⁣
📰 瑞士FINMA发布量子计算风险应对指引：推动金融机构提前开展PQC迁移准备

FINMA发布05/2026号指引，聚焦后量子密码（PQC）迁移的风险管理与治理。调查显示瑞士金融机构普遍认知到量子计算对现有密码体系的威胁，但实际迁移准备仍显不足，缺乏系统性规划。指引提出五项要点：将PQC迁移纳入组织战略，由董事会批准并在2027年中前制定路线图；建立并更新密码技术清单，明确需迁移的算法与优先级；对长期保护的数据重点迁移，考虑先混合使用传统算法和PQC并评估HNDL攻击风险；提升系统密码敏捷性，使新系统能在不大改架构的前提下更换算法；将PQC迁移延伸至外部服务提供商，将相关要求纳入合同与更新周期。尽管尚未出现可破解当前密码体系的量子计算机，FINMA强调需在当前窗口期完成风险识别、资产盘点与迁移规划，避免“先收集、后解密”等风险，并以数据保密期限、系统重要性及算法风险来确定优先级。未来监管将继续关注技术发展与风险演变，推动金融机构持续完善量子安全治理。

🏷️ #量子计算 #PQC迁移 #风险管理 #密码敏捷性 #外部服务提供商

🔗 原文链接

⁣
📰 关于抗量子计算密码专利，你得知道的十件事

本报道对抗量子计算密码（PQC）相关专利的全球布局作了系统梳理，显示当前处于产业早期密集布局阶段，全球专利族总量约5000-6000件，覆盖格基、哈希、编码、多变量、同源五大算法家族。申请量前十的国家以美国和中国为主，中美合计占比约80%，体现两极效应。格基密码相关专利数量最多，约占40%，为当前最拥挤的技术路线。外国企业前十以Intel、Microsoft、三星等为代表，中国企业前十以华为等为主，呈现跨国与本土并存的格局。国内高校如华中科技大学、南京航空航天大学等为国内PQC布局主力，国外高校如马来西亚博特拉大学等亦有布局。追溯历史，最早的直接相关专利多来自1990年代末至2000年代初，NTRU等多变量密码与哈希伪随机数生成器为早期核心领域，现存可追溯的最早有效专利多为中国企业的多变量密码相关。争议方面，NTRU相关专利自1998年起即进入许可与权利主张阶段，近期将聚焦实现层（如多项式乘法、侧信道等）的潜在纠纷。自2022年以来申请量快速爆发，至2026年8月已超过500件，且近三年占比达20%，显示NIST标准落地促进行业加速。金融、银行仍为申请高密度行业，2026年起通信行业申请量增长显著，表明PQC迁移管理、密钥基础设施等应用领域成为新的重点。本文基于公开信息，未尽全量，请以官方数据为准。

🏷️ #PQC #专利布局 #格基密码 #NTRU #NIST

🔗 原文链接

⁣
📰 特朗普行政令后，美国财政部官宣成立量子准备工作组

美国财政部宣布成立量子准备工作组，推动金融行业为后量子密码学迁移做好准备，应对潜在的量子计算带来的网络安全风险。工作组采公私合营方式，聚焦行业协同、第三方与供应商准备度、数字资产与新兴技术风险三大方向，推动金融体系在跨机构互操作性、供应链协调和运营韧性方面的量子安全准备。Shor算法对RSA与椭圆曲线密码构成潜在威胁，尽管当前量子计算机尚不能全面破解现行体系，但PQC迁移涉及算法、协议、软件、硬件及外部服务等多环节，需要较长时间完成，因此需提前清点易受量子攻击的系统并制定迁移路线。工作组还将对数字资产、分布式账本等领域的风险进行评估，未来将纳入持续评估与处置方案。该举措与2026年6月特朗普行政命令相呼应，要求联邦系统在2030-2031年前完成密钥建立与数字签名迁移，并以G7框架与国际经验推动跨机构协同与实际部署，已在国际层面展开实际技术测试与示范。

