一、零信任与PQC概述：为什么这两件事必须一起谈
大家好，我是这次课程的主讲。在安全这个行当摸爬滚打十几年，我见过太多“边界被打穿”的案例了。今天咱们聊的零信任和后量子密码学（PQC），说白了就是两件事：假设网络已经被攻破，和假设现在的加密算法迟早会失效。你想想看，如果这两件事同时成立，那我们现在的安全体系还能撑多久？
1.1 零信任安全模型的核心原则
零信任不是某个产品，也不是一个防火墙策略。它是一种思维方式的转变。我刚开始做安全架构时，大家还迷信“内网是安全的”。直到有一次，一家客户的内网被横向移动攻陷，所有服务器之间的流量都是明文——嗯，从那以后我再也不敢提“内网信任”这四个字了。
零信任的核心原则，我总结为三条：
- 永不信任，始终验证：无论请求来自内网还是外网，每一次访问都必须经过身份认证和授权。
- 最小权限：只给用户或设备完成工作所需的最小权限，用完即收回。
- 假设失陷：默认网络已经被攻破，所有流量都要加密、审计、分段。
核心观点：零信任的本质是“不再依赖物理边界”，而是把安全控制点下沉到每一个请求、每一个会话、每一个数据包上。
我在项目中遇到过不少团队，他们以为上了VPN就是零信任。其实差远了。VPN只是把外部用户拉进了内网，一旦用户终端被控，内网就彻底暴露了。真正的零信任，要求每个访问请求都独立验证，哪怕这个请求来自你昨天刚认证过的同一台设备。
1.2 PQC（后量子密码学）的驱动力
为什么现在要谈PQC？因为量子计算不是科幻了。我记得2019年，谷歌宣布实现“量子霸权”时，圈内很多人还不以为然。但到了2023年，NIST已经正式选定了第一批PQC算法标准。这个速度，比大多数人预想的快得多。
PQC的驱动力，主要来自三个方面：
| 驱动力 | 具体威胁 | 时间窗口 |
|---|---|---|
| 量子计算进展 | Shor算法可破解RSA、ECC、DSA等公钥密码 | 5-15年内可能出现实用量子计算机 |
| 先存储后解密 | 攻击者现在收集加密数据，等量子计算机成熟后再解密 | 现在已经开始 |
| 标准推进 | NIST已发布FIPS 203/204/205，全球迁移势在必行 | 2024年起逐步强制 |
说白了，你现在用的TLS证书、SSH密钥、代码签名，底层都是RSA或ECC。一旦量子计算机能跑Shor算法，这些全部作废。我曾经帮一家金融机构做密码审计，发现他们还在用1024位的RSA密钥——嗯，这个长度连经典计算机都能暴力破解了，更别提量子了。
避坑提醒：不要以为“量子计算机还远，不急”。我曾经见过一个客户，他们的PKI体系用了十年，所有证书都是2048位RSA。如果要迁移到PQC，整个证书链、HSM硬件、CA系统全要换。这个周期至少2-3年。你现在不动，到时候就是紧急迁移，风险极高。
1.3 零信任与PQC结合的必然性
好，现在我们把两件事拼在一起看。零信任要求“始终验证”，验证靠什么？靠密码学。如果密码学本身不可信了，零信任就是空中楼阁。
举个例子：零信任架构中，微隔离通常通过mTLS实现。mTLS依赖X.509证书，证书签名依赖RSA或ECDSA。如果量子计算机能伪造签名，那微隔离就形同虚设。攻击者可以伪造一个合法身份，在内网任意横向移动。
所以，零信任和PQC的结合，不是“锦上添花”，而是生死攸关。我个人的习惯是，在做任何零信任方案时，先问三个问题：
- 这个方案依赖哪些密码算法？
- 这些算法在量子攻击下还能撑多久？
- 如果现在就要迁移到PQC，架构上需要改什么？
下面这张图，是我自己总结的零信任与PQC融合的总体框架，你可以看到每个层次都需要密码学支撑：
你看，从零信任原则到底层密码学支撑，再到具体的组件（IAM、微隔离、数据加密、通信安全），最后落到迁移路径上，每一层都离不开PQC。我经常跟团队说：没有PQC的零信任，就像没有锁的门——看起来有，实际上没用。
个人经验：我在做零信任方案时，会提前把密码学依赖清单列出来。比如mTLS用了什么签名算法、VPN用了什么密钥交换、API网关用了什么加密套件。然后对照NIST的PQC标准，标记出哪些需要优先替换。这个清单，建议你也现在就做。
1.4 本章小结
这一章我们聊了三件事：
- 零信任的核心是“永不信任，始终验证”，它依赖密码学来保证每一次验证的可信度。
- PQC的驱动力来自量子计算威胁、先存储后解密攻击、以及标准推进。这不是未来问题，是现在就要面对的问题。
- 两者结合的必然性在于：零信任的信任根基是密码学，密码学一旦被量子计算瓦解，零信任就失去了立足之地。