长期保密数据
如今收集的信息，在量子能力发生变化时可能仍需保护。请审查其保密需求持续多久。
01 / Evolext Quantum
为何现在就要准备？
根据数据与系统的生命周期进行规划，而不是依赖对量子计算机出现时间的预测。
相互关联的依赖
密码技术存在于库、身份系统、证书、协议及托管服务中。确定负责人和升级路径需要时间。
迁移准备周期
供应商协调、互操作性测试及运营变更都需要准备。选择替代方案之前，应先获取证据。
何时出现对密码学具有实际影响的量子计算机仍不确定。准备工作是一项风险管理决策，而非倒计时。
了解威胁与数据生命周期 ↗02 / Evolext Quantum
不同的密码用途，需要不同的决策。
量子威胁对不同密码原语的影响并不相同。应结合算法、参数、协议和实现进行审查。
阅读基础知识
- 密钥建立
- 广泛使用的 RSA 和椭圆曲线方案会受到足够强大的量子计算机的威胁。请评估受支持的后量子或混合协议选项。
- 数字签名
- RSA 与椭圆曲线签名也需要迁移规划。签名、验证、证书及长期信任各有不同限制。
- 对称加密
- 对称加密仍是架构的一部分。应审查密钥强度与完整构造；合适的 AES 配置不能由 KEM 替代。
- 哈希函数
- 审查摘要长度与用途，包括完整性、签名及密码处理。量子搜索并不意味着所有哈希函数都可互换或已过时。
PQC 在常规计算平台上使用数学算法。量子密钥分发使用专用量子通信设备；它是另一种方法，并非 PQC 迁移的必要条件。
03 / Evolext Quantum
实用的路径，每一步都有决策。
这是一般迁移流程。Evolext 当前的服务涵盖有明确边界的评估与受控原型；生产工作需另行商定。
- 01
库存
决策 / 输出
识别密码用途、负责人、依赖关系与证据缺口。
决策 / 输出
包含负责人与证据缺口的依赖登记册 - 02
确定优先顺序
决策 / 输出
审查数据生命周期、业务影响、暴露情况及供应商限制。
决策 / 输出
基于数据生命周期与业务影响的优先事项清单 - 03
评价
决策 / 输出
检查选定用例的标准、协议支持与实现成熟度。
决策 / 输出
包含支持限制的方案决策记录 - 04
验证
决策 / 输出
在隔离环境中测试互操作性与运营行为。
决策 / 输出
兼容性与性能验证证据 - 05
分阶段实施与审查
决策 / 输出
明确监控、验收标准、回滚条件与剩余风险。
决策 / 输出
分阶段部署、监控与回滚计划
决策记录示例 · 并非客户项目
- 用例
- 测试环境中的服务间连接
- 决策关卡
- 选择方案前，确认客户端、服务器、库及协议支持
- 所需证据
- 互操作性测试、资源测量及回退行为
- 下一项决策
- 仅在满足约定的验收与回滚条件时继续
04 / Evolext Quantum
从明确范围开始。
通过范围明确的评估与实验室工作，了解密码技术的使用位置、确定迁移优先级并测试选定方法，服务对象为中小企业，包括没有内部技术团队的企业。
密码资产清单
受支持的源代码观察与所提供的系统证据；不承诺全面发现。
可能的交付成果
合适的输入
- 指定的系统所有者和商定范围的书面授权
- 可用的架构、依赖项、证书和供应商信息
可能的交付成果
- 具有来源和置信度标签的范围加密清单
- 将加密使用与系统和所有者联系起来的曝光图
准备情况评估
优先级安排与路线图；并非合规认证或就绪保证。
可能的交付成果
合适的输入
- 密码清单或足够的证据来建立有界基线
- 关键系统和敏感数据的企业主
可能的交付成果
- 带有证据标签的准备情况摘要和决策登记册
- 优先风险和依赖关系图
受控迁移原型
对选定路径进行隔离测试；生产部署与独立保证需另定范围。
可能的交付成果
合适的输入
- 具有已确定所有者和决策目标的选定用例
- 相关库存和准备情况调查结果，包括未解决的风险
可能的交付成果
- 记录的架构决策和证据级别
- 受控实验室原型或小范围实施
05 / Evolext Quantum
审视观察，理解其局限。
现有 QuantumSafe Scanner v0.2.0 合成报告中的一项发现。这是示例数据，并非客户系统或运营安全评估。
声明了一项密码依赖
package.json:4
QS7001
declaration npm:jose
jose ^6.0.0审视发现，了解其局限。
查看更多信息
- 已检测
- 本地依赖声明中包含 jose。下列文件、行号、规则与符号直接来自示例报告。
- 建议跟进
- 向系统负责人确认该依赖是否被使用、在哪些路径上可达，以及承担哪些算法与协议角色。
- 尚未证实
- 该声明不能证明执行情况、漏洞、量子抵抗能力或整个系统的就绪程度。
该原型检查受支持的源文件与可识别的本地依赖声明，不检查运行时行为、证书、网络、配置或云环境。静态观察与合成示例不能证明全面覆盖。目前仍不提供公开可执行文件下载。
探索完整报告 ↗证据标签
- 教育性指导
- 由引用来源支持的说明；并非系统评估。
- 合成样本
- 为观察报告行为而构造的示例；并非客户证据。
- 实验室原型
- 来自有明确边界的测试环境的观察；并非生产保证。
06 / Evolext Quantum
标准是起点，并非部署声明。
这些是已最终发布的算法标准。协议集成、供应商支持、实现质量及运营适用性必须分别检查。请查阅各出版物的最新勘误与更新。引用 FIPS 出版物并不代表 Evolext、扫描器或您的系统获得认证。
FIPS 203
ML-KEM
通过密钥封装建立共享秘密；并非大批量数据加密。
FIPS 203 ↗FIPS 204
ML-DSA
用于签名与验证的模块格数字签名。
FIPS 204 ↗FIPS 205
SLH-DSA
用于签名与验证的无状态哈希数字签名。
FIPS 205 ↗07 / Evolext Quantum
选择适合的起点。
从三项基础知识开始，再按需要做出的决策选择阅读路径。
探索阅读路径
08 / Evolext Quantum
开始前的问题。
我们需要量子硬件吗？
不需要。PQC 算法在常规计算平台上运行。所选实现仍需要兼容的库、协议和平台。
扫描器能证明就绪程度吗？
不能。它提供有明确边界的发现观察，供人工审查。没有发现并不能证明不存在密码技术或量子相关风险。
每种算法都需要更换吗？
不需要。用途、强度与实现都很重要。应优先处理脆弱的公钥用途，并结合上下文审查对称加密与哈希函数。
评估前应准备什么？
准备高层架构、系统负责人、依赖信息、数据生命周期需求及供应商限制。分享敏感资料之前，应先约定证据处理方式。
Evolext 是否执行生产迁移？
当前工作专注于研究、评估与受控实验室原型。生产工程、部署、验证与保证需另行约定范围；提交咨询并不代表已确认可提供服务。