引言：密码学不可避免的转变
向后量子密码学（PQC）的量子安全过渡是当今国家安全的当务之急。与密码学相关的量子计算机（CRQC）的出现代表着一次根本性的范式转变，它将使保护几乎所有敏感数字通信和存储数据的基础公钥密码学过时。这并非遥远的理论风险，而是迫在眉睫的现实，需要公共和国防部门的领导者立即制定战略规划并采取行动。
造成这种紧迫性的主要催化剂是“先收获后解密”（HNDL）这一阴险威胁。国家级对手正在积极捕获和存储海量加密数据——包括国家机密、国防计划、情报资产和关键基础设施通信——他们完全期望一旦拥有足够强大的量子计算机，就能解密这些信息宝库。对于任何需要长期保密的数据而言，这种漏洞并非未来才会出现的问题；事实上，泄露已经开始。
为了应对这一生存威胁，以美国国家标准与技术研究院 (NIST) 为首的全球密码学界开展了一项为期多年的合作项目，旨在开发和标准化新一代抗量子攻击算法。首批官方 PQC 标准于 2024 年最终定稿，标志着全球迁移时代的正式开启，它将提供一套稳定且经过国际验证的密码工具，并成为数字安全的新标杆。
本报告为公共和国防部门的高管提供了一份战略路线图，以应对这一复杂且至关重要的转型。报告阐述了Kryptus的BruitBlanc生态系统如何提供一条切实可行、经过认证且自主的途径，不仅能够实现量子攻击防护，还能构建持久的加密敏捷性基础，从而确保国家最关键数字资产的长期安全性和主权。
第一部分：量子威胁对国家主权的影响
1.1 公钥时代的终结：一项根本性风险
几十年来，数字世界的安全一直建立在诸如RSA和椭圆曲线密码学（ECC）等公钥密码系统之上。这些算法的强大之处在于，它们能够以极高的数学难度解决诸如大数分解或离散对数计算等难题，而这些难题在经典计算机上难以攻克。然而，大规模量子计算机的发展将从根本上打破这种安全模式。1994年开发的Shor算法专门用于以指数级速度解决这些精确的数学难题，使得经典量子计算机（CRQC）能够轻松应对。
这次密码学漏洞的影响是系统性的，也是灾难性的。它动摇了支撑现代政府和国防运作几乎所有方面的数字信任核心支柱：
安全通信： 传输层安全协议 (TLS) 保护几乎所有互联网流量，从安全网站到 API 调用，它依赖于公钥加密技术。
– 虚拟专用网络 (VPN)： 用于保护远程访问和连接政府设施的 IPsec 和其他 VPN 协议依赖于这些易受攻击的算法。
– 数字签名： 用于验证软件更新的真实性和完整性、验证用户身份以及确保官方文件不可否认性的机制都可能被伪造。
– 数据保护： 机密数据，无论是在网络传输中还是存储在数据库中，通常都受到加密系统的保护，这些加密系统使用公钥密码进行密钥交换。
这一基础加密层的失效将导致现代国家赖以有效、安全地运转的数字信任和安全基础设施彻底崩溃。
1.2. HNDL：长期秘密面临的当前危险
尽管未来量子计算机发起的攻击威胁不容小觑，但目前最紧迫的危险是HNDL攻击。与通常能立即被检测到的传统网络攻击不同，HNDL攻击悄无声息、被动进行，而且正在发生。攻击者如今正在窃取和存档加密数据，造成潜在威胁，这种威胁要到数年后才会显现。
这改变了风险管理的计算方式。传统的网络安全框架通常侧重于应对即时、可观察的威胁。HNDL 将安全事件（数据窃取）与其后果（数据利用）分离，二者之间存在显著的时间滞后，可能长达十年甚至更久。这会给风险模型造成一个危险的盲点，使其严重低估当前正在造成的长期战略损失。对于国防组织而言，一份被窃取并存储的武器系统蓝图，可能在十年后导致战场上出现关键漏洞——这种风险难以量化，却又不容忽视。
对于公共和国防部门而言，这种威胁尤为严峻，因为这些领域的信息保密期限异常长。国家安全战略、外交电报、军事研发、情报资产身份以及敏感的公民数据往往需要保密数十年。鉴于历史上密码学过渡耗时超过20年，等待密码学能力认证（CRQC）成为现实后再采取行动已不再是可行的策略。
