近日，中国密码学会2026年安全协议进展学术会议(PSP2026)——抗量子密码协议论坛在湖南长沙召开。
作为中国密码学会安全协议专业委员会主办，国防科技大学某中心、密码科学技术全国重点实验室、导航与时空技术国家级重点实验室联合承办的学术大会，会议吸引了众多国内外安全协议领域的学者专家、行业精英、工程技术人员和在校研究生等参会。
在大会抗量子密码协议论坛上，来自中科院信息工程研究所、清华大学、信息工程大学、中科院软件研究所、安恒信息（688023）、华为的众多专家，围绕抗量子密码协议进行主题分享。安恒信息（688023）高级副总裁刘志乐受邀分享安全协议后量子迁移实践。
会上，中国密码学会安全协议专业委员会为刘志乐颁发专家证书，感谢其为会议做出的积极贡献。
迁移窗口由“数据寿命”决定
后量子安全面临五大系统工程挑战
刘志乐指出，量子计算对现有密码体系的威胁已迫在眉睫。Shor算法可对RSA、ECC及国密SM2、SM9等公钥密码体系在多项式时间内破解，而Grover算法仅对AES、SM4等对称密码造成平方级降速，需通过加长参数应对。
当前真正的核心威胁在于“先截存、后解密”(HNDL)——攻击者今天截获加密流量，待量子计算机成熟后回溯解密。“迁移时间表由数据保密寿命决定，而非量子计算机何时问世。”刘志乐强调，只要数据保密寿命跨越量子临界点，当前就已面临暴露风险。因此，后量子迁移的工程主体是非对称/公钥体系，重点落在密钥协商与数字签名两条主线上。
刘志乐将后量子迁移概括为算法、协议、PKI/身份、硬件、合规治理五层系统工程，并提出五大核心挑战：一是混合密钥交换的组合安全(C1)，过渡期必须同时运行经典与后量子两套密钥交换，且Combiner必须将所有材料绑死，抗降级攻击；二是尺寸与资源驱动的开销(C2)，ML-KEM运算本身很快，真正瓶颈在于“字节搬运”，后量子签名膨胀一到两个数量级，直接冲击证书链、CRL/OCSP及长期归档；三是密码敏捷性与芯片固化的矛盾(C3)，以十年计的硅片生命周期（883436）撞上以年计且仍在扩张的算法集合，需以分层解耦换取敏捷性；四是签名与时间戳的“不可回补”(C4)，签名面向过去的数据，量子到来后历史签名无法追溯补救，必须提前建设跨代证据链；五是双栈互操作与迁移治理(C5)，国际栈、国密栈与未来国产PQC栈将长期共存，需建立中立抽象层与CBOM密码物料清单。
全栈协同跨越“最后一公里”
以敏捷与混合构建长期安全证据链
面对上述挑战，刘志乐分享了安恒信息（688023）全栈商密产品矩阵的实测与试点成果。在网络层，后量子增强VPN面临握手报文变大引发的IP分片、中间盒丢弃等问题，安恒信息（688023）通过分片扩展与重组、MSS/MTU钳制、抗降级协商等设计予以化解。实测数据显示，PQ-TLS端到端实现100%吞吐，加密延迟小于10μs。在硬件加速层面，安恒信息（688023）以软硬协同设计承载可重构加速核(NTT、多项式、采样、哈希)，实测板卡加速性能提升约2-5倍，同时兼顾了侧信道防护与合规认证。在长期真实性服务方面，安恒信息（688023）展示了并行双签、PQ时间戳锚定及跨代验证的证据链流程，实测ML-DSA批量验签较逐条快20%-50%。
此外，针对未来学界与产业界的协同攻关，刘志乐提出了五个开放研究问题，涵盖混合协议的可证明组合安全、极约束设备上的PQC硬件架构、签名敏捷性与长期归档治理、多标准共存的中立抽象层，以及PQC迁移的量化决策模型。在迁移路线图上，他建议采取“阶段门”推进策略：0-1年进行CBOM清点与混合试点；1-2年完成敏捷改造与双栈规模化；待标准最终确定后切换纯PQC。他特别强调，VPN/专线、长期归档与凭证、对外HTTPS等高HNDL链路应优先迁移。
面对量子计算带来的迁移窗口，刘志乐总结了五条核心结论：
第一，迁移窗口由数据寿命决定，HNDL链路现在就要启动；
第二，真正的难点在系统工程，不在算法本身；
第三，混合是过渡期默认解，但combiner绑定与抗降级必须做对；
第四，硬件以敏捷对冲标准不确定，签名与时间戳现在就要建证据链；
第五，全栈协同+产学研开放协作，才能共同跨越后量子迁移的“最后一公里”。
本次分享为与会者提供了从标准到落地的全栈视角，展现了安恒信息（688023）在抗量子密码迁移领域的实践深度，也为行业推进后量子安全协议演进提供了宝贵的实战经验。
