如果说过去几年行业对后量子密码（PQC）的讨论还停留在学术研讨和“先窃取、后解密”（HNDL）的风险预警上，那么站在 2026 年的当下，PQC 正在从“技术储备”逐步走向标准落地、政策推动与工程实施。一个明显的变化是：全球主要国家和地区正在陆续给出更加明确的迁移路线。本文将为您梳理当下全球主要国家与地区在 PQC 标准与政策规划方面的最新进展。
标准基线：NIST 标准与“敏捷过渡”
在全球 PQC 标准化进程中，美国国家标准与技术研究院（NIST）发布的联邦信息处理标准（FIPS）是目前全球产业界最主要的参考依据。
2024 年 8 月，NIST 正式发布了首批三款正式标准，并在后续逐步完善。
目前已正式发布的 NIST PQC 标准：
- FIPS 203 （ML-KEM）：基于格密码的通用加密与密钥封装（KEM）标准，前身为 CRYSTALS-Kyber 算法，用于保护日常数据传输安全。
- FIPS 204 （ML-DSA）：基于格密码的主要数字签名标准，前身为 CRYSTALS-Dilithium 算法，用于身份验证和保护数字签名。
- FIPS 205 （SLH-DSA）：基于哈希算法的无状态数字签名标准，前身为 SPHINCS+ 算法，作为数字签名的备用方案。
制定中的后续标准与候选方案：
- FIPS 206 （FN-DSA）：基于 FALCON 算法的数字签名标准，标准草案预计 2026 年末发布。
- 其他评估方案：NIST 还选定 HQC 作为补充加密标准制定对象，并针对额外数字签名方案展开新一轮候选算法评估。
此外，ISO/IEC 正在通过相关标准修订和标准项目，逐步将 NIST 选出的 PQC 算法纳入国际标准框架。其中，ML-KEM 与 ISO/IEC 18033-2 相关；数字签名方面则涉及 ISO/IEC 14888 系列，尤其是 ISO/IEC 14888-4 等标准。
欧洲不仅认可 NIST 标准，更强调主权控制与混合部署（Hybrid Mode）与加密敏捷性，以在 PQC 迁移过程中兼顾兼容性、安全兜底和算法多样性。
欧洲电信标准协会（ETSI）发布多项量子安全技术规范，例如 ETSI TS 103 744、ETSI TS 104 015：前者定义通用混合密钥派生框架，后者面向带访问控制策略的混合密钥封装，共同为量子安全混合密钥交换提供底层统一规范，并与 TLS、IPsec/IKEv2 等协议的 PQC 适配实践协同落地。
欧洲网络和信息安全局（ENISA）配套 EUCC 认证的《Agreed Cryptographic Mechanisms（ACM v2.0，EUCC 密码学指南第二版）》于 2025 年 4 月定稿、5 月正式启用，文档将 PQC 机制纳入欧盟通用网络安全认证体系的规范性要求，推荐算法清单包含 ML-KEM、ML-DSA，以及 FrodoKEM、SLH-DSA 等方案。
德国 BSI 推荐 FrodoKEM 作为超高安全等级场景的备选方案。该算法属于非结构化格密码，相比 ML‑KEM（原 Kyber）安全假设更为保守、理论基底更稳健；法国 ANSSI 明确要求，2030 年前承载敏感信息的业务系统需部署 “传统密码 + 后量子密码” 的混合防护架构。
回看国内，2025 年 2 月，商用密码标准研究院（ICCS）启动新一代商用密码算法全球征集，面向全球征集公钥密码算法、密码杂凑算法和分组密码算法，旨在推动自主 PQC 算法的标准化。
根据 ICCS 的规划，首批国密 PQC 算法标准预计在 2027 年底至 2028 年初发布，后续计划 3 年内建成完整的 PQC 国家标准体系。
全球政策路线图
美国：行政令加速，从“引导”到“强制”的转变
美国构建了从顶层战略（NSM-10）到操作指南（NIST IR 8547 等）的政策框架，为 PQC 迁移提供了从战略到执行的完整路径。
美国政府 2026 年 3 月发布的《美国网络安全战略》明确指出，PQC 是保持美国在新兴技术领域领先地位的重要组成部分。
2026 年 6 月 22 日，美国白宫签署两项关于量子计算的行政令，形成"发展能力"与"防护能力"并行的布局：
第 14411 号行政令：设定了在 2028 年前建造一台研究级量子计算机的目标。
第 14412 号行政令：进一步明确了关键密码迁移时间节点：
- 2030 年 12 月 31 日前——所有高价值资产与高影响系统完成密钥建立环节的 PQC 改造；
- 2031 年 12 月 31 日前——所有高价值资产与高影响系统完成数字签名环节的 PQC 改造。
欧盟：区域一体化推进，兼顾数字主权与密码敏捷性
