PQC算法。

作為美國在亞洲的戰(zhàn)略盟友，日、韓兩國的追隨策略總體上呈現(xiàn)技術(shù)驅(qū)動的穩(wěn)健性。2025年年底，日本新成立的國家網(wǎng)絡(luò)安全辦公室（NCO，其前身為NISC）發(fā)布中期報告《政府機關(guān)及相關(guān)機構(gòu)后量子密碼遷移（中期總結(jié)）》，確定2035年為日本政府系統(tǒng)完成PQC遷移的最終時間節(jié)點，同時，由密碼學(xué)研究與評估委員會（CRYPTREC）對NIST算法進行本土化韌性評估。韓國則基于對密碼控制權(quán)的關(guān)注與考量，避免完全依賴NIST標準，其追隨策略呈現(xiàn)一定的“戰(zhàn)略自主”趨勢。2021年，韓國舉行了韓國后量子密碼學(xué)（KPQC）競賽，在經(jīng)過多輪評估后于2025年1月選出四個算法作為本國PQC標準的核心，并計劃于2035年前在政府和行業(yè)全面推廣。此外，韓國科學(xué)與信息通信技術(shù)部（MSIT）在2026年1月發(fā)布了《量子科學(xué)技術(shù)與產(chǎn)業(yè)培育綜合規(guī)劃》，其中包含將國家加密系統(tǒng)全面升級為PQC的目標，以便配合其“2035年成為全球量子芯片中心”的總體戰(zhàn)略。

（三）歐盟及其代表性成員國：內(nèi)部戰(zhàn)略協(xié)同與風(fēng)險防控

長期以來，歐盟非常重視戰(zhàn)略自主，視密碼學(xué)為彰顯其數(shù)字主權(quán)的關(guān)鍵領(lǐng)域，并試圖通過“數(shù)字主權(quán)”戰(zhàn)略在PQC領(lǐng)域保持獨立性。2022年，歐盟網(wǎng)絡(luò)和信息安全局（ENISA）和歐盟委員會（European Commission）建議成員國開始為PQC遷移做準備。2025年6月，歐盟網(wǎng)絡(luò)與信息安全合作小組（NIS合作小組）發(fā)布PQC領(lǐng)域首份指導(dǎo)文件《向后量子密碼遷移的協(xié)調(diào)實施路線圖》（A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography），旨在為成員國提供PQC遷移具體實施路徑參考。路線圖要求所有歐盟成員國在2026年年底前開始實施PQC遷移，在2030年年底前完成高風(fēng)險應(yīng)用場景PQC遷移和中風(fēng)險應(yīng)用場景PQC遷移試點，以及默認情況的量子安全軟件和固件升級全面啟用，到2035年年底完成全部系統(tǒng)遷移工作。總體來看，雖然歐盟的PQC遷移時間節(jié)點設(shè)定與美國基本一致，但其戰(zhàn)略目標是在2026年前識別或創(chuàng)建由歐洲主導(dǎo)的PQC算法，并將這些算法補充用于某些用例甚至取代NIST算法。

在PQC遷移技術(shù)主張和遷移路徑維度，歐盟及其代表性成員國的策略體現(xiàn)了在全球化兼容與戰(zhàn)略自主性之間尋求動態(tài)平衡的審慎遷移范式。2025年年初，德國聯(lián)邦信息安全辦公室（BSI）將NIST的PQC算法納入官方指南《加密機制：建議與密鑰長度》（Cryptographic Mechanisms： Recommendations and Key Lengths）。該指南現(xiàn)已更新至2026年最新版本。2024年12月，荷蘭公共情報局（AIVD）聯(lián)合應(yīng)用科學(xué)研究組織（TNO）、密碼學(xué)小組（CWI）共同發(fā)布更新版《后量子密碼遷移手冊》（The PQC Migration Handbook），并推薦部分算法用于基礎(chǔ)設(shè)施試點。值得注意的是，法、德兩國作為歐洲的“雙引擎”并未盲目信任NIST標準，在PQC遷移技術(shù)主張和遷移路徑維度強烈建議采用混合部署的密碼解決方案。例如，法國網(wǎng)絡(luò)安全局（ANSSI）建議在2030年前保持混合模式；德國BSI也強調(diào)混合模式是審慎的方法，確保密碼安全不完全依賴未經(jīng)證實的假設(shè)。同時，歐洲各國高度重視加密敏捷性。德國BSI、法國ANSSI、荷蘭NCSC-NL均強調(diào)，PQC遷移路線圖應(yīng)保持對新興技術(shù)發(fā)展的適應(yīng)性，并指出應(yīng)建立密碼敏捷性機制，以便在不同加密算法之間實現(xiàn)平滑遷移。

