美国NIST发布PQC迁移路线图：RSA等传统公钥算法2030年后弃用、2035年后禁用

美国国家标准与技术研究院（NIST）于2026年10月27日发布IR 8547文件《转换至后量子密码学标准》，为传统公钥算法设定了明确的淘汰时间表。文件列出需要逐步淘汰的算法，包括用于数字签名的RSA、ECDSA及EdDSA，以及用于密钥建立的RSA、Diffie-Hellman和MQV。NIST规划2030年后将其列为不推荐使用（Deprecated），2035年后在NIST标准与指引中列为禁止使用（Disallowed）。

美国联邦政府高敏感系统另有更早期限。依据2026年6月发布的行政命令EO 14412，联邦政府高价值资产及高影响系统（不含国家安全系统）须于2030年底前完成后量子密钥建立机制迁移，2031年底前完成数字签名转换。

NIST强调迁移不只是替换算法，还涉及整个信息系统与密码学供应链：TLS、SSH、IPsec等协议需支持新机制，OpenSSL等函数库需支持后量子算法，硬件安全模块（HSM）和可信平台模块（TPM）可能需更新固件或重新设计，公钥基础设施（PKI）也须调整证书签发、验证与撤销机制。

NIST将混合式密码学列为过渡方案，结合传统与后量子算法以应对兼容性需求，但提醒混合方案可能增加实现复杂度与安全成本。由于密码算法从标准化到全面导入历史上往往需要10至20年，NIST建议政府与企业及早盘点在用算法、评估系统依赖关系及供应商支持能力，并依数据敏感度规划迁移优先顺序。