美NIST發布「後量子密碼」遷移路線圖：量子脆弱公鑰密碼2030年後棄用、2035年後禁用

美國國家標準暨技術研究院（NIST）日前發布《Transition to Post-Quantum Cryptography Standards》（NIST IR 8547）報告，說明後量子密碼學（PQC）的遷移路線，並為聯邦敏感系統訂出較早的期限。報告指出，量子脆弱的公鑰密碼將於2030年後棄用，2035年後則依NIST標準與指引禁止使用。

延續2024年標準，界定需替換的方法

這份報告建立在NIST於2024年8月發布的後量子密碼學標準之上，內容涵蓋需替換的密碼方法、組織應考量的因素，以及轉換的進行方式。外媒指出，聯邦要求雖不適用於所有企業，但對與政府機關合作的科技供應商與組織而言，這份路線圖仍具參考價值。

聯邦敏感系統期限提前

依國家安全備忘錄第10號（NSM-10），聯邦完成PQC遷移的目標為2035年。行政命令14412與美國行政管理與預算局（OMB）備忘錄M-26-15則要求高價值資產、高衝擊系統及其他列為優先的敏感系統提早行動：2030年12月31日前採用抗量子的金鑰建立（key establishment）方法，2031年12月31日前採用抗量子的數位簽章。前者用於建立共享的秘密金鑰，後者則用於確認訊息、文件或軟體更新的簽發者，以及內容是否遭竄改。

此外，行政命令14306與M-26-15要求聯邦機關在2030年1月2日前支援TLS 1.3，這項協定用於保護網路通訊。

棄用與禁用的差別

棄用表示該方法仍可使用，但資料擁有者必須自行評估相關安全風險，再決定是否繼續採用；禁用則是在特定用途上禁止使用。主導NIST後量子密碼學標準化專案的數學家Dustin Moody說明，我們列出目前常用的某些加密演算法將如何被淘汰。了解某個演算法在特定日期後是否會在聯邦系統中被禁用，或仍可使用但風險由使用者承擔，有助於組織規劃。

長期機密資料風險最高

運算能力足夠強大的量子電腦，可能破解目前廣泛使用的部分加密方法。這類電腦雖仍在研發階段，但若等到問世才開始因應，組織恐怕已沒有足夠時間。攻擊者也可能先蒐集加密資料，待量子技術成熟後再行解讀，這種手法稱為「先竊取、後解密」（harvest now／decrypt later），對醫療紀錄、政府機密等必須長年保密的資訊危害尤深。

遷移涉及軟硬體與廠商配合

軟體函式庫、安全硬體、數位憑證與通訊協定都必須支援新方法。組織能否順利升級，取決於廠商何時更新產品，以及產品與其他系統是否相容。

NIST指出，過去的密碼轉換往往耗時10至20年，建議組織先找出密碼的使用位置、規劃變更，並著手部署支援PQC的產品與服務。其中，保護長年機密資訊的系統應優先處理，低風險應用則可稍後進行；無法支援PQC的系統須加以識別，並列為優先替換或停用的對象。

NIST也將與產業及標準組織協調，其轄下的國家網路安全卓越中心（NCCoE）正研擬實務遷移資源，協助組織落實相關標準。

本文轉載自HelpNetSecurity。