谷歌将后量子密码迁移时间定为2029年：数字认证助力关基系统加速后量子密码就绪
2026年7月27日

2026年3月25日，谷歌正式宣布，将在2029年底前完成其所有系统、产品与服务向后量子密码（PQC）的迁移。谷歌安全工程副总裁希瑟·阿德金斯（Heather Adkins）与高级密码工程师索菲·施米格（Sophie Schmieg）在官方博客中写道：“作为量子技术和PQC领域的先驱，我们有责任以身作则，分享一个雄心勃勃的时间表，为谷歌乃至整个行业的数字转型提供所需的清晰度和紧迫感。”

一场由科技巨头引领的全球密码学变革已拉开序幕，其影响正从硅谷向全球关键信息基础设施（关基）扩散，也为我国的密码安全战略敲响了警钟。

一、 全球PQC迁移的背景时间表

谷歌此次宣布的2029年时间表，比美国国家标准与技术研究院（NIST）此前设定的2035年过渡目标更为紧迫。根据NIST在2024年发布PQC标准后给出的路线图草案，联邦系统被要求在2035年前完成所有量子脆弱算法的禁用。此外，据公开资料，美国国家安全局（NSA）曾为国家安全系统规划了2033年前后的迁移目标。谷歌将时间提前到2029年，体现了其对量子威胁紧迫性的最高级别评估。

二、 为何谷歌将时间提前到2029年？

谷歌的提前迁移决定，源于其对量子计算威胁最前沿的评估。作为量子计算机的构建者与互联网加密的守护者，谷歌有着独特的洞察力。其官方博客给出了三个明确的理由：

1. 量子计算技术突破性进展

博客指出，新的时间表“反映了PQC时代的迁移需求，考虑到量子计算硬件开发、量子纠错以及量子因式分解资源估算的最新进展”。谷歌曾多次更新破解RSA加密所需量子比特的估算，最新研究显示所需数量可能远低于早期预期，这意味着“密码相关量子计算机”的出现可能比预想中早得多。

2. “现在收集，以后解密”的威胁已成现实

博客明确指出：“量子计算机将对当前的密码标准构成重大威胁……对加密的威胁在今天已经显现，通过‘先收集后解密’的攻击”。恶意行为者已在收集加密数据，等待未来量子计算机解锁。这意味着今天的银行交易、政府通信等机密数据，可能已暴露在未来风险之下。

3. 优先迁移认证服务

与数据加密不同，数字签名一旦被量子计算机攻破，其危害是即时且不可逆的。伪造的软件、身份和证书将无法补救。因此，谷歌已调整其威胁模型，将认证服务的PQC迁移列为最高优先级，并建议其他工程团队效仿。作为行动，Android 17已集成基于ML-DSA标准的PQC数字签名保护。

三、 欧美关基系统的混合PQC实施情况

欧美政府、银行等关基系统正通过“混合密码”方式开启PQC迁移，即在过渡期内同时使用传统算法和PQC算法，以确保兼容与安全。根据公开监测数据，已取得显著进展：

1. 美英法政府门户网站：已大规模启用

2. 欧美网上银行系统：金融行业先行

金融行业对“先收集后解密”威胁最为敏感，因此走在PQC迁移前列。

四、 我国的差距与挑战

1. PQC标准化起步较晚

美国NIST于2024年8月发布了PQC标准，而我国在2025年10月9日才发布了开展新一代商用密码算法(后量子密码算法)征集活动的公告，何时发布正式标准未知。这期间存在一个“标准真空期”。

2. 关基系统PQC部署空白

据监测，截至2026年初，我国银行、政府网站尚无一家启用混合PQC HTTPS加密。尽管国密改造在持续推进，但国密算法本身同样无法抵御量子攻击。这意味着我国关基系统面临“国密改造”与“后量子迁移”双重任务叠加的巨大压力。

3. 证书有效期缩短加剧运维危机

2026年3月15日起，SSL证书有效期已缩短至200天，并将于2027年缩至100天、2029年缩至47天。若不实现证书自动化，关基用户将面临每年数万次人工证书操作，业务中断风险急剧上升。

五、 一次改造，同时完成证书自动化、国密改造和后量子密码迁移

解决以上挑战的最佳解决方案是一次改造”实现三大目标：

1. 双算法SSL证书自动化

网关内置国密ACME客户端，对接多家国际CA和国密CA，具备多CA签发通道自动切换能力，毫秒级故障切换。自动完成证书申请、验证、部署、续期，5年零运维，彻底解决证书有效期缩短带来的管理难题。

2. 国密改造一次完成

原Web服务器零改造，只需前置部署网关，一次改造同步完成三次必须的国密改造。不仅支持TCLP国密标准，而且率先支持TLS 1.3国密算法，实现前向安全(即使加密私钥泄露也不可能解密已加密数据)。默认配置国密OV证书 + 国际DV证书，既满足国密合规，又提供全球信任。

3. 后量子密码就绪

支持双混合PQC算法：国密混合PQC（SM2MLKEM768，IANA编号4590）和 国际混合PQC（X25519MLKEM768，IANA编号4588）。部署SSL自动化网关后，所有网站即刻获得抗量子攻击能力，有效防御“先收集后解密”威胁。

4. 平滑演进，为国产PQC标准储备

在我国PQC国家标准尚未正式发布前，SM2MLKEM768方案既是应对当下威胁的盾牌，更是为未来平滑迁移至国产PQC算法所做的关键战略储备。未来标准落地后，仅需免费在线升级即可无缝平滑过渡，避免二次投资。

六、 生态协同：让量子安全“看得见”

可喜的是，目前已有数字认证推出了SSL自动化网关，零信浏览器已率先支持双混合PQC算法(X25519MLKEM768和SM2MLKEM768)，与数字认证 SSL自动化网关协同实现优先采用国密混合PQC算法SM2MLKEM768，同时满足关基用户的国密合规和后量子密码迁移应用需求。

用户使用零信浏览器访问数字认证 SSL自动化网关保护的网站时，其地址栏可同时展示代表量子安全的“Q”标识和代表国密合规的“m标识，让后量子密码从“后台技术”变为“用户可见的安全感”。

七、 没有旁观者的全球竞赛

谷歌将PQC迁移时间定为2029年，是在向全球网络安全领域发出战略预警。量子威胁已从科幻变成了今天的工程问题。每一笔被截获的数据，都可能成为未来量子计算机批量解密的“定时炸弹”。

对欧美而言，问题是速度和规模。如何让关基系统在2035年前完成这场史上最大规模的密码系统更新换代。从白宫到摩根大通，已有数百个关基网站用混合PQC加密给出了答案。

而对我国而言，问题不仅是速度，还有方向：如何在追赶国际PQC进程的同时，兼顾国密改造的持续推进和密码主权的战略安全。

数字认证的“一次改造完成三项国密改造”方案，提供了一个值得关注的中国答案：以国密混合PQC为战略储备，以证书自动化降低迁移门槛，以双算法兼容实现平滑过渡。在世界各国争相构建量子时代安全基石的今天，没有哪个国家可以置身事外！量子倒计时的钟声已经敲响。

数字认证，以二十年服务关基用户的实力，助力中国关键信息基础设施从容应对量子时代挑战，保障关基数据的持续安全。

SSL自动化团队
北京数字认证股份有限公司
2026年6月15日