1. 课程导论：什么是后量子密码？为什么IoT需要它？

大家好，欢迎来到这门课。我是你们的老朋友，一个在IoT安全领域摸爬滚打了十几年的工程师。

咱们开门见山。今天聊的话题，说白了就三个字——「换密码」。

你可能会问：现在的密码不是用得好好的吗？RSA、ECC，全球几十亿台设备都在用，为什么要换？

嗯，这里有个大前提——量子计算机。它不是科幻，它正在变成现实。而一旦它成熟，我们现有的公钥密码体系，就像纸糊的墙一样，一推就倒。

1.1 什么是后量子密码？

后量子密码，英文叫 Post-Quantum Cryptography，简称 PQC。名字听着挺唬人，其实意思很简单：

「能扛得住量子计算机攻击的密码算法。」

它不是用量子力学来做密码，而是用数学上更难的问题来替代RSA和ECC依赖的那些「经典难题」。

我打个比方你就明白了：

• RSA 依赖的是「大整数分解」——给你两个大质数相乘很容易，但把乘积拆回两个质数，难。
• ECC 依赖的是「椭圆曲线离散对数」——在曲线上找一个点很容易，但反推步数，难。

这两个问题，在经典计算机上很难。但在量子计算机上，Shor算法可以把它们的时间复杂度从指数级降到多项式级。说白了，就是「秒破」。

后量子密码，就是找一些新的数学难题——比如格上的问题、编码问题、多变量方程——这些连量子计算机也啃不动。

1.2 量子计算机对RSA和ECC的威胁

我记得2017年刚接触这个方向时，有个客户问我：「量子计算机到底什么时候能破解我的RSA-2048？」

我当时回答：「保守估计10-15年，激进估计5年。」

现在回头看，这个判断基本没变。但关键不是「什么时候能破解」，而是——你的数据现在就可能在被收集，等量子计算机一出来，直接解密。

这叫「先存储，后破解」攻击。IoT设备的数据生命周期往往很长，智能电表、车联网、工业传感器，数据一存就是十年二十年。你现在不换，将来就是裸奔。

咱们看个具体的对比：

算法	经典安全强度	量子威胁	破解所需量子比特数（估算）
RSA-2048	112-bit	Shor算法，多项式时间	~4000 逻辑量子比特
ECC-256	128-bit	Shor算法，同样脆弱	~2000 逻辑量子比特
AES-128	128-bit	Grover算法，降为64-bit	~2000
AES-256	256-bit	Grover算法，降为128-bit	~4000

看到没？RSA和ECC在量子面前是「降维打击」，直接归零。AES虽然受影响，但把密钥长度翻倍就能扛住。所以对称密码还好，公钥密码才是重灾区。

1.3 为什么IoT尤其需要后量子密码？

你想想看，IoT设备有什么特点？

• 数量巨大——全球几百亿台，换一轮固件就是天文数字。
• 生命周期长——智能水表、工业传感器，设计寿命10-15年。
• 资源受限——MCU只有几百KB Flash，几十KB RAM，跑不动大算法。
• 远程升级难——很多设备部署在偏远地区，OTA失败就是砖。

这些问题叠加在一起，意味着：IoT的后量子迁移，比云端和PC端难得多。

我个人习惯把IoT的密码迁移分成三个层次：

1. 算法层——选哪个PQC算法？Kyber？Dilithium？还是Falcon？
2. 协议层——TLS 1.3怎么混用？固件签名怎么过渡？
3. 部署层——怎么在资源受限的芯片上跑起来？怎么兼容旧设备？

这门课，就是带你一层一层打通关。

1.4 本章知识体系总览

下面这张图，是我自己画的知识框架。每次做迁移项目前，我都会先拿这张图过一遍，确保没有遗漏。

1.5 小结

好，咱们捋一下这章的核心：

• 后量子密码 = 能扛量子计算机攻击的新一代公钥密码算法。
• 量子计算机 对RSA和ECC是致命打击，Shor算法是「核弹」。
• IoT 因为设备多、寿命长、资源少，迁移窗口更紧、难度更大。

我曾经跟一个做智能门锁的团队聊过，他们的产品用了ECC-256做签名。我说：「你们的产品设计寿命是10年，量子计算机5-7年内就可能威胁到ECC-256，你们打算怎么办？」

对方沉默了。后来他们成了我最早的一批PQC迁移客户。

所以，别等到刀架脖子上再想对策。现在开始学，刚刚好。