歐洲各國PQC遷移的另一個維度是與量子通信的相互作用。歐盟通過歐洲量子通信基礎(chǔ)設(shè)施（EuroQCI）項目投資建設(shè)量子密鑰分發(fā)（QKD）基礎(chǔ)設(shè)施用于某些政府通信。歐盟明確指出，從長遠看，PQC和QKD的混合可能是理想的選擇，在短期內(nèi)優(yōu)先考慮PQC，同時，將QKD作為某些高安全性鏈路的長期補充。然而，與歐盟委員會的立場不同，德國、法國、荷蘭均認為QKD在當前階段的成熟度仍不足，因而對其作為緩解量子威脅的可行方案持保留態(tài)度。

（四）中國：密碼自主可控與標準先行

中國PQC遷移戰(zhàn)略的特點是堅定的密碼“自主可控”路線，即并非簡單地采納或跟隨美國NIST標準，而是建立一個由中國主導(dǎo)的、獨立的密碼生態(tài)系統(tǒng)。2025年2月5日，中國商用密碼標準研究院（ICCS）發(fā)布《關(guān)于開展新一代商用密碼算法征集活動的公告》，面向全球開展新一代公鑰密碼算法、密碼雜湊算法、分組密碼算法征集活動，遴選優(yōu)勝算法推進標準化工作。這標志著中國后量子算法征集進入新階段，也與中國推動科技自立自強的戰(zhàn)略發(fā)展方向深度契合。與此同時，中國采取PQC與QKD“雙軌并行”策略，并在政務(wù)、金融等領(lǐng)域探索兼顧密碼自主可控與后量子安全的遷移方案。

二、世界主要國家PQC遷移的共識與分歧

當前，世界主要國家已初步達成關(guān)于PQC遷移緊迫性的基本共識，但基于對本國數(shù)字主權(quán)與安全標準定義權(quán)的激烈爭奪，主要國家在PQC遷移部署節(jié)奏、認證框架及技術(shù)兼容性等方面仍存在一定分歧。

（一）世界主要國家PQC遷移的基本共識

總體來看，世界主要國家在PQC遷移的戰(zhàn)略目標與部署節(jié)點設(shè)定、技術(shù)路徑選擇、協(xié)同安全生態(tài)體系構(gòu)建以及后續(xù)配套機制供給等方面，已初步達成基本共識。

第一，PQC遷移的戰(zhàn)略目標與部署節(jié)點趨同。從遷移時間節(jié)點上看，除澳大利亞設(shè)定了較為激進的2030年全面完成PQC遷移目標外，美國及其盟友、歐盟及其代表性成員國均通過明確或“隱形”的路線圖，將2035年設(shè)定為PQC遷移全面部署完成的最終時間節(jié)點，同時，基于風(fēng)險優(yōu)先級制定了分階段、漸進式遷移的實施方案，積極推進金融、能源、電信等高風(fēng)險系統(tǒng)優(yōu)先遷移，在國家戰(zhàn)略與系統(tǒng)規(guī)劃維度將2030年至2031年設(shè)定為關(guān)鍵應(yīng)用場景或高風(fēng)險系統(tǒng)遷移完成的時間節(jié)點。這表明世界主要國家已在PQC遷移時間節(jié)奏把控、資源調(diào)度及優(yōu)先事項安排上達成初步共識，也意味著2035年將成為國際社會衡量密碼安全能力能否適配量子時代安全要求的關(guān)鍵節(jié)點。

