量子安全 第3部分：混合密码学——后量子时代的桥梁

后量子时代，企业最容易犯的错误并非选错算法，而是迟迟未建立变更能力。多数企业在探讨后量子密码学时，问的是错误的问题。

他们会问：“我们应该部署哪种算法？”

更好的问题是：“我们如何在迁移过程中不产生新的安全与运营风险？”因为后量子安全的最大挑战不仅是量子威胁，更是迁移本身。

欢迎来到我的量子安全系列第3部分，我们将探讨塑造后量子时代网络安全的技术与架构决策。

在第1部分中，我们探讨了量子计算为何对当前密码学构成挑战，并介绍了后量子密码学（PQC）的基础。在第2部分中，我们研究了PQC落地的实际挑战，包括性能权衡、基础设施准备情况，以及迁移远不止更换算法这一事实。

本文将聚焦混合密码学，这一过渡策略对企业、云服务商、浏览器厂商及政府机构的重要性日益凸显。

混合密码学：连接信任与变革的实用路径

安全负责人在讨论PQC迁移时，总会反复出现一个问题：“我们应该信任哪种算法？”

这是个合理的问题，但未必是最重要的。企业正从保护互联网数十年的传统密码系统，转向专为量子时代设计但运营历史较短的算法，这带来了独特的工程挑战。

传统密码学的优势在于：数十年的分析积累、成熟的基础设施及广泛的生态支持，但它面临未来的量子风险。

后量子密码学的优势在于：可抵御量子攻击、有新的标准化算法，且能通向长期安全，但它需要运营成熟度。

混合密码学的存在，是因为企业不应被迫在两种不确定性中选其一。

混合密码学的真正含义

常见误解是，混合密码学只是用两种算法替代一种。技术上没错，但背后的目的更深层：混合密码学在同一密码操作中结合传统密码算法与后量子算法，例如：

• X25519 + ML-KEM-768

• ECDH + ML-KEM

其目标并非“双重加密”，而是降低风险。

最终的安全性取决于两种算法的共同贡献，假设该结构实现得当：

• 若量子计算机破解了传统算法，后量子部分仍能提供保护。

• 若未来研究发现PQC算法存在漏洞，传统部分可提供额外保护。

混合模式让企业在迁移时，无需完全信任新旧密码系统中的任何一方。

混合密码学已进入实际部署阶段

混合密码学不再仅停留在研究层面，浏览器厂商、云服务商及科技公司已开始测试并部署混合方案。谷歌在Chrome中部署X25519MLKEM768的案例表明，混合密钥交换可在互联网规模运行，且对多数用户影响有限。

讨论已发生转变，不再是“企业是否需要PQC”，而是“企业应如何安全迁移”。

高管视角：最难的部分未必是算法

企业最容易犯的错误之一，是将PQC迁移视为算法替换项目——实则不然，这是一场架构转型。对许多企业而言，选择ML-KEM或ML-DSA并非最难的挑战，更难的问题在于PKI现代化：证书、证书颁发机构、代码签名、安全启动及企业密钥管理都需要规划。对多数企业来说，决定PQC迁移成败的是PKI，而非算法。

基础设施准备情况

许多HSM、TPM、智能卡及网络设备都是围绕RSA和ECC设计的，支持PQC可能需要：

• 固件升级

• 更新密码库

• 厂商支持

• 硬件更新周期

运营复杂度

混合模式带来了额外的考量因素：

• 算法协商

• 兼容性测试

• 互操作性

• 监控

• 生命周期管理

安全性提升，运营复杂度也随之增加，这就是权衡。

Choosing the right migration strategy

每位CISO当下应问的问题

关于PQC的最重要讨论不应从算法开始，而应从可见性和准备情况入手。安全负责人应问：

1. 我们当前在哪些场景使用RSA、ECC及其他易受量子攻击的密码技术？

2. 哪些系统保护的信息需要保密10、20年甚至更久？

3. 我们的PKI现代化策略是什么？

4. 我们的核心厂商是否为PQC迁移做好了准备？

5. 我们的HSM、安全设备及云平台是否支持未来的路线图？

6. 我们在设计新应用时是否考虑了密码敏捷性？

这些问题对迁移成功的影响，远大于任何单一算法的选择。

安全负责人未来12个月内应采取的行动

企业无需等量子计算机出现才开始准备，实际步骤包括：

• 盘点应用及基础设施中的密码技术使用情况

• 识别长期敏感数据

• 审查厂商的PQC路线图

• 在合适场景测试混合TLS

• 启动PKI现代化规划

• 评估HSM及基础设施的准备情况

• 在未来架构中融入密码敏捷性

目标并非单纯实现量子抗性，而是具备适应性。

我的观点

我认为当前行业过于关注算法选择，而对架构准备的重视不足。我的观察是，企业很少因选错技术而失败，往往是因为低估了变更现有系统的复杂性。

算法会演进，标准会成熟，威胁也会变化。

成功的企业将是那些无需重新设计整个安全基础就能适应的。后量子时代的赢家未必是最先部署ML-KEM的企业，而是能安全高效变更密码基础的企业。

这种能力就是：密码敏捷性。

结语

混合密码学并非双重加密，也不代表无限安全。

它关乎在现代计算领域最重大的安全转型期管理不确定性：传统密码学拥有数十年信任基础，但面临量子威胁；后量子密码学具备量子抗性，但仍在构建运营成熟度；混合模式则是连接这两种现实的桥梁。

每位CISO应问的问题不是“我们是否已准备好应对量子威胁”，而是“当密码假设发生变化时，我们的企业能否适应？”

混合密码学不是终点，而是桥梁；密码敏捷性才是目标。

This article appeared originally on LinkedIn here.

To help security teams and leaders transition from panic to a practical roadmap, SecureWorld is bringing together the brightest minds in the industry for the SecureWorld Quantum Cryptography virtual conference on September 23, 2026. See details and register to attend here.