🏷️ #量子安全 #PQC迁移 #金融行业 #跨机构协同 #供应商准备

🔗 原文链接

⁣
📰 加拿大量子计算政策与监管框架

加拿大目前尚未出台统一的量子计算专门立法，治理框架以国内创新、行业监管和敏感技术出口管制为主。国家层面发布《国家量子战略》，聚焦量子计算、量子通信和量子传感的发展，并将PQC（后量子密码）作为提升信息系统量子安全的重要举措，2025年还将追加联邦资金并启动CQCP，支持4家加拿大企业以维持自主与可扩展能力。国际层面，通过G7等推动合作与协调，强调PQC迁移、出口管制协同与风险信息共享。安全监管方面，提出PQC迁移的阶段性路线图，强调对核心系统的优先迁移、并测试混合部署的互操作性，同时关注隐私保护、数据保存期限及数据映射更新。金融、关键基础设施等领域要求将量子风险纳入技术与网络风险管理，推动HSM预算、第三方风险管理及披露要求的可能调整；出口管制方面将量子技术及相关数据、培训等纳入管制范围，需要许可。知识产权方面，量子发明可专利保护，但算法与混合工作流程的界限模糊，鼓励“专利+商业秘密”的分层保护。总体治理强调风险导向、PQC路线图、隐私与出口审查、以及知识产权与信息披露的协同加强。

🏷️ #量子安全 #PQC迁移 #出口管制 #金融监管 #知识产权

🔗 原文链接

⁣
📰 量子计算威胁下的密码安全治理：国际态势与中国路径

本文系统梳理了量子计算对当今密码安全的冲击及治理现状，指出“先存储、后解密”是当前面临的核心风险，亟需构建量子安全治理体系以应对长期保密数据的潜在解密威胁。文章通过四维风险矩阵分析了时间、空间、技术与治理维度的威胁演变，强调公钥体系的脆弱性、PQC 的不确定性以及关基基础设施的系统性冲击。为应对来自全球治理与标准化竞争的挑战，提出构建多轨并行的技术路线、建立分级合规与替代性路径、开展示范工程与复合型人才培养，以及加强国际合作与标准互认的综合路径。最终建议以技术防护、制度设计、产业协同和国际协作为支撑，推动QKD与PQC在混合部署中的互补与弹性演进，形成可观测、可控、可追溯的治理新生态，确保数字经济与国家安全的双重需求在量子时代得到稳健提升。

🏷️ #量子安全 #PQC #QKD #关基 #治理

🔗 原文链接

⁣
📰 关键信息基础设施后量子密码迁移安全风险与责任重构研究

量子计算的发展正在挑战现有经典密码体系的安全，推动后量子密码PQC迁移成为提升CII安全的关键举措。本文系统梳理了PQC迁移全流程的安全风险，分为迁移前、迁移中、迁移后三个阶段，指出风险包括行业间风险评估不足、技术选型不当、系统兼容性冲突、数据泄露风险、运维漏洞等，并强调现有法律规制在主体权责、适用条款、标准体系等方面存在缺口，难以覆盖分阶段、跨领域的迁移需求。为此，文章提出三类法律责任清单的法定化、归责规则设计及机制框架构建，主张明确政府监管与运营者、技术服务商的权责，建立跨部门协同监管、推进PQC标准化、设计激励与约束机制，推动从法律层面实现刚性规制与柔性治理的有机统一。最终目标是完善的责任体系与动态评估机制，确保CII在后量子时代能够平稳过渡到PQC，保障国家安全和数字经济的高质量发展。

🏷️ #PQC迁移 #CII安全 #量子威胁 #法律责任 #标准化

🔗 原文链接

⁣
📰 量子安全一体化体系建设研究与实践

在数字化浪潮下，银行业对数据安全和业务连续性的要求日益增强。文章围绕量子计算对传统密码体系的潜在威胁，提出以量子通信（主要是量子密钥分发QKD）和抗量子计算密码（PQC）为核心的安全升级路径。通过分析量子算法对RSA、对称密码的冲击，强调QKD的无条件安全性与抗量子密码的数理难题基础，阐明其在金融领域的应用前景。为应对远期威胁，农行安徽分行提出分阶段、分场景的落地策略：先在量子通信与PQC能力上实现试点与能力建设，随后在核心业务与对公场景推广混合部署，最终实现全覆盖升级。具体实施包括将QKD与现有网络融合部署、引入可试用的抗量子算法及硬件加速、建立软硬件一体化的密钥服务，并通过“量子+经典”的混合模式降低转型成本，确保在关键场景如跨境支付和大额转账中提升防护水平。文章强调顶层设计、生态与人才建设、协同治理的重要性，以及通过阶段性推进实现金融系统的平稳过渡和客户信任的维护。

🏷️ #量子安全 #QKD #PQC #金融信息安全 #分阶段部署

🔗 原文链接