第二，PQC遷移的技術(shù)路徑基本對齊，關(guān)注混合方案與加密敏捷性的雙重防御架構(gòu)。相較于選擇激進的替換路線，美國盟友及歐洲主要國家在PQC遷移技術(shù)路徑上均保持穩(wěn)健審慎態(tài)度，普遍強調(diào)以美國NIST征集和標準化算法為基礎(chǔ)，在PQC算法未全面成熟前先采用傳統(tǒng)算法與后量子算法并行的“混合加密”（Hybrid Encrption）遷移方案。英國NCSC提出優(yōu)先采用FIPS140-3和NISTPQC標準雙重認證機制的解決方案，保障產(chǎn)品的穩(wěn)定性與合規(guī)性。NIS合作小組建議，在主要PQC算法完全穩(wěn)定前，采取“標準化+測試驗證”的混合方式，在系統(tǒng)中引入兼容后量子與經(jīng)典算法的混合機制，平滑地完成遷移。另一方面，世界主要國家廣泛倡導(dǎo)實施“加密敏捷性”機制，確保未來新算法、新標準的快速集成與替換。這種技術(shù)選擇體現(xiàn)了對現(xiàn)實兼容性與長期可持續(xù)性的統(tǒng)籌考量。例如，加拿大CCCS要求聯(lián)邦機構(gòu)將“支持加密敏捷性實現(xiàn)配置更改”作為采購合同內(nèi)容。

第三，PQC遷移的協(xié)同安全生態(tài)體系全面構(gòu)建。不可否認，PQC遷移涉及標準更新、采購政策調(diào)整、供應(yīng)鏈安全、人員培訓(xùn)、法律法規(guī)完善等，體現(xiàn)為系統(tǒng)性安全治理能力的升級。英國NCSC的路線圖提出，PQC遷移應(yīng)成為重塑整體網(wǎng)絡(luò)韌性的重要契機，通過完善資產(chǎn)管理、提升系統(tǒng)透明度和強化供應(yīng)鏈安全治理，構(gòu)建更具抗風(fēng)險能力的安全體系，實現(xiàn)后量子產(chǎn)品生態(tài)、服務(wù)體系、認證機制的升級。歐盟主張結(jié)合PQC遷移推進政策法規(guī)更新、市場機制改革和技術(shù)生態(tài)共建，從治理機制層面形成“安全內(nèi)生”的系統(tǒng)化能力。同時，各國深化推進PQC領(lǐng)域的公私合作，依靠加密領(lǐng)域的全球領(lǐng)導(dǎo)者、科技巨頭企業(yè)參與協(xié)同，協(xié)助政府識別、評估和管理PQC遷移風(fēng)險。例如，美國通過NIST下屬國家網(wǎng)絡(luò)安全卓越中心（NCCoE）的PQC遷移項目、MITRE牽頭的后量子密碼學(xué)聯(lián)盟（PQCC）、開放量子安全（OQS）項目，歐洲航天局（ESA）選定波蘭AROBS公司參與“衛(wèi)星通信應(yīng)用后量子密碼算法”（PQC ASTrAL）項目，英國NCSC選中量子加密領(lǐng)域全球領(lǐng)導(dǎo)者Arqit Quantum Inc參與本國PQC試點計劃等，都旨在建立PQC生態(tài)系統(tǒng)合作伙伴關(guān)系，支持或促進技術(shù)賦能、戰(zhàn)略對齊與風(fēng)險緩解。

