来源：市场资讯
（来源：量子客）
近期，美国和法国等政府先后发布指南，要求部分高风险系统在2030年前必须采用抗量子密码（PQC）。
面对这条明确的“生死线”，微软决定不再等待。
当地时间6月30日，微软正式宣布加速其抗量子计划（QSP），目标是在2029年前将关键产品和服务全部过渡到抗量子密码。
微软警告称：“量子研究与开发的进展已重塑风险时间线。我们相信，与密码学相关的量子计算机可能比预期更早问世，而准备工作十分艰巨，组织必须立即着手。”
明确三大发力点
在安全行业，黑客们早就盯上了这个时间差，并催生出一个非常现实的威胁：“现在收集，以后解密（harvest now, decrypt later）”。
这意味着，哪怕黑客现在手里没有量子计算机，他们也可以先把那些具备长期保密价值的敏感数据全部偷走囤起来，等未来量子计算技术成熟了，再轻松破解。
为了应对这种长期风险，微软把抗量子准备工作纳入了“安全未来倡议（SFI）”，并明确了三大发力点：
首先是升级网络密码，比如强制关键端点默认使用TLS 1.3协议，为未来的后量子密钥交换打好地基；
其次是实现存储数据的“密码敏捷性”，也就是让系统以后能在不伤筋动骨（不重新设计底层架构）的前提下，像换零件一样轻松更新密码算法；
最后是改造密码信任链，全面升级证书生命周期、签名和身份验证等底层信任机制。
微软建议，企业无需等待，今天就可以采取一些措施来开始转型：
制定统一战略：明确多年密码学过渡的所有权、范围和里程碑。
为变革而设计：将加密敏捷性融入新系统中，使未来的标准变更成为更新，而不是应急演练。
首先进行盘点：创建并维护一个动态的加密资产清单，以识别、确定优先级并更新依赖项。
协议现代化：采用 TLS 1.3 等现代标准作为客户端和服务器系统的基础。
建立CPM持续生命周期
但在这个轰轰烈烈的过渡期，微软发现了一个非常典型的行业痛点：大多数企业迈向抗量子时代，最难的根本不是去理解高深的后量子算法，而是“搞不清自己的家底”。
用微软安全团队的话说就是：“你无法保护，也无法迁移你看不见的东西”。
很多企业的 IT 系统经过多年缝缝补补，各种证书、密钥、硬编码在老旧代码里的算法、以及不同版本的加密协议散落在云端、本地基础设施和遗留系统里。
当面临量子威胁这种系统性危机时，企业连密码到底藏在哪都不知道，更别提去排查和更新了。
因此，与其盲目焦虑，不如先做一场彻底的数字“大扫除”。
微软建议企业当下最紧迫的第一步，是建立一个动态的密码学资产盘点（Cryptographic Inventory）。
这就像是给企业里所有的密码资产建一个实时户口本，从代码库里的加密算法，到网络层面的加密会话，再到存储在云端的私钥和硬件安全模块（HSMs），必须全部理清。
当然，这绝不是用扫描器扫一次就能交差的面子工程。
微软表示，在全球合规要求（如欧盟的DORA法案或PCI DSS 4.0）日益严格的今天，企业需要建立一套名为密码学态势管理（CPM）的持续生命周期。
这是一套涵盖发现、标准化、评估风险、优先级排序、修复以及持续监控的闭环流程，需要跨越代码、存储、网络和运行时四大领域。
图｜ CPM 周期的各个步骤，包括风险评估、规划、执行、规范化、优先级排序、准备、发现、补救和持续监控，并与代码、存储、网络和运行时这四个组成部分建立了联系（来源：微软）
好消息是，企业不需要从零开始造轮子。
你可以直接利用手头现成的安全工具，比如用 GitHub Advanced Security 去扫描代码库里藏着的旧算法，用 Defender for Endpoint 摸清设备证书和存在漏洞的加密库，或者用 Azure Key Vault 集中管理云端私钥。
如果企业的历史包袱太重或合规要求极高，微软也拉来了 Keyfactor、Entrust、Forescout 等一票生态伙伴，提供更专业的深层资产盘点和大规模自动化修复方案。
在技术代际更迭的浪潮面前，等待往往意味着最大的风险。
与其把抗量子加密看作未来的科幻命题，不如把它当成今天就该开始的基础设施改造。
毕竟，为量子计算新时代建立良好密码的绝佳时机，永远是，现在。
引用：
[1]https://www.microsoft.com/en-us/security/blog/2026/06/30/microsoft-advances-quantum-safe-security-as-the-risk-timeline-shifts/
[2]https://www.microsoft.com/en-us/security/blog/2026/04/16/building-your-cryptographic-inventory-a-customer-strategy-for-cryptographic-posture-management/
热门跟贴