问题——量子威胁下的军工数据安全进入“时间窗口”竞争期。 量子计算能力不断增强的背景下，军工领域面临的密码安全压力更为集中。武器装备参数、作战指挥链路、军事卫星数据、国防科研成果等信息往往特点是长达数十年的保密需求。一旦未来量子计算机对现有公钥密码体系形成实质性突破，历史数据的机密性与完整性将面临系统性冲击，有关风险直接关联国家安全与战略主动权。 原因——“先存后破”现实化与迁移周期长叠加，倒逼提前行动。 业内普遍关注一种被称为“先存后破”的攻击模式：攻击者在当前阶段广泛截获并存储加密通信流量，待未来具备足够的量子计算能力后再集中解密。这意味着，即便今天的加密通信尚未被即时破解，其内容仍可能在若干年后被回溯还原。，军工体系的密码资产规模大、系统类型多、链路跨度广，改造涉及软硬件、证书体系、协议栈与终端设备等多环节协同，迁移所需时间通常以年计。相关研究提出的“数据保密年限+迁移时间”与“量子计算可用时间点”之间的竞速逻辑，正在成为安全决策的重要参照。 影响——传统公钥算法脆弱性外溢，关键链路与长期存档首当其冲。 从技术路径看，RSA、ECC以及国内广泛应用的相关公钥体制在量子算法加速条件下将呈现显著风险上升趋势，带来的影响并非局限于某一系统，而可能沿着证书链、身份认证、软件签名、密钥协商等通用机制外溢到整个网络与业务体系。对军工而言，影响主要体现在三类高价值目标：一是指挥通信与跨域互联链路，强调实时保密与抗窃听；二是装备试验数据、软件代码、设计文档等长期存档数据，强调可验证性、不可抵赖与可追溯；三是人员与设备身份认证体系，强调可信接入与权限边界稳定。一旦上述环节出现“算法断层”或升级不当，轻则造成业务波动，重则影响任务执行与战备连续性。 对策——在自主可控与战备连续前提下，分层推进抗量子迁移。 业内人士指出，军工密码体系升级与一般行业不同，至少需把握三项底线要求：其一，自主可控贯穿全链条，从算法实现到密码芯片、设备平台与软件组件均需可控可审；其二，战备状态不可中断，迁移过程应支持双栈并行、灰度切换与可回滚，避免“一刀切”替换带来的不可控风险；其三，既有网络拓扑和安全边界经严格论证，升级应尽量采取旁挂、透明接入方式，减少对现网结构的扰动。 在具体路径上，多家国内密码企业提出“三线并进”的工程化思路： 第一线，面向指挥通信、卫星数据传输、跨域专网互联等场景，在链路层或隧道层引入支持抗量子算法与传统算法并行的加密网关与协议栈，先试点验证稳定性与兼容性，再逐步扩面，确保迁移期间通信机密性、完整性不下降。 第二线，面向装备与科研数据的签名验签与可信存证需求，构建可长期验证的签名与时间戳服务能力，提升高并发签名、批量验签与证据链固化水平，降低未来“签名失效”带来的合规与取证风险。 第三线，围绕身份认证与可信接入，推动终端侧密码模块与认证介质升级，逐步实现多因子认证与策略联动，确保在算法更替过程中“身份强度不降级、接入管理不断线”。 前景——标准演进与产业准备同步推进，军工有望率先形成可复制路径。 国际上，部分国家已发布后量子密码相关标准并推动迁移计划，加速了产业链对算法、芯片、设备与应用适配的投入。国内在密码技术、工程化产品与关键行业实践上也在持续积累。受访人士认为，军工体系具备统一规划、分级管理和强执行，若能尽早完成密码资产盘点、风险优先级排序和试点验证，形成“评估—试点—扩面—复盘”的闭环机制，将有望率先沉淀一套可推广的迁移方法，为关键信息基础设施等领域提供经验借鉴。
量子计算带来的安全挑战跨越时间维度，军工密码体系升级不仅是技术替换，更需前瞻性规划和系统性推进；通过自主可控、稳妥实施的举措——筑牢国家安全数字基石——确保在未来的技术竞争中占据战略主动。