第四，PQC遷移的后續(xù)配套機制同步建立。為避免一勞永逸的“一次性替換”，遷移后的安全運行模式被同步納入考量，以便強化動態(tài)安全能力。例如，英國NCSC強調(diào)建立PQC遷移顧問網(wǎng)絡(luò)，開展試點項目、經(jīng)驗交流和風(fēng)險評估能力培訓(xùn)，并計劃引入獨立咨詢評估機制，要求組織建立常態(tài)化審查機制，跟蹤新標準、更新算法、評估系統(tǒng)適應(yīng)性。NIS合作小組強調(diào)遷移完成后仍需持續(xù)優(yōu)化技術(shù)規(guī)范、檢測機制和認證路徑，構(gòu)建PQC持續(xù)演進的生態(tài)鏈。

（二）世界主要國家PQC遷移的主要分歧

量子時代國際競爭與博弈的核心在于攻防兩端，一方面，體現(xiàn)為確立并維持量子計算的優(yōu)越計算能力，即所謂的“量子霸權(quán)”；另一方面，體現(xiàn)為兼具對PQC的技術(shù)領(lǐng)先優(yōu)勢和全球競爭力，包括將算法和算力轉(zhuǎn)化為提高本國在國際標準制定機構(gòu)的影響力。當前，全球地緣政治分化與競爭態(tài)勢加劇，突出表現(xiàn)為對全球供應(yīng)鏈主導(dǎo)權(quán)、技術(shù)標準解釋權(quán)以及未來數(shù)字基礎(chǔ)設(shè)施的激烈爭奪。因此，強化技術(shù)主導(dǎo)權(quán)和市場話語權(quán)已成為世界主要國家應(yīng)對量子安全風(fēng)險的底層邏輯。這種競爭性共識在加速PQC標準化進程的同時，也因各國對數(shù)字主權(quán)與安全標準定義權(quán)的激烈爭奪，導(dǎo)致遷移路線圖在部署節(jié)奏、認證框架及技術(shù)兼容性等方面存在多維分歧。

總體來看，美國聯(lián)邦政府主導(dǎo)的NIST算法標準化設(shè)定了明確的路線，就是要將美國標準固化為全球性的事實標準或默認標準，對外輸出其技術(shù)主張和價值偏好，不斷擴張其“朋友圈”，取得量子時代國際競爭與博弈的領(lǐng)先優(yōu)勢。然而，一些事件曾削弱了全球?qū)γ绹鲗?dǎo)密碼標準的信任基礎(chǔ)，例如2013年斯諾登披露NIST密碼標準Dual_EC_DRBG存在后門事件，加深了各國對盲目信任外國制定密碼標準可能帶來安全風(fēng)險的擔(dān)憂。盡管NIST的PQC標準正逐漸成為全球默認標準，但仍然存在分歧。如前所述，歐盟及其代表性成員國、日、韓等對NIST標準的采用仍然秉持審慎立場，甚至致力于開發(fā)本土算法，防止其在未來全球加密體系面臨“技術(shù)鎖定”風(fēng)險，同時避免本國在量子安全國際競爭中陷入被動局面。相比澳大利亞設(shè)定較激進的PQC遷移時間節(jié)點，其他國家則更為審慎。這背后的風(fēng)險偏好實際上反映了各國對量子計算發(fā)展水平的不同預(yù)判。此外，世界主要國家對“加密主權(quán)”的過度追求，可能造成標準不兼容的局面，從而阻礙全球貿(mào)易，而出口管制方面的問題，又進一步加劇了這一趨勢。因此，在后量子時代，平衡國家安全利益與開放的全球標準之間的需求極為迫切。

三、中國后量子密碼遷移的戰(zhàn)略應(yīng)對

2025年，世界主要國家已實現(xiàn)從量子威脅戰(zhàn)略認知向PQC遷移實質(zhì)部署的范式跨越。基于此預(yù)判，2026年將成為PQC遷移系統(tǒng)性布局與實施的關(guān)鍵年。在“十五五”開局之年，我國在把握國際節(jié)奏、參與標準共建的同時，應(yīng)加快制定PQC遷移戰(zhàn)略，建立分階段實施路線圖，推動形成既符合我國實際需求又考慮國際兼容的密碼體系演進路徑。