对这一紧迫威胁的认识现已写入官方政府政策。美国网络安全和基础设施安全局 (CISA) 的各项举措、白宫第 10 号国家安全备忘录 (NSM-10) 以及国家安全局 (NSA) 的指导意见，都强调了政府立即启动 PQC 过渡的正式授权。
1.3. NIST标准化流程：打造新的防御体系
未来的道路正由美国国家标准与技术研究院 (NIST) 牵头开展的严格、透明且全球性的标准化工作铺就。自 2015 年起，NIST 启动了一项…… 公开比赛 遴选并制定下一代公钥密码算法的标准，使其能够抵御来自经典计算机和量子计算机的攻击。这项历时数年的工作评估了来自25个国家的82种候选算法，并由世界顶尖密码学家对其进行了严格的公开审查。
此 选定的算法 这些标准基于不同类型的数学问题，例如涉及结构化格和密码哈希的问题，这些问题被认为对经典计算机和量子计算机来说都难以解决。首批最终确定的标准包括：
– CRYSTALS-Kyber（标准化为 ML-KEM）： 用于密钥建立机制，以便在不安全的信道上安全地协商共享密钥。
– CRYSTALS-二锂（标准化为 ML-DSA）： 用于数字签名，以验证数据和身份的真实性和完整性。
这一标准化进程是一项至关重要的地缘政治举措。它为全球数字安全建立了一个通用、非专有且免费的基础。如果没有这样的标准，世界可能会面临一个支离破碎的密码学格局，充斥着相互竞争、专有且互不兼容的“量子安全”解决方案。这将严重阻碍从国际贸易到联盟防御行动等各个领域的发展，因为这些领域都依赖于一个共享且可信的安全通信层。NIST 标准确保了数字安全的未来建立在互操作性的基础之上，这对于任何在全球范围内运营的实体而言都是一项至关重要的战略目标。
第二部分：BruitBlanc 生态系统：量子韧性的认证基础
2.1. 可信赖的主权核心的战略必要性
成功且可靠的PQC迁移不能建立在未经证实的说法或专有的黑箱技术之上。对于公共和国防部门组织而言，其基础设施的加密核心必须基于可验证的、国际认可的认证和标准。这是建立信任、确保合规性和降低风险的必要条件，不容妥协。
此 Kryptus BruitBlanc 该生态系统是一套集成的软硬件加密解决方案，旨在提供可信的基础架构。对于政府和国防客户而言，至关重要的是，它被设计为一项主权解决方案，明确旨在“不受外国政府施加的监控法律约束”，从而确保国家最敏感的数据始终处于其自身掌控之下。该生态系统的组件——kNET 硬件安全模块 (HSM)、CommGuard 网络加密和 KeyGuardian 便携式加密计算机——协同工作，为静态数据、传输中数据和终端数据提供端到端、抗量子攻击的保护。
BruitBlanc 基础设施图。
2.2. 信任锚：kNET HSM
此 Kryptus kNET HSM 它是完善的 PQC 迁移策略的核心加密技术。它为加密密钥的整个生命周期（包括生成、管理、保护和使用）提供了一个专用的、防篡改的硬件环境。它作为整个安全基础设施的信任根，保障基于 PQC 的新型公钥基础设施 (PKI) 的安全，并保护存储数据的关键应用程序和数据库。
kNET HSM 被设计为原生支持 PQC，并明确支持官方 NIST 标准化的后量子算法：
ML-DSA 用于抗量子数字签名。
ML-KEM 用于抗量子密钥建立。
比支持声明更重要的是可验证的证据。kNET HSM 的可信度是通过三项全球认可的认证来确立的，每项认证都针对安全保障的一个关键方面。
通用标准 EAL4+： 该认证基于 ISO/IEC 15408 国际标准，证明对 HSM 的安全架构和功能进行了严格、系统且经独立验证的评估。至关重要的是，它还集成了 ALC_FLR.3，确保缺陷修复程序能够及时自动分发并由用户注册——这是一项高可靠性的长期安全维护功能。对于政府和国防采购而言，EAL4+ 评级通常是基本要求，这意味着该产品已经过正式测试，并被证明能够抵御技术娴熟、有条不紊的攻击者。它高度保证了产品的安全声明是可靠的，并且已经过认可的第三方实验室的验证。
