全球抗量子密码政策法律动态跟踪(第25期)"

admin 2026-11-04 00:42:08 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

全球抗量子密码政策法律动态跟踪(第25期)

原创

抗量子工作组
抗量子工作组

苏州信息安全法学所

2026年11月2日 17:37
江苏

去阅读

目录导读

1.工信部要求加快量子密码等交叉融合领域前沿技术布局

2.安徽省通信管理局鼓励进一步开展量子加密等前沿技术布局

3.北约发布量子技术路线图,设定量子密码工作时间节点

4.国际电信联盟批准四项量子密钥分发网络协议标准

5.荷兰内阁批准《全国量子战略》

6.安徽省要求推进量子密钥分发等新产业标准体系建设

7.新加坡内阁发布《2026年网络安全战略》,推进量子安全迁移

8.合肥市四部门要求推动量子技术与智能体融合创新

9.中国抗量子密码战略与政策法律工作组2026年度会议举办

10.韩国启动量子实验平台升级扩建项目

11.江苏省量子科技产业联盟在苏州成立

12.美国NIST发布后量子密码过渡最终版报告

❖本期内容综述 ❖

2026年9—10月,多国密集出台量子技术与量子安全政策、标准与工程方案,形成量子密钥组网+后量子密码迁移并行推进、标准先行、基础设施落地、攻防风险同步管控的全球态势。

国内层面,工信部在“十五五”信息通信规划中,明确布局量子加密与通信网络融合技术,鼓励国内机构深度参与国际标准制定;安徽省接连发布两项文件,一方面打造量子科技“江淮高地”,建设全省量子通信骨干网,推进量子密钥分发与后量子密码融合应用,另一方面启动新产业标准化工程,加快量子密钥分发标准研制;合肥市进一步提出量子技术与智能体融合创新,构建全链条量子安全防护机制,落地政务、金融等场景示范项目。

国际方面,多国推进量子战略与密码迁移时间表。北约发布量子技术路线图,明确2027年完成抗量子密码方案评估;美国NIST发布后量子密码过渡最终版报告,强制联邦机构在2030—2031年前完成密钥建立与数字签名的算法替换,2035年全面禁用易被量子破解的公钥算法;荷兰出台全国量子战略,设定2035年完成政府系统后量子密码迁移;新加坡在新版网络安全战略中统筹推进全国量子安全改造;韩国启动量子实验平台扩建,打通国产设备互联互通与海外落地验证。

01

工信部要求加快量子密码等交叉融合领域前沿技术布局

9月7日,工信部发布《信息通信行业发展“十五五”规划》,提出26项重点任务。其中:

第5条关于“加强关键核心技术攻关”方面,《规划》要求加快量子加密与信息通信网络融合等交叉融合领域前沿技术布局;

第7条关于“强化信息通信领域标准体系建设”方面,《规划》要求推进信息通信领域标准化工作与战略、规划、政策协同,加强标准与产业科技创新联动;适时组建新兴和未来领域的标准化技术组织;强化量子通信等信息通信重点领域标准体系建设,提升军民标准通用化水平;加强标准项目全生命周期管理;支持信息通信领域开源社区和开源生态发展;支持国内企事业单位积极参与国际标准制定工作,持续提升标准国际化水平。

(来源:工信部官网)

02

安徽省通信管理局鼓励进一步开展量子加密等前沿技术布局

9月22日,安徽省通信管理局正式发布《安徽省信息通信业发展“十五五”规划》,提出打造量子科技“江淮高地”,具体措施包括:

(1)建设量子通信网络:系统布局量子新型基础设施,支持江淮量子干线网建设,推进各市建成量子保密通信城域网并接入省量子保密通信骨干网络,推动量子通信网络向政务、公安、金融等高安全需求行业延伸覆盖。鼓励开展量子加密与信息通信网络融合领域前沿技术布局,探索量子通信网络互联互通实现路径,提升量子通信产品和网络服务实用化水平。

(2)拓展量子技术应用场景。深入实施量子信息“千家场景”专项行动,推动数据中心集群间及周边城市通信骨干主备线路的量子加密改造。完善量子密钥分发与抗量子密码算法融合应用等全场景能力体系。

在量子科技赋能工程方面,要求:

(1)构建“1+1+16+N”量子通信网络体系,包括建成“1”个省级量子城域网、“1”个省级量子密码服务中心、“16”个省辖市量子城域网,选取“N”个量子应用场景打造量子业务应用平台;