第一，加速我國PQC遷移戰(zhàn)略制定與發(fā)布。從時間節(jié)點上看，世界主要國家已設(shè)定較為明確且基本對齊的遷移時間節(jié)點。為避免PQC遷移進展滯后引發(fā)負面影響，我國應(yīng)保持與國際窗口期對齊，盡快啟動國家層面的PQC遷移戰(zhàn)略與系統(tǒng)規(guī)劃，制定發(fā)布分階段遷移的路線圖，并聚焦金融、能源、電信等高風(fēng)險領(lǐng)域，制定專項計劃并投入資源保障優(yōu)先遷移。同時，應(yīng)將2030年設(shè)定為關(guān)鍵信息基礎(chǔ)設(shè)施等高風(fēng)險系統(tǒng)及醫(yī)療、金融、政務(wù)等具有長期保密要求的數(shù)據(jù)完成遷移的關(guān)鍵時間節(jié)點，并要求2035年全面完成PQC遷移部署。在具體實施層面，建議開展試點示范建設(shè)，通過選擇可遷移的開放系統(tǒng)，開展PQC遷移試點，涵蓋混合加密模式應(yīng)用、改造方案驗證、應(yīng)急響應(yīng)機制構(gòu)建等，形成可復(fù)制、可推廣的經(jīng)驗，并通過政府采購?fù)苿印覲QC市場化應(yīng)用。

第二，明確PQC遷移的技術(shù)路線，推動標準制定。我國應(yīng)借鑒國際經(jīng)驗，初期采用混合加密技術(shù)實現(xiàn)平滑遷移，同步大力投入核心PQC算法研發(fā)與驗證，統(tǒng)籌推進商用密碼與后量子加密一體化改造。在商用密碼改造過程中充分衡量遷移成本、技術(shù)彈性、兼容風(fēng)險等因素，集成后量子加密能力，升級國產(chǎn)系統(tǒng)、瀏覽器和網(wǎng)站架構(gòu)，使其支持國密算法驗證與后量子加密套件。同時，將“加密敏捷性”作為關(guān)鍵要求融入新建系統(tǒng)和采購標準，實現(xiàn)產(chǎn)業(yè)信任鏈重塑，確保未來升級能力。

第三，持續(xù)推進PQC遷移的國際合作與公私合作。美國借PQC標準壁壘與供應(yīng)鏈構(gòu)建排他性技術(shù)同盟，已是客觀現(xiàn)實。我國在筑牢“技術(shù)—法律—產(chǎn)業(yè)韌性”三角的基礎(chǔ)上，應(yīng)以發(fā)展為導(dǎo)向推進建構(gòu)PQC遷移的國際規(guī)則，形成多元化的國際合作網(wǎng)絡(luò)，是我國打破戰(zhàn)略圍堵的重要路徑。此外，應(yīng)通過跨國企業(yè)聯(lián)合攻關(guān)、政企聯(lián)動落實政策標準，行業(yè)組織統(tǒng)籌協(xié)調(diào)、產(chǎn)學(xué)研協(xié)同突破技術(shù)壁壘等多方協(xié)同與公私合作加速落地部署。具體而言，我國政府、公共機構(gòu)應(yīng)憑借政策引導(dǎo)、資金扶持、場景開放等優(yōu)勢，結(jié)合企業(yè)技術(shù)研發(fā)、產(chǎn)品轉(zhuǎn)化、市場落地等能力，輔以科研機構(gòu)技術(shù)支撐，形成多維度協(xié)同模式，以此降低遷移成本、破解技術(shù)“瓶頸”并加速行業(yè)規(guī)模化應(yīng)用。例如，政府機構(gòu)發(fā)布采購需求、簽訂專項合同，企業(yè)聯(lián)合整合技術(shù)資源，針對性開發(fā)適配國防、政務(wù)等特殊場景的PQC遷移方案，保障敏感系統(tǒng)安全。政府牽頭搭建量子安全網(wǎng)絡(luò)等基礎(chǔ)設(shè)施，聯(lián)合企業(yè)、高校提供技術(shù)與設(shè)備支持，通過試點測試完善技術(shù)方案，為后續(xù)PQC全面遷移積累經(jīng)驗。