– NIST CAVP PQC 验证： 这是正确实施的关键证明。虽然任何供应商都可以声称使用 NIST 的算法，但密码算法验证程序 (CAVP) 提供了来自 NIST 的官方确认，证明 kNET HSM 中 ML-DSA 和 ML-KEM 的具体实现方式在数学上是正确的，并且完全符合已发布的标准。这是对合规性和互操作性的不可协商的保证，消除了部署可能包含隐藏漏洞的缺陷或非标准算法的重大风险。
FIPS 140-2 3级： 这项美国政府标准是信任的另一基石，尤其侧重于加密模块的物理安全。3级认证表明kNET HSM集成了强大的物理安全机制，包括防篡改和主动防篡改响应功能，旨在保护内部敏感的加密密钥免受物理攻击。这种级别的物理加固对于肩负保护国家安全信息重任的设备至关重要。
2.3. 传输中数据安全：CommGuard 网络加密器
Kryptus CommGuard (CG) 是传输中数据的保护盾。它是一种高性能网络加密技术，旨在创建安全的虚拟专用网络 (VPN)，并保护总部、分布式站点和远程现场作业之间流动的所有 IP 流量。
为了应对数据传输过程中面临的量子威胁，CommGuard 集成了对以下功能的支持： ML-KEMCommGuard 采用了 NIST 量子安全密钥交换标准。该算法的实现遵循与 kNET HSM 获得的 NIST CAVP 认证相同的严格要求，确保部署的正确性和合规性。这保证了 CommGuard 建立的安全通信通道能够抵御当前和未来的窃听攻击，包括 HNDL 攻击。
2.4. 保护边缘：KeyGuardian 便携式加密计算机
Kryptus KeyGuardian 将量子安全防护扩展到网络中最脆弱且分布最广的部分：终端。它是一款便携式、基于 USB 的硬件安全设备，专为现场工作人员设计，可保护笔记本电脑安全，实现对受 CommGuard 保护的网络的安全远程访问，并在敏感文档和通信创建时对其进行加密。
KeyGuardian 提供了一种独特的双管齐下的方法来实现极致安全。它采用以下设计： ML-KEM 它嵌入了符合 NIST 量子抗性密钥交换标准的算法，以确保终端安全面向未来。同时，它还提供 一次性密码本（OTP） 加密是一种信息论意义上的安全方法。与依赖于数学问题难度的计算安全性不同，OTP 已被证明是任何计算机都无法破解的，无论其计算能力如何——无论是经典计算机、量子计算机还是其他类型的计算机。这为当今最敏感、最机密的通信提供了无与伦比的、万无一失的安全保障，是对 PQC 前瞻性保护的有力补充。
| 元件 | 主要角色 | 支持的PQC算法 |
| kNET HSM | 加密信任根；PQC密钥生成与保护；PKI管理；静态数据加密 | ML-DSA，ML-KEM |
| CommGuard | 网络流量加密（传输中数据）；安全的站点到站点 VPN | ML-KEM |
| KeyGuardian | 终端安全；安全远程访问；文档加密与签名 | ML-KEM（和 OTP） |
下表将这些技术认证翻译成高管保证的语言，阐明每项证书对组织风险管理和尽职调查的意义。
| 证书 | 发布机构/标准 | 这对你的组织意味着什么 |
| 通用标准 EAL4+ | ISO / IEC 15408 | 提供经独立验证的高级别安全保障，证明产品的安全架构健全可靠，并经过严格测试。ALC_FLR.3 的加入确保了及时、自动的安全更新流程，从而修复漏洞。这对于在高度安全的政府和国防环境中部署技术至关重要。 |
| NIST CAVP（用于 PQC） | 美国国家标准技术研究院 | 保证新量子抗性算法的实现符合数学原理，并符合美国政府官方标准。这是无可争议的合规性和互操作性证明。 |
