后量子密码为何重要：今天准备，应对明日安全挑战

日期: 2026年8月19日

机构: 香港网络安全事故协调中心(HKCERT)

作者: 香港网络安全事故协调中心(HKCERT)

量子运算发展近年屡有成果，其强大运算能力迅速成为科技界的热话及关注重点，亦经常被视为一种双刃剑：一方面，业界关注量子技术能为药物研发、AI 训练等领域带来哪些机遇和突破；另一方面，亦有人忧虑量子电脑或能在更短时间内推算出相关密码学金钥，从而轻易破解现今的数据加密技术。这可能带来重大风险及潜在影响，尤其是对金融业、加密货币等高度依赖加密技术的行业而言。无论如何，量子技术有一天都会改变现时数码发展和网络安全的运作方式。然而，对大多数机构而言，实际问题并不是大型量子电脑会否在明天出现，而是今天的系统是否已为长远的密码学转型做好准备。

后量子密码学（Post-Quantum Cryptography，PQC）是旨在抵御已知传统计算及量子计算攻击的密码学演算法，包括来自未来具备破解现行公开金钥密码能力的量子电脑的攻击。全球各地的标准制定机构及网络安全主管机关正鼓励机构作好准备，包括了解密码学在哪些地方被使用、识别依赖易受量子威胁影响的公开金钥演算法的系统，以及规划未来升级。

与此同时，行业组织、电讯营办商、研究机构及网络安全供应商正在探索抗量子密码学如何在真实环境中落实。这些发展显示，PQC 准备工作并不只是理论议题，而正逐渐成为产品设计、采购、系统架构、互通性及长远网络韧性的实际课题。

由于加密技术早已深入部署于不同的系统内，用户甚至未必察觉它的存在，所以对机构而言，立即大规模更换并不现实；更实际的优先事项是按风险规划迁移、建立资产清单、与供应商沟通，以及在标准及供应商支援已准备就绪的情况下采用 PQC。机构应先了解自身的密码学依赖项，掌握哪些系统可能受到未来量子风险影响，并确保未来的技术投资能随标准及行业实务持续演变而作出调整。