(2)加快量子应用场景培育,完成跨域量子保密验证,推动算力设施融入量子保密与抗量子密码体系。推广量子密话、量子加密对讲等产品在党政机关、重点行业领域的应用。

(来源:安徽省通信管理局官网)

03

北约发布量子技术路线图,设定量子密码工作时间节点

9月29日,北约发布一份量子技术路线图,旨在推动北约及盟国武装力量更快理解、应用与融合量子技术,同时缓释战略竞争带来的潜在颠覆性风险。这份路线图以2023年获批的《量子技术战略》(Quantum Technology Strategy)为基础,重点覆盖量子计算、量子通信与量子传感三大方向。该路线图遵循《战略》要求,旨在支撑《战略》落地,将战略要务转化为可执行任务,助力北约实现量子就绪。

结合2023年发布的《战略》,路线图制定工作主线如下:

工作主线一:识别量子技术应用场景;

工作主线二:测试、研发与落地量子赋能解决方案;

工作主线三:量子技术标准化与互操作性,持续推进采用并落地后量子密码标准,抵御量子威胁;

工作主线四:防范量子技术带来的风险与威胁,要求北约工作咨询组(NIAG)在2027年第二季度设立《评估产业界抗量子密码方案准备度》的研究项目,在2027年第三季度更新完善北约应对量子密码威胁的行动计划;

工作主线五:专注于量子理论及其在联盟内应用的培训与教育,同时提高对相关风险和威胁的认识。

此外,路线图还设置了核心参与方与执行单位,其中“密码服务能力小组”(Crypto CaT)负责推进北约内部抗量子密码相关项目,在对应主线中落实密码相关任务。

(来源:北约官网)

04

国际电信联盟批准四项量子密钥分发网络协议标准

9月29日,国际电信联盟批准通过四项量子密钥分发网络协议相关标准,其中第四份标准的主要贡献单位包含三家中国企业和中国工信部。该四项标准分别是:

(1)《用于量子密钥分发网络互通的密钥管理器间接口协议》

(Protocols for interfaces between key managers for quantum key distribution network interworking)

(2)《用于量子密钥分发网络的量子密钥分发网络控制器接口通用控制协议》

(General control protocols for interfaces on quantum key distribution network controller for quantum key distribution networks)

(3)《用于量子密钥分发网络的量子密钥分发网络管理器接口协议》

(Protocols for interfaces on quantum key distribution network manager for quantum key distribution networks)

(4)《用于量子密钥分发网络的Cq接口协议》

(Protocols for Cq interfaces for quantum key distribution networks)

(来源:国际电信联盟官网)

05

荷兰内阁批准《全国量子战略》

10月5日,荷兰内阁批准《全国量子战略》(Rijksbrede Quantumstrategie,英译 Government-wide Quantum Strategy)。战略提出2035年目标:在量子技术领域成为技术领导者,实现战略自主,并具备抵御安全威胁的韧性;同时避免对来自欧盟以外的量子应用形成依赖。

战略要求充分挖掘量子技术的经济机遇,计划举措包括:进一步探索公私融资渠道、持续支持科研工作;并推动量子生态对接正在筹建的国家颠覆性创新署(NADI),由政府在量子领域探索承担首购方、委托方与合作伙伴的角色。

战略认同推进后量子密码迁移的紧迫性,并以此构建量子韧性。战略为中央政府机构设定了分阶段迁移时间表:2026年底将量子风险纳入风险管理并制定密码政策;2027年底形成迁移规划草案、开展试点并落实资源预算;2028年底具备在采购招标中提出量子安全要求的能力;2030年底完成高风险用例迁移;2035年底完成中风险用例迁移、低风险用例尽可能完成。战略同时明确,荷兰中央政府当前不将量子密钥分发(QKD)用于信息安全,仍以PQC为主要技术路线。战略要求自2027年起每年向众议院通报进展。

(来源:荷兰中央政府网)

06

安徽省要求推进量子密钥分发等新产业标准体系建设

10月12日,安徽省市场监管局、省发改委、省工信厅等14个省直部门联合印发的《安徽省新产业标准化领航工程实施方案(2026-2028年)》正式发布。方案要求,到2028年,支撑新兴产业发展的标准体系逐步完善,引领未来产业创新发展的标准加快形成,以标准引领新产业迈向高质量、高效益发展的作用更加突出。《方案》指出,要系统推进二十个领域的新产业标准体系建设,其中在量子科技方面,要推动量子计算服务平台及量子计算系统性能测试方法等标准研制,加快量子密钥分发、量子精密测量标准研制。争取组建量子领域标准化技术组织,支持量子领域优质企业参与国家级高新技术标准化试点。