| FIPS 140-2 3级 | 美国联邦信息处理标准 | 确认该硬件具有强大的物理安全防护能力，包括防篡改和防篡改响应机制，以保护内部的加密密钥。这对保护国家安全信息至关重要。 |
第三部分：使用 Kryptus 的实用四步迁移路线图
3.1 应对移民挑战
必须认识到，向后量子密码学的迁移是近几十年来最重要、最复杂的网络安全任务之一。这并非简单的“修补祈祷”就能解决的问题，而是对基础安全架构进行系统性改造。各组织必须做好应对以下几个关键挑战的准备：
– 性能和基础设施影响： 与传统算法相比，新型 PQC 算法通常具有更大的密钥长度和数字签名。这会增加对网络带宽、数据存储和计算处理能力的需求，可能需要升级网络基础设施、服务器和受限设备。
系统级和应用级变更： 迁移需要更新 TLS 和 IPsec 等核心通信协议，以及修改整个技术栈中无数的软件库和应用程序，以支持新的加密原语。
密码学专业知识短缺： 全球范围内，具备实际操作经验、能够正确实施密码学算法和协议的工程师和密码学家严重短缺。这种技能缺口会带来实施错误和项目延期的重大风险。
– 系统碎片化且缺乏文档： 大型政府和国防机构通常运营着庞大且异构的IT环境，其“密码资产清单”混乱且缺乏完善的文档记录。这种碎片化使得识别所有易受攻击的密码实例这一初始任务成为一项艰巨的挑战。
Kryptus BruitBlanc 生态系统不仅旨在提供必要的 PQC 技术，而且还旨在创建一个结构化的框架，以简化和降低这一复杂迁移过程的风险。
第一步：发现并确定优先级——构建加密资产清单
根据美国国家标准与技术研究院 (NIST) 和网络安全与基础设施安全局 (CISA) 的指导，任何公钥加密 (PQC) 迁移的基础性第一步都是对所有使用公钥加密的系统、应用程序和数据流进行全面清点。组织无法保护它不知道自己拥有的东西。这一发现过程对于了解迁移工作的全部范围、识别关键任务系统以及根据数据敏感性和风险确定迁移优先级至关重要。
尽管这可能是一项艰巨的任务，但规划 BruitBlanc 生态系统的战略部署过程本身就要求采用结构化的方法进行资产清点。通过将 kNET HSM 指定为基于 PQC 的数字证书和密钥管理的未来中央权威机构，企业必须识别出需要信任并与这一新的信任根交互的关键系统、应用程序和网络端点。这一规划阶段有效地启动了自上而下的发现过程，首先关注那些需要最高安全级别的最关键资产。
步骤 2：强化核心——使用 kNET HSM 保护信任根
启动主动迁移最合乎逻辑且最安全的起点，莫过于加密基础设施的核心：密钥的生成、保护和管理。部署经过认证且支持 PQC 的 kNET HSM 作为新的加密信任根，是奠定整个迁移策略基础的关键一步。
这一步骤直接应对了密钥管理碎片化这一关键挑战。在许多组织中，加密密钥的生成和存储方式分散且不一致，分散在各种应用程序和系统中。通过将 kNET HSM 设置为所有新 PQC 密钥和证书的中央权威来源，组织为其最敏感的资产创建了“单一数据源”。这为混乱的加密环境带来了秩序，并建立了一个安全的桥头堡，后续的迁移工作可以安全有序地扩展。所有启用 PQC 的新系统都将从这个经过强化、认证和集中管理的加密核心获取其加密信任。
步骤 3：保障传输动脉——使用 CommGuard 保护传输中的数据。
一旦加密核心得到保障，下一个合乎逻辑的优先事项就是保护安全位置之间传输的数据。这需要在关键通信链路上分阶段部署 CommGuard 网络加密，例如连接总部与区域办事处、数据中心和重要运营站点的链路。
此阶段是实施 PQ/传统混合方案以确保平稳过渡的理想时机。在迁移期间，许多系统尚未启用 PQC。混合密钥交换方案允许 CommGuard 并行使用经典算法（例如椭圆曲线）和 PQC 算法（ML-KEM）建立安全通道。最终会话密钥由两种算法计算得出，确保连接的安全性至少与当今成熟的密码学技术相当，同时增强了对量子攻击的抵抗力。此方案可降低风险、防止服务中断，并确保与尚未升级的旧系统保持向后兼容性和互操作性。
