1. 课程导入与路线图编制总览

后量子安全迁移不是一次“换算法”的升级，而是一场跨越数年、牵动密码资产盘点、系统改造、供应链协同与合规审计的系统工程。很多团队在启动时最容易犯的错误，是直接问“我们该换成哪个算法”，却跳过了“我们有什么、先换什么、怎么证明换对了”这三个前置问题。本课程要交付的核心能力，就是把这些分散的问题组织成一份可执行、可追踪、可复盘的后量子安全迁移路线图。

所谓后量子安全迁移路线图，是指以组织现有密码资产为起点，以抗量子密码（PQC）与混合密码方案为目标的阶段性演进计划。它至少回答四件事：迁移对象是谁（哪些系统、协议、密钥、证书）、迁移顺序如何（先哪里后哪里）、迁移手段是什么（替换、混合、封装、网关卸载）、以及如何判定阶段完成（兼容性、性能、合规三类验收条件）。路线图不是一份算法选型报告，而是一份把技术决策落到时间轴、责任方与验收标准上的工程管理文件。

为什么需要路线图，而不是一次性替换清单

后量子迁移的难点集中在“长周期”与“强耦合”两个特征上。长周期体现在数据保密期限：今天用 RSA 或 ECC 加密的长期敏感数据，可能需要在量子计算机具备破解能力之后仍然保密，因此存在“先收集、后解密”的追溯风险，迁移的紧迫性由数据寿命而非算法寿命决定。强耦合体现在密码无处不在：TLS 握手、代码签名、固件更新、VPN、数据库透明加密、硬件安全模块、PKI 证书链，任何一处替换都会牵动上下游。

因此路线图的价值不在于“列出要改的系统”，而在于建立风险—依赖—成本三者的排序依据。一个典型判断是：对外长期保密的数据通道优先于内部短周期会话；根证书与代码签名优先于末端业务证书，因为前者是信任锚，替换窗口更长、影响面更大；而受限于硬件的密码模块往往需要最长的采购与固件升级周期，必须在路线图早期就锁定。

编制流程的五个阶段与关键动作

上图给出了路线图编制的总体骨架，下面把每个阶段落到可操作的动作上。

第一阶段：密码资产盘点。目标是形成一份“密码物料清单”（Cryptographic Bill of Materials，CBOM）。盘点对象包括：使用的算法与密钥长度、证书签发链与有效期、协议版本（如 TLS 1.2/1.3、SSH、IPsec）、密钥存储位置（软件密钥库、HSM、TPM、云 KMS）、以及依赖这些密码能力的上下游系统。实操中可先用扫描工具对代码仓库与网络端点做被动识别，再人工核对硬件模块与第三方服务。盘点结果应至少记录：系统名称、算法、密钥用途（加密/签名/密钥交换）、数据保密期限、负责人。

第二阶段：风险评估排序。在清单基础上做三维打分：数据保密期限越长、系统对外暴露面越大、迁移难度越低，优先级越高。一个常用的排序原则是“先易后难、先外后内、先信任锚后末端”。需要强调的是，迁移难度高不等于可以延后——受硬件约束的模块应尽早启动采购与固件升级流程，只是其完成节点可以排在后面。

第三阶段：方案与目标设计。这一阶段要确定每个系统的迁移手段。常见选择包括：直接替换为 PQC 算法、采用“经典算法 + PQC”的混合模式以保持向后兼容、通过密码网关做协议卸载、以及对无法改造的遗留系统采用封装或隔离。同时要设定分阶段里程碑，例如“第 1 季度完成清单”“第 2 季度完成试点系统混合握手”“第 3 季度完成根证书双签”等，并为每个里程碑指定责任方与资源。

第四阶段：试点与验证。选择一到两个代表性系统做小范围试点，重点观察三类指标：兼容性（新旧客户端能否互通、证书链能否验证、降级路径是否可用）、性能（握手时延增加多少、签名与公钥体积增大对报文分片的影响、吞吐量下降幅度）、可运维性（密钥轮换、监控告警、故障回退是否顺畅）。试点结论应形成明确的“放行/整改”判断，而不是模糊的“基本可用”。

第五阶段：推广与持续运营。按优先级分批替换，建立密码资产台账的动态更新机制，把算法变更纳入变更管理与审计证据链。由于 PQC 标准与产品仍在演进，路线图必须支持滚动修订——试点与运营中发现的兼容性问题、性能瓶颈、供应链限制，都应反馈回前序阶段，触发排序与方案的调整。

一个可参考的路线图条目示例

为了让路线图真正可执行，建议每个迁移条目采用统一字段。下表是一个示例条目（参数为教学假设，非实测结果）：

本课程的学习路径

围绕上述五个阶段，本课程将依次展开：密码资产盘点方法与 CBOM 结构、风险排序模型与优先级矩阵、PQC 与混合模式的技术选型、试点设计与性能验证方法、分批推广与变更管理、以及路线图的滚动维护与审计证据建设。每一节都会给出可操作的字段、判断依据或示例，帮助你把零散的技术知识组织成一份能通过评审、能指导施工的路线图。学习时建议同步准备一份本组织的密码资产草表，边学边填，课程结束时即可形成路线图初稿。

需要建立的一个基本认识是：后量子迁移的成败，往往不取决于是否选对了某个算法，而取决于是否把“盘点—排序—设计—验证—推广”这条链路走完整，并在每个节点留下可判定的证据。路线图正是这条链路的载体。