(来源:安徽省市场监督管理局官网)

07

新加坡内阁发布《2026年网络安全战略》,推进量子安全迁移

10月13日,新加坡高级部长、国家安全统筹部长兼内政部长正式发布《2026年网络安全战略》(下称《战略》),意在通过全国协同模式,以打造安全、可信、具备韧性的网络空间为愿景,赋能民众数字化生活方式。新加坡首版《网络安全战略》于2016年发布,并于2021年更新。此次发布的《战略》立足于过去十年奠定的基础,进一步优化了应对各类新兴挑战的方案,更侧重于强化国家级网络防御、提升全数字生态的网络安全标准,并前瞻布局以应对新兴技术威胁。《战略》设置四大支柱,并配套两大基础支撑要素,分别是:

支柱一:防护关键基础设施;

支柱二:守护全域网络空间;

支柱三:夯实人工智能与量子安全能力;

支柱四:依托全球伙伴关系提升韧性;

支撑要素一:打造世界级网络安全生态;

支撑要素二:升级网络安全人才队伍。

其中,支柱三指出,人工智能正在重塑网络安全格局,而量子计算的实际威胁虽尚有时日,但新加坡必须尽早做好应对量子威胁的准备。政府将联合产业界与公共机构,统筹规划、排定优先级、推进全国量子安全迁移;编制并迭代配套实操资源,支撑迁移落地。

(来源:新加坡网络安全局)

08

合肥市四部门要求推动量子技术与智能体融合创新

10月16日,合肥市科学技术局、市发展和改革委员会、市工业和信息化局、市数据资源管理局联合印发的《合肥市加快智能体引领高质量发展的若干措施》正式发布,要求贯彻落实国家人工智能发展战略和省关于人工智能相关工作部署,推动智能体创新引领发展。在“推动量子技术与智能体融合创新”方面,文件提出三项要求:

(1)深化量子技术与智能体协同发展,打造量子安全防护体系,基于抗量子密码算法与量子随机数生成技术,建立覆盖智能体身份认证、任务指令传输、数据存储及交互调用的全链条安全机制,有效防范量子计算攻击、数据窃取与信息篡改风险;

(2)建设“量超智”融合算力底座,协同整合量子计算、超级计算与智能计算资源,构建集算力统一接入、任务智能调度、资源动态调用于一体的综合平台,实现智能体对三类算力的按需调用;

(3)推进重点领域示范应用,发挥智能体在需求分析、任务规划、资源统筹和结果解析方面的优势,结合量子计算在复杂优化、量子模拟与高维建模的技术突破,在政务治理、金融风控、能源调度、气象预测等关键场景中建立高精度决策模型,提升预测分析效率与复杂问题处理能力。推进标杆示范项目建设,形成可复制推广的技术架构和商业化应用规范。

(来源:合肥市科学技术局)

09

中国抗量子密码战略与政策法律工作组2026年度会议举办

2026年10月16日,“中国抗量子密码战略与政策法律工作组2026年度会议暨《密码法》颁布七周年研讨会”在苏州举行。本次会议由密码法治实践创新基地、中国抗量子密码战略与政策法律工作组(“工作组”)主办,西交苏州信息安全法学所、公安部第三研究所网络安全法律研究中心承办,苏州市国家密码管理局、苏州工业园区管委会党政办、江苏金服数字集团有限公司提供支持。密码管理部门、密码行业企事业单位、工作组等40多位负责人通过线上线下相结合的方式,参与了本次研讨交流。

会议回顾我国《密码法》颁布七周年以来的密码法治建设进展,聚焦抗量子密码战略、标准研制、算法专利风险与行业迁移实践等议题,推动技术、产业与法治协同发展。工作组将整合会议成果,持续深化抗量子密码战略与政策法律研究,聚焦后量子专利与标准风险、行业迁移实践、政策法律衔接等方向,加强与管理部门、科研机构、高校和企业的联动,为筑牢量子时代国家密码安全防线贡献力量。

