量子计算对现有公钥算法的威胁讨论了很多年，真正开始影响采购的，是“现在收走、以后解密”这条攻击路径。攻击者可以先囤积加密流量，等算力成熟再解。这让后量子密码从学术话题变成需要写进路线图的工程问题。路线图怎么排，取决于把时间分成几段来看。

　　今天：先找保存期长的数据

　　不是所有数据都值得立刻迁移。身份认证、会话加密这类短周期数据，风险窗口有限;合同、病历、设计图纸、个人档案这类要保存多年的数据，才是囤积攻击的主要目标，这类数据的后量子密码改造优先级也更高。选型前先和业务一起标出“保存期超过迁移周期”的数据，以及承载它们的系统。清单越具体，后面的改造越省力，也越容易向管理层说明预算理由。盘点时别只看数据库，长期归档的邮件、备份磁带、离线介质里同样躺着多年前的数据，它们也是迁移对象。

　　迁移期：混合模式比一步到位现实

　　后量子算法的标准化时间不长，实现成熟度、性能开销、协议支持都还在演进。多数企业会选择混合模式：现有算法与后量子算法同时使用，任一方不被攻破，链路仍然安全。这要求密码基础设施支持算法可插拔，而不是把算法写死在应用里。选产品时可以直接问：换算法要不要改代码、要不要停机、密钥长度变化对现有接口有无影响。答不上来的，说明产品还没为迁移做准备。

　　未来：敏捷性比某个算法重要

　　今天选中的算法，未来也可能被替换。密码敏捷性指的是算法、密钥长度、证书格式都能在不大动业务的前提下更新。落到采购上，就是看密钥管理系统能否统一纳管多类密钥、硬件密码机能否通过固件升级支持新算法、证书体系能否平滑过渡。把这些写进验收条件，比在合同里指定某个算法更有效。还要看协议栈与证书体系是否跟着动：TLS 版本、证书签名算法、代码签名，任何一处卡住，整体迁移都会拖期。

　　供应商问卷：别只看认证清单

　　后量子密码的落地依赖硬件、软件、服务三方配合。问题可以很具体：现有设备支持哪些后量子算法、升级路径是什么、混合模式怎么配置、旧设备能否纳入统一管理、迁移期间新旧密钥如何并存。答得上来的，说明产品线真的在做;只给一份认证列表的，多半还停在宣传层面。签约前安排一次小范围互通测试，比读白皮书更能看出问题。把这份问卷发给候选供应商，横向对比后量子密码的支持程度，比只听介绍客观得多。

　　后量子迁移不是一次采购，而是一段持续数年的工程。先把数据分级和系统清单做出来，再谈算法与设备，节奏会稳很多。安策信息在密码基础设施上做过不少这类落地，愿意和企业一起把清单逐条对上设备能力。

量子计算对现有公钥算法的威胁讨论了很多年，真正开始影响采购的，是“现在收走、以后解密”这条攻击路径。攻击者可以先囤积加密流量，等算力成熟再解。这让后量子密码从学术话题变成需要写进路线图的工程问题。路线图怎么排，取决于把时间分成几段来看。