1. 企业密码资产盘点与抗量子风险分级

盘点对象与分级口径

抗量子改造的第一步不是选算法，而是把企业里“正在被使用的密码”变成一张可核查的资产清单。盘点对象应覆盖三类载体：协议与链路（TLS、SSH、IPsec、S/MIME）、应用与数据（数据库加密、文件加密、签名验签、口令存储）、密钥与证书（CA 签发证书、自签证书、代码签名密钥、设备内置密钥）。对每一项记录算法族、密钥长度/曲线、协议位置、密钥生命周期（生成—分发—使用—轮换—销毁）以及依赖方数量。

分级不看“算法是否先进”，而看量子威胁的作用方式。RSA、ECC、DH/ECDH 属于公钥类，会被 Shor 算法在容错量子计算机上直接攻破，其中长期机密数据面临“先存后解”（harvest-now-decrypt-later）风险，签名类则面临伪造风险；AES、SHA 属于对称类，只受 Grover 算法平方根级削弱，通过加长密钥即可缓解。因此分级维度应包含：威胁类型（破解/削弱）、数据保密期、暴露面（外部可达性）、迁移难度（协议固化、硬件不可升级）。

清单字段与填写要点

为了让清单能直接驱动改造决策，每个资产条目至少包含以下字段，缺一项都会让分级失真：

分级判定规则（可直接执行）

按以下顺序判定，命中即定级，避免主观争论：

1. 是否使用公钥算法？ 若否（纯 AES/SHA），进入第 4 步；若是，继续。
2. 数据保密期是否超过 5 年，或该公钥用于对外身份认证/签名？ 是则定 P0，否则进入第 3 步。
3. 迁移是否受硬件或协议固化约束（不可远程升级、协议版本锁定）？ 是则定 P1（难度高但风险窗口稍缓），否则定 P1（常规改造）。
4. 对称算法密钥长度是否低于 256 位，或口令存储无迭代/无慢哈希？ 是则定 P2（加长密钥或换 KDF），否则定 P3。

示例：从清单到优先级矩阵

以图中示例企业为例，按上述规则得到如下可执行矩阵（“建议动作”列即改造工单的初始内容）：

盘点执行与结果校验

盘点不能只靠访谈。建议用“配置抓取 + 流量观测 + 证书/密钥库导出”三路交叉验证：从 TLS 扫描结果核对协议与套件，从 KMS/HSM 导出密钥元数据核对生命周期，从代码仓库检索硬编码密钥与算法调用。校验通过的标准是：每个对外接口都能在清单中找到对应条目，且每条目的算法参数与实测一致；对“不可轮换”的密钥单独标记，作为 P1 以上改造的硬约束输入。