量子计算离真正威胁现有加密体系还有距离，但这并不意味着企业可以高枕无忧。一份由英特尔供稿、刊发在《麻省理工科技评论》的后量子密码迁移指南指出，抗量子加密不是一场突如其来的颠覆，而是一段以年计、需要纪律的旅程。

后量子算法已经开始落地

指南提到，后量子加密已经不再是纸面概念，而是正在进入出货产品。以英特尔至强 6 处理器为例，它已经内置了抗量子的内存加密（基于 AES-256）和微码签名，用以保护处理器自身的完整性。后续平台还会把后量子算法延伸到更多固件与软件签名、设备互连、可信证明和安全启动等环节，以贴合政府与行业最严格的合规要求。

与传统的 RSA、椭圆曲线等算法相比，后量子算法在密钥长度和运算开销上都不相同。指南介绍，英特尔通过专用的密码加速单元、优化后的算法库和特定的 CPU 指令来压低延迟、守住服务等级协议；像英特尔快速辅助技术这类组件，可以把密码运算从主处理器卸载出去，让企业在采用更强算法时不必牺牲性能。

不只是处理器的事

指南强调，后量子密码绝非处理器一家之事。系统构建者和应用方必须通盘考虑固态硬盘、网卡、操作系统、虚拟化层、应用程序以及相连的服务。英特尔负责交付技术栈中属于自己的那部分，同时与生态伙伴协作，保证互通和迁移路径平滑。

给企业的一份务实路线图

指南给出了一条不必推倒重来、只需严守纪律稳步执行的路径，思路与政府和关键基础设施部门正在浮现的做法一致：

第一，把后量子迁移当成现代化，而非单纯的补救。把它视作夯实密码基础、偿还技术债、提升系统可维护性的机会。

第二，善用可信伙伴。像英特尔这样的技术供应商，已经在出货带性能加速的抗量子能力，采购时应当把平台就绪度和厂商路线图纳入考量。

第三，从「可见性」做起。密码无处不在——不仅藏在数据库加密设置里，也存在于静态数据、传输中数据、数字签名、代码签名、设备身份、口令哈希和更新机制中。先摸清密码资产分布在哪、由什么算法保护、哪些数据集的保密期限最长。

第四，优先保护长寿命数据。并非所有密码用途老化速度相同。保护知识产权、个人数据或国家机密这类长效数据，比保护短期会话密钥或轮换证书更紧迫；应把初期投入放在高价值、长留存的数据存储，以及支撑系统完整性的信任锚（根证书、固件签名密钥）上。指南特别点出「先存后解密」的威胁：对手现在就收集加密数据，等量子计算机成熟后再破解。

第五，为演进和敏捷而设计。后量子算法不是简单的替换件，密钥长度、性能特征和集成要求都不同，会牵动协议、接口和硬件。系统设计要能平滑切换算法，避免业务中断。

指南的结语很明确：量子计算会重塑密码学，但不会一夜之间掀翻商业世界。把它当作一次工程演进而非威胁响应来对待的企业，最终会拥有更健壮、更透明、更易维护的密码基础。

来源：MIT Technology Review（英特尔供稿科普文章）