香港科技大学联合香港金融管理局推出后量子密码学工具包 助力银行业提前布局量子安全过渡

📌 一句话摘要

香港科技大学与香港金融管理局联合推出后量子密码学工具包，为银行业提供系统化框架，帮助其规划并推进量子安全过渡，目标是 2030 年前完成密码基础设施升级。

📝 详细摘要

香港金融管理局与香港科技大学联合推出后量子密码学工具包，旨在帮助银行业应对量子计算对现有公钥密码体系的威胁。文章阐述了当前公钥密码（如 RSA、椭圆曲线加密）在量子计算威胁下的风险，尤其是“先存储后解密”攻击模式。为提前布局，香港金融管理局于 2026 年 7 月推出量子准备度指数，评估显示约 68%的银行已具备相关认知或试行，但整体准备仍处于初步阶段。工具包从治理、风险评估、执行三个层面提供实务方法，帮助银行盘点加密技术、确定迁移优先级、制定时间表；同时强调密码敏捷性的重要性，支持分阶段、分系统的持续迁移。工具包与量子准备度指数组成前后衔接的工作链条，目标是 2030 年前实现全面准备。

💡 主要观点

1. 后量子密码学工具包的推出与目标 香港金融管理局与香港科技大学联合开发工具包，为银行业提供系统化框架，协助规划并推进后量子密码学的过渡进程，目标是 2030 年前实现密码基础设施的全面升级。
2. 量子计算对现有密码体系的威胁与风险 量子计算机一旦具备足够规模，可能在极短时间内求解大整数分解和离散对数问题，威胁 RSA、椭圆曲线加密等公钥密码；同时，由于数据保密周期长，存在“先存储后解密”攻击风险。
3. 香港银行业量子准备度现状与挑战 2026 年量子准备度指数显示，约 68%的银行已具备相关认知或试行，但约 32%尚未展开过渡工作；整体准备仍处于初步阶段，约半数银行未正式制订后量子规划。
4. 工具包的实务方法与工作链条 工具包提供治理安排、风险评估、执行监察等方法，帮助银行盘点加密技术、确定迁移优先级、制定时间表；与量子准备度指数形成前后衔接的工作链条，支持分阶段、以风险为本的过渡路径。
5. 密码敏捷性与技术路线 后量子密码学基于格、编码、多变量多项式、哈希等数学结构，具备在经典与量子环境下的稳定防护；密码敏捷性是关键，指技术架构能否快速替换底层算法而不大幅改动业务逻辑。

💬 文章金句

• 后量子密码学工具包的推出，把此前偏重概念普及与趋势研判的量子安全议题，推进到了可对照、可评估、可执行的实施层面。
• 该工具包由香港金融管理局与香港科技大学共同开发，汇集了监管机构的监管经验、高校的学术专业力量以及业界参与者的实务见解，形成了三方共同开发的模式。
• 整个银行业在 2030 年前为量子时代做好全面准备、指数达到 10 分，构成这一进程的明确目标。

📊 文章信息

阅读完整文章