NIST首批后量子密码标准FIPS203（ML-KEM）、FIPS204（ML-DSA）、FIPS205（SLH-DSA）正式发布——这标志着PQC从算法研究进入工程化落地阶段。安全牛研究报告显示，金融、运营商、能源、政务四大行业已围绕PQC算法展开差异化迁移实践，但报文膨胀、算力开销、终端兼容等工程化挑战仍需系统性破解。
PQC标准体系——NIST三驾马车正式定型
2024年，NIST正式发布FIPS203（ML-KEM，基于CRYSTALS-Kyber）、FIPS204（ML-DSA，基于CRYSTALS-Dilithium）、FIPS205（SLH-DSA，基于SPHINCS+）三类标准算法。FIPS203主要用于密钥封装/密钥建立，是通用PQC迁移主干能力。FIPS204主要用于数字签名，适用于证书、报文、代码和设备身份迁移。FIPS205为哈希签名备选路径，适合关注算法多样性和长期安全冗余的场景。
IETF TLS工作组正围绕ML-KEM用于TLS1.3及混合密钥交换开展标准化工作。美国NISTIR 8547明确提出：2030年后逐步淘汰易受量子计算攻击的加密算法，2035年后全面禁用。英国、欧盟、加拿大等经济体已相继发布PQC迁移规划。
中国路径——国密+抗量子双轨并行
我国在坚持商用密码合规和自主可靠底线的基础上，兼顾国际互联场景对NIST标准的适配需求和国内关键信息基础设施对国密体系的要求，形成“国际互通+本土合规”的兼容式发展道路。国内后量子密码算法征集与评估工作稳步推进，主流密码厂商已纷纷完成对NIST标准算法的适配。
产业界可在过渡期采用“国密+NIST PQC”混合方案开展非生产验证、试点部署和密码敏捷能力建设，但正式生产推广仍需结合国家密码主管部门标准稳妥实施。
PQC工程化挑战——报文膨胀、算力开销、协议兼容
PQC算法的核心工程化痛点是“报文膨胀与计算时延”。ML-KEM、ML-DSA等算法的公钥、密文或签名尺寸相较传统ECC明显增大，可能导致TLS、IPSec等协议握手报文体积增加、证书链增大、分片和重传概率上升。格密码、哈希签名等算法的计算路径与传统RSA/ECC不同，在高并发、低时延、弱终端场景中可能引入CPU、内存和网络开销。
破解路径包括：握手流程优化（预共享密钥+PQC混合握手模式、会话复用）、协议级报文体积控制（证书链最小化、会话恢复）、算法参数调优、FPGA/ASIC硬件加速与软硬协同卸载。
行业PQC落地实践——金融、运营商、能源、政务
金融行业：交通银行采用抗量子签名算法ML-DSA完成签名验签，采用ML-KEM完成密钥交换，与国密SM4-CBC混合部署，覆盖证书申请、数字签名、数字信封等核心环节。ML-KEM封装超80万次/秒、解封装超62万次/秒。
运营商行业：中国电信构建融合QKD与PQC的分布式密码体系，推出量子加密专线。中国移动发布《抗量子密码敏捷技术白皮书》《抗量子密码迁移白皮书》。
能源行业：齐鲁石化采用“后量子密码算法+国密混合算法”构建双重防护机制。政务行业：游仙区政务外网采用“后量子密码+国密算法”融合加密能力升级。