第四，全面構(gòu)建PQC遷移的協(xié)同安全生態(tài)體系。PQC遷移作為一項系統(tǒng)工程，需跨部門協(xié)調(diào)標準、認證、采購、監(jiān)管等各項工作，推動產(chǎn)學(xué)研合作，加強供應(yīng)鏈審查、提升行業(yè)和公眾認知，構(gòu)建支持PQC持續(xù)發(fā)展的生態(tài)鏈。首要任務(wù)是關(guān)注政策立法的適用性調(diào)適。技術(shù)快速突破與法律政策滯后形成錯位，即“步調(diào)難題”（Pacing Problem）在量子計算領(lǐng)域的映射。盡管世界主要國家普遍將PQC遷移部署納入量子戰(zhàn)略，美國相關(guān)立法也明確規(guī)定了PQC遷移的強制要求，以便應(yīng)對未來的“Q日”（Q-Day）威脅。具體到實施層面，大多數(shù)國家尚未建立完備的法律、政策回應(yīng)和監(jiān)管框架，其中，最突出的體現(xiàn)是在出口管制方面。美國、歐盟、英國、法國等均已將PQC及其核心算法列入出口管制清單，試圖通過技術(shù)封鎖維持本國“加密優(yōu)勢”。然而，這種強監(jiān)管政策存在自我限制的局限，即一旦出口管制過度，將削弱本國科技巨頭在全球部署PQC的能力，反而弱化其全球競爭力。例如，谷歌、IBM等公司若不能將PQC算法在全球同步更新，將嚴重影響其產(chǎn)品的國際市場份額。因此，未來監(jiān)管政策必然面臨兩難博弈，既要限制戰(zhàn)略擴散，又不能遏制產(chǎn)品本身PQC能力的全球化部署。對此，我國應(yīng)在密碼可控理念指導(dǎo)下，加速構(gòu)建與本國量子技術(shù)發(fā)展相適應(yīng)的法律政策體系，明確出口管制邊界、標準認證機制、行業(yè)準入規(guī)范，推動形成國內(nèi)可落地、國際可協(xié)同的PQC治理體系。

四、結(jié) 語

全球PQC遷移競爭本質(zhì)上是數(shù)字時代國家安全與密碼主權(quán)的戰(zhàn)略博弈。當前，PQC遷移正處于從標準走向部署的關(guān)鍵窗口期，大規(guī)模部署尚未成型，標準影響力仍存在爭奪空間，產(chǎn)業(yè)生態(tài)尚待構(gòu)建。對中國而言，這既是挑戰(zhàn)，更是難得的戰(zhàn)略機遇。因此，我國應(yīng)以國密算法體系為根基，以重點行業(yè)遷移實踐為牽引，以標準制定為抓手，全面構(gòu)建PQC遷移的協(xié)同安全生態(tài)體系，積極爭取全球量子安全治理主動權(quán)與話語權(quán)，在密碼變革中實現(xiàn)從“跟跑”“并跑”到“領(lǐng)跑”，在量子威脅真正到來之前，筑牢自主可控的密碼防線。【本文系國家社科基金青年項目“網(wǎng)絡(luò)安全信息共享的法律保障研究”（項目編號：21CFX057）的階段性研究成果】

（本文刊登于《中國信息安全》雜志2026年第5期）