概述
后量子密码学（PQC）是为应对量子计算机威胁而发展的新型密码体系。当实用化量子计算机出现时，Shor算法能在多项式时间内破解RSA、ECC等现行公钥密码，PQC提供了替代方案。 NIST于2016年启动标准化项目，目前进入第四轮评估。主流技术路线包括基于格的密码（如Kyber）、哈希签名（如XMSS）、编码密码（如McEliece）等。这些算法依赖量子计算机尚无法高效解决的数学难题，为安全通信提供量子安全保证。
主要特点
格基密码因其均衡的性能表现成为最受关注的方向。以Kyber为例，其密钥交换协议在实现128位量子安全时，公钥仅800字节，加解密速度比RSA快两个数量级。 哈希签名如XMSS则具有状态不可变特性，适合区块链等应用。但需注意，多数PQC算法密钥或签名尺寸显著大于传统算法（如Dilithium签名达2-4KB），可能影响低带宽场景的应用。
应用领域
金融行业是早期采用者，SWIFT等机构已测试PQC在跨境支付中的应用。美国NSA要求国家安全系统2025年前完成向PQC迁移。 在物联网领域，资源受限设备更适合轻量级方案如Saber。区块链项目如QANplatform已集成抗量子签名，防止量子计算机篡改历史交易记录。长期数据加密（如医疗档案）也需提前部署PQC。
注意事项
迁移到PQC需要谨慎的过渡策略。混合加密（如RSA+Kyber）是目前推荐方案，既兼容现有系统又提供量子安全。 实际部署时需评估计算开销：格密码的模运算会消耗更多CPU资源，而基于编码的算法解码延迟较高。密钥管理也面临新挑战，某些PQC方案需要定期更新密钥对。
B2B采购指南
选择PQC解决方案时，应优先考虑NIST标准化候选算法（预计2024年发布最终标准）。目前可关注已进入第四轮的CRYSTALS-Kyber和Dilithium。 评估时需测试与现有系统的兼容性，特别是硬件加速支持情况。主流密码厂商如Thales、Entrust已提供PQC试点产品，开源实现如liboqs可供技术验证参考。
常见问题
PQC何时需要部署？
取决于量子计算进展，但'先窃听后解密'攻击已成现实威胁。NIST建议关键系统10年内完成迁移，金融、政府等敏感领域应尽快启动试点。
PQC会完全替代现有密码吗？
短期内将采用混合模式过渡。对称加密（如AES-256）本身具有量子抗性，只需增加密钥长度，而公钥基础设施需彻底重构。
哪些PQC算法最有前景？
格密码在性能平衡性上领先，Kyber可能成为密钥交换标准，Dilithium有望成为签名标准。特殊场景可能采用哈希签名或编码密码。
部署PQC的主要挑战？
性能开销、密钥管理复杂性和向后兼容性是三大挑战。芯片级加速和标准化协议（如PQC TLS）正在发展中。
个人用户需要关注PQC吗？
普通用户暂时无需行动，但应关注重要服务商的迁移计划。使用长期加密（如比特币钱包）的用户需留意抗量子方案更新。