10

韩国启动量子实验平台升级扩建项目

10月21日,韩国科学技术信息通信部(MSIT)联合国家信息社会局(NIA)举办开放量子实验平台升级扩建项目启动说明会,旨在拓宽本土量子通信技术与产品的测试场景,夯实商业化与海外拓展基础。该平台是供企业与科研机构共用的测试环境,平台可以提供量子密码通信测试网络以及企业难以单独购置运维的昂贵测量设备,用于验证技术与产品性能。升级扩建后的项目将依据技术成熟度与应用定位,把现有测试基础设施拓展为三大枢纽:

商用枢纽:现有测试网络将于今年延伸至大邱,明年拓展至光州、釜山,2028年覆盖江原道地区。企业将依托该网络,把量子密码通信应用于科研、医疗、金融业务的数据传输场景,并验证不同厂商国产设备之间的互操作性;

海外枢纽:将对接新加坡、波兰、保加利亚的量子试验平台,开展跨境量子安全测试。在韩国境内及海外本地链路采用量子密钥分发,长距离国际干线采用后量子密码,用于科研数据传输、城市空中交通(UAM)数据保护等场景测试;同时验证韩国本土技术与设备的海外落地适配能力;

未来枢纽:目标是搭建面向下一代量子通信技术的测试环境,包括远距离无线量子密码通信、多节点量子纠缠分发等方向。

(来源:首尔经济日报)

11

江苏省量子科技产业联盟在苏州成立

10月26日,江苏省量子科技产业联盟成立大会在苏州举行,标志着江苏量子科技产业发展进入了协同共建、体系推进的新阶段。《江苏省量子科技产业创新发展行动方案(2026—2028年)》在会上正式发布。

此次揭牌成立的江苏省量子科技产业联盟由江苏省科技厅指导、量子科技长三角产业创新中心牵头组建,将聚焦量子科技领域技术攻关、成果转化、产业协同的难点卡点,统筹开展资源对接、信息共享等工作,推动产业规范化、专业化、规模化发展。

大会现场还举行了重点项目、中国移动云公司量子算力底座原生协同生态、国家技术创新中心共建合作等多项签约,以及江苏省量子科技标准化技术委员会、长三角量子科技(工程)学院、江苏省量子计算技术创新中心揭牌仪式。

(来源:苏州新闻网)

12

美国NIST发布后量子密码过渡最终版报告

10月27日,美国国家标准与技术研究院(NIST)正式发布《向后量子密码标准过渡》最终版(NIST IR 8547),同日撤回2024年11月的草案版本。该报告确立了量子脆弱公钥算法的退场时间表:2030年后进入“弃用”状态,2035年后“禁止使用”。报告同时为美国联邦高价值资产设定了更紧迫的强制迁移期限:密钥建立(key establishment)须在2030年12月31日前完成向后量子密码(PQC)的迁移,数字签名须在2031年12月31日前完成。

与2024年11月的草案相比,最终版在弃用范围上明显扩大。草案仅将112位安全强度的算法(如RSA-2048)列入2030年弃用清单,而最终版将弃用范围扩展至所有已批准安全级别的量子脆弱公钥算法,这意味着大量当前仍被视为“强”的经典算法被同步纳入退场轨道。

报告明确以NIST于2024年发布的三项后量子标准作为替代方案:FIPS 203(ML-KEM,用于密钥建立)、FIPS 204(ML-DSA)和FIPS 205(SLH-DSA,用于数字签名)。其中ML-KEM-768被推荐为密钥建立的默认参数集。

在迁移优先级上,NIST将密钥建立置于数字签名之前,理由是“先收集、后解密”威胁的现实性,因此长期敏感数据的密钥交换迁移更为紧迫。报告同时指出,TLS协议被列为早期迁移重点,联邦机构须在2030年1月2日前支持TLS 1.3。

在2030年弃用节点之后、2035年禁用节点之前,相关算法在风险评估前提下仍可使用,但不得用于新建系统。报告允许组织在过渡期采用混合模式,即将经典算法与后量子算法组合使用,以降低单一算法被攻破的风险,但需承担额外的计算开销与复杂性。对于无法支持后量子密码或混合方案的系统,NIST建议优先考虑更换或退役。

该报告旨在落实2026年第14412号行政令及白宫管理与预算办公室备忘录M-26-15的要求,虽直接约束对象为美国联邦系统,但因其在密码标准领域的全球影响力,实际上为各国政府机构、技术供应商及关键基础设施运营者提供了事实上的迁移参照框架。

(来源:美国NIST官网)

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

苏州信息安全法学所已关注

分享视频

,时长01:17

0/0

00:00/01:17

切换到横屏模式

继续播放

[ ]

