← 所有指南
基础知识
后量子密码学：起点
您将理解什么
规划迁移前，先区分算法、协议与系统。
上次审查:
了解背景
后量子密码学（PQC）使用旨在抵抗经典与量子计算机攻击的数学构造，在普通计算平台上运行。量子密钥分发（QKD）则使用物理量子通信机制，具有不同的设备、距离、认证与运营要求。两者是不同技术；PQC 迁移不要求安装量子网络。
规划工作
从业务服务及其密码用途开始。密钥建立、数字签名与大批量加密是不同任务。替换配置文件中的算法名称并不等于完整迁移：协议协商、密钥格式、提供商、证书与对端系统都可能构成限制。
待审查的证据
每项拟议变更均记录适用标准、确切实现与版本、协议配置文件及测试环境。询问哪个组件终止受保护连接，以及是否由托管提供商控制该边界。将观察行为与供应商路线图或实验室演示区分开。
局限与下一步
NIST FIPS 203 规定用于密钥封装的 ML-KEM；FIPS 204 与 205 规定 ML-DSA 与 SLH-DSA 签名。算法标准不认证使用它的应用。接着阅读威胁与数据生命周期指南，再确定一个有明确边界的系统开展清单工作。
证据和局限性
引用相关标准的教育性指导；本文未评估任何客户系统。必须核实所选环境的实现与协议支持。