CommGuard混合密钥机制的6步示意图。
第四步：扩展到边缘——使用 KeyGuardian 保护端点
路线图的最后阶段是将抗量子攻击保护扩展到分布最广、通常也最脆弱的资产：即外勤人员使用的终端设备。这包括向远程工作人员、外交官、外勤人员和其他移动用户部署 KeyGuardian 便携式安全设备。
这一步骤完善了端到端的安全链。借助 KeyGuardian，数据从在终端设备上创建之初就受到保护，在网络传输过程中由 CommGuard 提供安全保障，最终在数据库和应用程序中以静态方式存储时也受到保护，这些数据库和应用程序的安全防护均来自 kNET HSM。这实现了从中央数据中心到最远端运营边缘的真正全面、端到端、抗量子攻击的运行安全。
| 迁移挑战 | 典型影响 | 布鲁伊特布兰克解决方案 |
| 缺乏产品质量控制专业知识 | 实施不当、项目延误、引入新漏洞的风险。 | kNET HSM 提供交钥匙式、经过认证的硬件解决方案，采用 NIST CAVP 验证的算法，抽象化了深层的加密复杂性，确保了设计上的正确性。 |
| 硬件/HSM升级 | 更换不符合 PQC 性能特性的传统 HSM 成本高昂且会造成业务中断。 | kNET HSM 是一款现代化的、PQC 原生的 HSM，专为这种过渡而设计，提供清晰的升级路径，并具有虚拟 HSM 等功能，可经济高效地整合加密服务。 |
| 分散的密钥管理 | 缺乏中央监督和控制，使得系统性迁移变得混乱且容易出现漏洞。 | 将 kNET HSM 部署为中央信任根（步骤 2）建立了一个统一的加密核心，从源头上解决了碎片化问题，并提供了单一的管理和审计点。 |
| 过渡期间的互操作性 | 需要同时支持支持 PQC 的系统和传统系统，且不能中断连接。 | CommGuard 对混合密钥交换模式的支持允许分阶段推出，确保新的 PQC 启用网络仍然可以与传统系统安全通信。 |
| 保障现场作业安全 | 将高可靠性保护扩展到易受攻击的移动和远程终端是一项极其复杂的任务。 | KeyGuardian 为终端提供便携式、基于硬件的解决方案，既提供嵌入式 ML-KEM 以确保未来安全，又提供无法破解的 OTP 以保护当前超敏感数据，所有这些都在同一生态系统中进行管理。 |
结论：实现加密敏捷性和主权安全性
向后量子密码学 (PQC) 的迁移是对特定且可预见的技术威胁的必要应对。然而，对于任何具有前瞻性的组织而言，其最终战略目标不应是寻求一次性解决方案，而是建立一种永久性的“密码敏捷性”。密码敏捷性是指组织和技术层面具备快速适应未来密码威胁和不断演进的标准的能力，而无需再次对整个基础设施进行耗时耗力且破坏性巨大的改造。当前的 PQC 迁移应被视为对组织密码敏捷性的首次重大考验，也是构建未来转型所需策略、库存系统和模块化架构的契机。
Kryptus BruitBlanc 生态系统提供了一套实用、经过认证且集成的工具包，不仅可以立即执行 PQC 迁移，还能构建持久的加密敏捷性基础。其模块化组件——经过认证的 kNET HSM 核心、灵活的 CommGuard 网络层和可适应的 KeyGuardian 端点——旨在作为一个统一的系统进行管理和更新，从而能够以更快的速度和更低的风险执行未来的加密转型。
最后，对于公共和国防机构而言，选择加密合作伙伴对国家主权有着深远的影响。在地缘政治不确定性和供应链风险日益加剧的时代，依赖外国的加密解决方案可能会引入不可接受的漏洞和依赖性。BruitBlanc 被明确设计为一种自主解决方案，“不受监控法律的约束”，为通往量子安全未来提供了一条清晰的道路，同时增强了国家的技术独立性。它确保一个国家最关键的机密——其安全和主权的基石——在今天以及未来的量子时代，始终完全由其自身掌控。