进度条,百分之0

播放

00:00

/

01:17

01:17

倍速

全屏

倍速播放中

0.5倍0.75倍1.0倍1.5倍2.0倍

流畅

 您的浏览器不支持 video 标签

继续观看

全球抗量子密码政策法律动态跟踪(第25期)

观看更多

原创

,

全球抗量子密码政策法律动态跟踪(第25期)

苏州信息安全法学所已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

往期回顾

全球抗量子密码政策法律动态跟踪(第24期)

全球抗量子密码政策法律动态跟踪(第23期)

全球抗量子密码政策法律动态跟踪(第22期)

全球抗量子密码政策法律动态跟踪(第21期)

全球抗量子密码政策法律动态跟踪(第20期)

全球抗量子密码政策法律动态跟踪(第19期)

全球抗量子密码政策法律动态跟踪(第18期)

全球抗量子密码政策法律动态跟踪(第17期)

全球抗量子密码政策法律动态跟踪(第16期)

全球抗量子密码政策法律动态跟踪(第15期)

全球抗量子密码政策法律动态跟踪(第14期)

全球抗量子密码政策法律动态跟踪(第13期)

全球抗量子密码政策法律动态跟踪(第12期)

面向量子时代的抗量子密码倡议(2024)

全球抗量子密码政策法律动态跟踪(第11期)

全球抗量子密码政策法律动态跟踪(第10期)

全球抗量子密码政策法律动态跟踪(第9期)

全球抗量子密码政策法律动态跟踪(第8期)

全球抗量子密码政策法律动态跟踪(第7期)

全球抗量子密码政策法律动态跟踪(第6期)

全球抗量子密码政策法律动态跟踪(第5期)

中国抗量子密码战略与政策法律工作组成立

后量子动态(第4期) | 量子加密全球动态跟踪

后量子动态(第3期) | 量子加密全球动态跟踪

后量子动态(第2期) | 量子加密全球动态跟踪

后量子动态(第1期) | 量子加密全球动态跟踪

报告预售

市场售价:1999元

(含发票)

转账备注:蓝皮书(2025)

点击查看《中国后量子密码政策法律蓝皮书(2025)》介绍

购买报告纸质版(对公转账)

单位名称:西安交通大学苏州研究院

银行账号:325605000018010230038

开户银行:交通银行苏州科技支行

包含内容:报告纸质版精装+完整电子版

联系咨询:谢老师 13771998064(同微信)

更多资讯 欢迎扫码关注

“苏州信息安全法学所”

从直板到折叠屏:腾讯Kuikly如何适配iPhoneDuo?" 网络安全文章

从直板到折叠屏:腾讯Kuikly如何适配iPhoneDuo?"

本文介绍腾讯开源跨端框架Kuikly如何适配苹果新折叠屏设备iPhoneDuo。核心方案是利用原生UI渲染优势,通过响应式布局处理尺寸变化,借助安全区域和保留区域能力避让遮挡,并将系统导航栏工具栏交由原生处理,实现跨端代码复用与原生体验兼顾。建议开发者关注预留区域和侧边栏适配。
全球抗量子密码政策法律动态跟踪(第25期)" 网络安全文章

全球抗量子密码政策法律动态跟踪(第25期)"

本期动态跟踪2026年9至10月全球抗量子密码政策法律进展,涵盖中国工信部及安徽、合肥等地布局量子加密与通信网络融合技术,推进量子密钥分发与后量子密码标准研制;国际方面,北约发布量子技术路线图设定2027年完成抗量子密码评估,美国NIST发布后量子密码过渡最终报告明确2030至2035年算法替换时间表,荷兰、新加坡、韩国等也推进量子战略与迁移计划。整体呈现标准先行、基础设施落地与攻防风险管控并行的全球态势。
【披露】一起带有行动编号的明确印度APT迭代样本分析与家族归因..." 网络安全文章

【披露】一起带有行动编号的明确印度APT迭代样本分析与家族归因..."

本文披露印度APT组织白象(肚脑虫/APT-C-35)的ShadowAgent木马样本分析全过程。样本通过钓鱼邮件投递,使用AES-256-ECB加密资源配置,解密后获取C2域名、项目代号CTDKP及持久化设置。归因分析确认样本与360披露的APT-C-35样本同源,但签名存活且技术迭代。文章详述解密流程、反调试机制及WebSocket通信特征,为安全人员提供实战化分析思路与溯源参考。
评论:0   参与:  0