⁣
📰 瑞士FINMA发布量子计算风险应对指引：推动金融机构提前开展PQC迁移准备

FINMA发布05/2026号指引，聚焦后量子密码（PQC）迁移的风险管理与治理。调查显示瑞士金融机构普遍认知到量子计算对现有密码体系的威胁，但实际迁移准备仍显不足，缺乏系统性规划。指引提出五项要点：将PQC迁移纳入组织战略，由董事会批准并在2027年中前制定路线图；建立并更新密码技术清单，明确需迁移的算法与优先级；对长期保护的数据重点迁移，考虑先混合使用传统算法和PQC并评估HNDL攻击风险；提升系统密码敏捷性，使新系统能在不大改架构的前提下更换算法；将PQC迁移延伸至外部服务提供商，将相关要求纳入合同与更新周期。尽管尚未出现可破解当前密码体系的量子计算机，FINMA强调需在当前窗口期完成风险识别、资产盘点与迁移规划，避免“先收集、后解密”等风险，并以数据保密期限、系统重要性及算法风险来确定优先级。未来监管将继续关注技术发展与风险演变，推动金融机构持续完善量子安全治理。

🏷️ #量子计算 #PQC迁移 #风险管理 #密码敏捷性 #外部服务提供商

🔗 原文链接

⁣
📰 IBM警告：后量子倒计时开启，全球万亿支付网络迎来“系统性漏洞”

IBM警告称后量子时代倒计时已经开始，全球支付基础设施面临的系统漏洞迫在眉睫。随着量子计算快速发展，长期保护全球金融体系的加密基石正面临技术更迭。目前全球支付基础设施依赖传统RSA和ECC等算法来保障数据机密性与完整性，但到2030年代初，一台具备密码学相关性的量子计算机将能够破解现有标准。尽管实用量子计算机尚未普及，潜在威胁已产生，最紧迫的是 Harvest now, decrypt later 的攻击策略。不法分子拦截并存储大量加密支付数据以待量子能力提升后解密，长期数据价值带来资产与隐私威胁。金融行业数据泄露成本高，治理短板明显，只有少数组织在泄露时对敏感数据加密且缺乏对密钥与证书的统一保护。为应对挑战，IBM与Thales联合提出“量子安全支付”方案，采用FIPS 140-3 3级认证的HSM/HSE以及新型后量子算法，支持密码敏捷性以便未来切换算法而不大规模改造硬件。六步走的分步通关方法论包括评估现状、设计架构、受控试点、验证有效性、构建生产环境、全面部署，力求在全球支付生态系统中实现分阶段迁移。监管机构将合规框架落地，提前升级架构不仅是技术防卫，也有助于合规审计和竞争优势。现在是行动的最佳时机，率先行动的机构将领先进入新支付安全时代。

🏷️ #后量子 #量子安全 #支付安全 #密钥管理 #分步迁移

🔗 原文链接

⁣
📰 抗量子密码领域取得突破性进展 多家银行成为首批“试水者”

在全球抗量子技术的竞赛中，金融安全被视为至关重要的领域。周诚君指出，密码技术是金融信息系统的核心，直接影响国家金融安全与社会稳定。随着数字人民币和加密资产的出现，抗量子密码技术的研发显得尤为重要。丁津泰教授团队在抗量子密码领域取得重大突破，成功攻克SVP-210维难题，为我国银行关键基础设施的安全提供了核心技术支持。

该技术不仅是单项技术的突破，更为银行业的抗量子迁移提供了可行路径。丁忆民强调，随着数字经济的快速发展，公钥密码学的安全基础显得尤为重要。中国银行业必须与国际标准接轨，以应对未来可能的量子计算威胁，确保金融服务的正常运行。

建设银行、中信银行和江苏银行作为首批参与者，展示了相关应用验证成果，涵盖了手机银行、网上银行和跨行交易等核心场景。周诚君提出，未来将加速成果转化，深化协同创新，拓展战略布局，以构建全面的金融安全防护体系，为国家金融安全提供有力支持。

