⁣
📰 关于抗量子计算密码专利，你得知道的十件事

本报道对抗量子计算密码（PQC）相关专利的全球布局作了系统梳理，显示当前处于产业早期密集布局阶段，全球专利族总量约5000-6000件，覆盖格基、哈希、编码、多变量、同源五大算法家族。申请量前十的国家以美国和中国为主，中美合计占比约80%，体现两极效应。格基密码相关专利数量最多，约占40%，为当前最拥挤的技术路线。外国企业前十以Intel、Microsoft、三星等为代表，中国企业前十以华为等为主，呈现跨国与本土并存的格局。国内高校如华中科技大学、南京航空航天大学等为国内PQC布局主力，国外高校如马来西亚博特拉大学等亦有布局。追溯历史，最早的直接相关专利多来自1990年代末至2000年代初，NTRU等多变量密码与哈希伪随机数生成器为早期核心领域，现存可追溯的最早有效专利多为中国企业的多变量密码相关。争议方面，NTRU相关专利自1998年起即进入许可与权利主张阶段，近期将聚焦实现层（如多项式乘法、侧信道等）的潜在纠纷。自2022年以来申请量快速爆发，至2026年8月已超过500件，且近三年占比达20%，显示NIST标准落地促进行业加速。金融、银行仍为申请高密度行业，2026年起通信行业申请量增长显著，表明PQC迁移管理、密钥基础设施等应用领域成为新的重点。本文基于公开信息，未尽全量，请以官方数据为准。

🏷️ #PQC #专利布局 #格基密码 #NTRU #NIST

🔗 原文链接

⁣
📰 特朗普行政令后，美国财政部官宣成立量子准备工作组

美国财政部宣布成立量子准备工作组，推动金融行业为后量子密码学迁移做好准备，应对潜在的量子计算带来的网络安全风险。工作组采公私合营方式，聚焦行业协同、第三方与供应商准备度、数字资产与新兴技术风险三大方向，推动金融体系在跨机构互操作性、供应链协调和运营韧性方面的量子安全准备。Shor算法对RSA与椭圆曲线密码构成潜在威胁，尽管当前量子计算机尚不能全面破解现行体系，但PQC迁移涉及算法、协议、软件、硬件及外部服务等多环节，需要较长时间完成，因此需提前清点易受量子攻击的系统并制定迁移路线。工作组还将对数字资产、分布式账本等领域的风险进行评估，未来将纳入持续评估与处置方案。该举措与2026年6月特朗普行政命令相呼应，要求联邦系统在2030-2031年前完成密钥建立与数字签名迁移，并以G7框架与国际经验推动跨机构协同与实际部署，已在国际层面展开实际技术测试与示范。

🏷️ #量子安全 #PQC迁移 #金融行业 #跨机构协同 #供应商准备

🔗 原文链接

⁣
📰 加拿大量子计算政策与监管框架

加拿大目前尚未出台统一的量子计算专门立法，治理框架以国内创新、行业监管和敏感技术出口管制为主。国家层面发布《国家量子战略》，聚焦量子计算、量子通信和量子传感的发展，并将PQC（后量子密码）作为提升信息系统量子安全的重要举措，2025年还将追加联邦资金并启动CQCP，支持4家加拿大企业以维持自主与可扩展能力。国际层面，通过G7等推动合作与协调，强调PQC迁移、出口管制协同与风险信息共享。安全监管方面，提出PQC迁移的阶段性路线图，强调对核心系统的优先迁移、并测试混合部署的互操作性，同时关注隐私保护、数据保存期限及数据映射更新。金融、关键基础设施等领域要求将量子风险纳入技术与网络风险管理，推动HSM预算、第三方风险管理及披露要求的可能调整；出口管制方面将量子技术及相关数据、培训等纳入管制范围，需要许可。知识产权方面，量子发明可专利保护，但算法与混合工作流程的界限模糊，鼓励“专利+商业秘密”的分层保护。总体治理强调风险导向、PQC路线图、隐私与出口审查、以及知识产权与信息披露的协同加强。

🏷️ #量子安全 #PQC迁移 #出口管制 #金融监管 #知识产权

🔗 原文链接

⁣
📰 关键信息基础设施后量子密码迁移安全风险与责任重构研究

量子计算的发展正在挑战现有经典密码体系的安全，推动后量子密码PQC迁移成为提升CII安全的关键举措。本文系统梳理了PQC迁移全流程的安全风险，分为迁移前、迁移中、迁移后三个阶段，指出风险包括行业间风险评估不足、技术选型不当、系统兼容性冲突、数据泄露风险、运维漏洞等，并强调现有法律规制在主体权责、适用条款、标准体系等方面存在缺口，难以覆盖分阶段、跨领域的迁移需求。为此，文章提出三类法律责任清单的法定化、归责规则设计及机制框架构建，主张明确政府监管与运营者、技术服务商的权责，建立跨部门协同监管、推进PQC标准化、设计激励与约束机制，推动从法律层面实现刚性规制与柔性治理的有机统一。最终目标是完善的责任体系与动态评估机制，确保CII在后量子时代能够平稳过渡到PQC，保障国家安全和数字经济的高质量发展。

🏷️ #PQC迁移 #CII安全 #量子威胁 #法律责任 #标准化

🔗 原文链接