据SiliconANGLE报道,DigiCert于2026年举办世界量子就绪日线上活动,聚焦公钥基础设施(PKI)现代化与后量子密码迁移。DigiCert首席执行官阿米特·辛哈在theCUBE采访中表示,企业应优先推进向量子安全的迁移,“PKI现代化早已逾期,如果今天不开始,就已经没有时间了”。

活动讨论企业如何盘点密码资产、确定迁移优先级、评估量子安全算法并为量子时代做准备。辛哈称,企业需要先看清密码技术用在哪里,才能规划迁移;DigiCert的Quantum Central用于评估相关风险,而更短的证书有效期会迫使企业自动化证书管理。他提到,实现密码敏捷的47天证书期限要求与后量子密码迁移的期限现在都指向2029年,建立统一公私PKI并具备最后一公里自动化能力,是这两项工作的基础。

不同司法辖区的标准差异成为企业迁移中的现实问题。报道称,许多国家采用美国国家标准与技术研究院(NIST)制定的标准,中国则已启动程序征集和评估抗量子密码算法,以备可能的标准化。Atea Norge AS服务产品经理约斯泰因·斯托坎表示,不同标准会影响后量子密码,但如果能帮助组织提高密码敏捷性,使其适应不同类型加密方式的变化,各方过渡会更顺畅。

LGT Financial Services的IT安全运营团队负责人、量子安全能力中心负责人克里斯蒂安·菲斯特说,该公司至少两年前就开始询问供应商支持的算法和兼容性限制。他认为,如果试图一次性盘点、替换并验证所有密码用例,项目会变得难以管理,结果也无法衡量;后量子密码迁移不是单一项目或一次算法更换,而是一系列迁移浪潮。

DigiCert发布的一项调查显示,87%的受访组织正在规划、测试或实施后量子密码计划,但只有7%在多数数字证书中部署了量子安全或混合密码。国家能源公钥基础设施(NEPKI)首席执行官娜奥米·温恩表示,没有一刀切方案,也没有模板,她希望到明年此时能看到更明确的指导,说明预期是什么、什么算足够好以及什么能满足要求。

企业也在现有环境中测试后量子密码的性能。大和总研为大和证券集团开展概念验证,使用支持后量子密码的负载均衡器评估传输层安全(TLS)性能。大和总研数字解决方案研发部高级安全专家Sadaaki Yamazaki表示,在其测量中,平均TLS握手时间增加约1.2毫秒。