🏷️ #抗量子 #金融安全 #密码技术 #数字经济 #成果转化

🔗 原文链接

⁣
📰 格尔软件参编金融业抗量子密码报告，以实战经验护航行业量子安全迁移_商业要闻_财经_中金在线

近日，在第八届金融科技产业大会上，中国信通院与多家金融机构启动了《金融业前沿技术应用研究报告—抗量子密码》的编制工作。随着量子计算技术的发展，传统公钥密码体系面临潜在威胁，金融行业的核心业务依赖密码技术的安全保障。因此，构建抗量子密码体系已成为保障国家金融安全的紧迫任务。

本次报告旨在结合真实金融场景，提供可操作的技术选型、实施路径与迁移方案，尤其强调实战经验的重要性。格尔软件作为参与单位，贡献了其在密码技术规范和早期实践中的核心价值。通过与银河证券等机构的合作，已在实际业务中验证新型密码算法的可行性，积累了关于技术兼容性和业务连续性的重要数据。

此次编制报告标志着我国金融业在应对量子威胁方面进入实质性准备阶段。报告的发布将为金融机构和其他行业提供权威的行动参考，降低技术调研门槛，加速防护体系的迭代。未来，量子计算将深刻影响安全领域，只有持续的技术创新与生态协作，才能为金融业构筑安全基石，推动数字经济的健康发展。

🏷️ #量子计算 #密码技术 #金融安全 #实战经验 #技术创新

🔗 原文链接

⁣
📰 格尔软件参编金融业抗量子密码报告，以实战经验护航行业量子安全迁移

近日，中国信通院联合多家金融机构启动了《金融业前沿技术应用研究报告—抗量子密码》的编制工作。随着量子计算技术的迅猛发展，现有的公钥密码体系正面临被破解的潜在威胁，尤其是对金融行业的安全影响尤为显著。金融业务的支付结算、身份认证及数据传输等核心环节高度依赖密码技术，因此构建抗量子密码体系成为了一项紧迫的战略任务。

报告的编制不仅关注理论探讨，更聚焦于金融业务的真实场景，旨在为行业提供可操作的技术选型和实施路径。格尔软件作为参编单位，凭借其在信息安全领域的实践经验，为报告的编制贡献了重要价值。其与银河证券等机构合作的抗量子密码试点项目，已在实际业务场景中验证了新型密码算法的可行性，并探索了平滑迁移的路径。

此次报告的发布，标志着我国金融业在应对量子威胁方面已进入实质性准备阶段。预计报告将为金融机构提供权威的行动参考，降低技术调研门槛，加速防护体系的迭代进程。未来，量子计算带来的安全变革将深远影响金融行业，格尔软件等企业的持续技术创新与生态协作，将为金融业筑牢可信安全的基石，护航数字经济的平稳发展。

🏷️ #量子计算 #金融安全 #密码技术 #实战经验 #技术创新

🔗 原文链接

⁣
📰 邮储银行量子安全风险防范研究与实践

商业银行的网络安全核心在于密码安全，其功能包括身份认证、访问控制和保障数据的机密性与完整性。然而，量子计算的快速发展为现有的密码体系带来严重威胁，Gartner预测到2029年传统加密算法将不再安全。因此，金融机构需积极探索抗量子密码的应用迁移，以应对这一挑战。

邮储银行对此高度重视，组建专项工作组，制定量子技术应用与风险防控的推进计划，采用科学的策略进行抗量子密码迁移。迁移工作面临的挑战包括法律合规风险、技术复杂性、工程实施成本以及认知滞后等，需在技术路线、体系规划及实施策略上进行综合考虑。

邮储银行通过已有的SM改造经验，为量子安全体系的迁移奠定基础。机构计划借助IPDRR-V模型，将迁移工作划分为五大领域任务，并积极开展关键技术的试点验证，探索量子技术在隐私计算等领域的应用，为后量子时代的信息安全做好准备。

🏷️ #量子安全 #密码迁移 #金融科技 #抗量子密码 #网络安全

🔗 原文链接