基础知识
后量子密码学：起点
规划迁移前，先区分算法、协议与系统。
刚接触这个主题？先区分 PQC、协议与系统层面的决策。
阅读指南 ↗知识
理解后量子迁移背后的决策。
探索关于密码发现、迁移优先级、受支持选项与验证的实用指南。从基础开始，或选择适合当前决策的路径。
面向中小企业，包括没有内部技术团队的企业，涵盖从基础知识到清单、验证与分阶段部署规划。
由一手来源支持的教育性指导。标准引用不能证明特定系统的兼容性、认证或生产就绪程度。
选择阅读路径，或自由浏览。
这些是建议顺序，并非先修要求或必修课程。您可以从回答当前问题的指南开始。
浏览所有主题
基础知识
考虑变更之前，先了解威胁、密码用途与标准。
基础知识
后量子密码学：起点
规划迁移前，先区分算法、协议与系统。
阅读指南 ↗基础知识
量子威胁与数据生命周期
重视保密性与真实性，而不虚构量子计算机的截止时间。
阅读指南 ↗基础知识
哪些密码技术会受影响？
将公钥迁移与对称加密及哈希函数决策区分开。
阅读指南 ↗标准
标准、算法与实现证据
将标准视为精确机制规范，而非部署保证。
阅读指南 ↗发现与优先级安排
将观察与负责人、优先事项及供应商问题相联系。
发现
建立可审查的清单
将观察与负责人、系统及明确记录的未知事项关联起来。
阅读指南 ↗规划
结合系统背景确定迁移优先级
综合影响、数据生命周期、责任归属与可行性，而非仅依据扫描器严重级别。
阅读指南 ↗规划
向供应商提出可核实的问题
将路线图表述转化为具有版本的依赖与明确的责任归属。
阅读指南 ↗工程与运营
规划范围有限的变更，测试行为，并准备运营决策。
规划
加密敏捷性设计
让受支持的密码变更可观察、可测试、可运营。
阅读指南 ↗工程
梳理协议与基础设施边界
沿端点、代理、身份、证书与密钥管理追踪保护范围。
阅读指南 ↗工程
规划应用迁移增量
选择具有明确依赖、数据格式及验收标准的有限变更。
阅读指南 ↗工程
测试互操作性与运营行为
明确成功测试能证明什么，以及哪些事项仍在其边界之外。
阅读指南 ↗运营
分阶段部署、监控与回滚
从实验室证据推进到获授权运营变更，并明确停止条件。
阅读指南 ↗了解每种来源能证实什么。
- 已发布的标准
- 定义明确范围内的机制与要求，但不认证应用程序，也不证明供应商支持。
- 实现与供应商文档
- 说明特定版本的功能与限制。请核查具体平台、协议、配置及当前支持状态。
- 教育性指导
- 解释概念与决策点。并非对您系统的评估或部署指令。
- 实验室观察
- 展示指定测试条件下的行为，并不会自动证明生产就绪。
来源、审查与更正
我们优先采用一手出版物，区分最终标准、草案与实现证据，并在每篇指南上记录审查日期。采取行动前，请检查链接来源及特定环境的文档。报告更正时请提供指南 URL 与支持来源；不要包含机密系统详情。
建议更正 ↗运用所学知识。
开始前的问题。
开始前需要密码学专业知识吗？
不需要。先从基础知识与数据生命周期指南开始。详细工程决策仍需要适当的技术专业知识及特定环境审查。
PQC 与量子密钥分发相同吗？
不同。PQC 在常规计算平台上使用数学算法。QKD 使用物理量子通信机制，其设备与运营要求不同。
遵循这些指南就能使系统具备量子安全性吗？
不能。阅读指导不等于系统验证、认证或保证。实际变更需要核实支持情况、进行测试、规划运营并获得决策授权。
如何检查供应商或协议支持？
查阅具体产品、版本、协议配置文件与配置的官方文档。区分路线图声明、现有支持与经过测试的互操作性。
来源或建议变化时应怎么做？
与系统负责人重新审视受影响的假设与决策记录。核实当前来源，并考虑是否需更新清单、优先事项或测试。