欧盟在 PQC 迁移上呈现出与美国不同的策略特征：既兼容 NIST 标准，又强调数字主权、算法多样性和混合部署，形成了"兼容但不盲从"的审慎迁移范式。
2025 年 6 月，NIS 合作小组正式发布《向后量子密码过渡的协调实施路线图》，为成员国提供分阶段迁移指导。该路线图虽为“建议”性质，但通过 NIS2 指令（将 PQC 纳入"最先进加密技术"范畴）、《网络弹性法案》（CRA，2027 年 12 月起要求新产品支持量子安全升级）和 DORA 等法规，形成了事实上的合规约束。
关键节点：
- 2026 年底：所有成员国完成国家 PQC 迁移战略制定与加密资产清查；
- 2030 年底：高风险应用场景（能源、金融、医疗等关键基础设施）完成 PQC 迁移；
- 2035 年底：中低风险系统尽可能完成迁移。
英国："摸清家底"再重构的循序渐进法
2025年，英国国家网络安全中心（NCSC）发布了后量子密码学（PQC）迁移的路线图，这一路线图更偏向工程实操，强调渐进式迁移，避免盲目突进。
三步走战略：
- 2028 年：组织应完成全面的发现阶段，识别依赖加密技术的系统和服务，并确定需要升级的部分。同时，应制定迁移计划。
- 2031 年：公司应完成高优先级的迁移活动，完善计划，并为全面过渡做好基础设施准备。
- 2035 年：所有系统、服务和产品应完成迁移。
澳、加：五眼联盟框架下的差异化协同
澳大利亚、加拿大同为五眼联盟成员，在后量子密码迁移上与美国、英国保持技术协同，但在实施节奏、算法策略上形成差异化安排。
澳大利亚迁移节奏在五眼联盟中最为“激进”。ASD 核准 ML-KEM-768/1024、ML-DSA-65/87 等 PQC 算法，但明确低参数版本仅可使用至 2030 年，届时须升级至 ML-KEM-1024 和 ML-DSA-87。ASD 不推荐"传统密码 + PQC"混合方案——若 CRQC 存在，混合架构的安全上限仍由 PQC 决定，不会带来额外收益，但也未明令禁止。
加拿大与 NIST 共同管理 CMVP/CAVP 认证体系，协同推进 PQC 测试与认证更新。2025 年 6 月，加拿大通信安全机构（CSE）下属的网络安全中心（CCCS）发布了《加拿大政府向抗量子密码迁移路线图》，路线图要求联邦机构在 2031 年底前完成高优先级系统的 PQC 迁移，2035 年底前完成全部系统迁移。
亚太地区：自主标准与战略推进
日本金融厅（FSA）通过研讨会报告书敦促金融机构立即着手 PQC 迁移，CRYPTREC 负责对 NIST 算法进行本土化评估；日本政府计划于 2026 财年制定政府机关的 PQC 迁移路线图，2035 年为政府系统迁移的目标节点，金融领域的全量替换时间表仍在讨论中。
韩国自 2021 年前后启动国家级后量子密码算法竞赛（KpqC），历经多轮评审，于 2025 年 1 月正式确定本土自研算法体系：HAETAE、AIMer 作为官方数字签名算法，SMAUG‑T、NTRU+作为密钥封装（KEM）核心算法，形成独立于 NIST 体系的国家级 PQC 标准底座。
韩国国家情报院（NIS）与科学技术信息通信部（MSIT）联合发布《全国 PQC 迁移总体规划》，确立清晰的分阶段落地节奏：2025—2028 年开展全域试点过渡，2026 年起将试点范围拓展至电信、金融、交通、国防、航天五大核心行业，最终在 2035 年前完成政府及重点行业的全量 PQC 迁移。
回看国内，我国立足商用密码自主可控战略，采用自主算法攻坚兼顾国际兼容、试点先行分级落地的推进思路，主流使用传统商用密码叠加 PQC 的混合部署架构，重点在金融、政务、能源、电信等关键信息基础设施领域开展后量子密码试点验证，稳步推进系统迁移。
国家层面的总体迁移路线图尚未正式发布，但学界普遍建议以 2030 年为关键基础设施迁移节点、2035 年完成全量部署，整体策略兼顾自主可控与平滑过渡。
结语
纵观全球，PQC迁移已不再是"是否要做"的选择题，而是"如何做得更快、更稳"的竞速赛。
值得注意的是，各国在迁移节奏上呈现出明显的“2030—2035”双节点共识：2030 年前后完成高优先级系统和关键基础设施的迁移，2035 年前后实现全量覆盖。这一共识本身就说明，全球主要经济体对量子威胁的时间窗口判断已趋于一致。
对于企业而言，无论所在国家是否已出台强制性政策，“加密敏捷性”都应成为当下系统架构设计的核心原则——确保密码算法可热替换、可平滑升级，而非绑定单一方案。毕竟，PQC 迁移不是一次性的技术采购，而是一场持续数年的系统性工程。
本行业动态转载自微信公众号“公钥密码开放社区”