后量子密码（抗量子密码） 行业研究报告

一、研究摘要 / 核心观点

1. 标准化拐点已至，迁移从"研究"转入"工程"。NIST 于 2024-08-13 正式发布首批三项后量子密码联邦标准 FIPS 203（ML-KEM，源自 CRYSTALS-Kyber）、FIPS 204（ML-DSA，源自 CRYSTALS-Dilithium）、FIPS 205（SLH-DSA，源自 SPHINCS+）；2025-03-11 追加 HQC 作为备份 KEM [NIST·CSRC](https://csrc.nist.gov/News/2024/postquantum-cryptography-fips-approved)；[NIST 官方新闻](https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards)。

1. "先窃取、后解密"（Harvest Now, Decrypt Later）倒逼时间表前移。无论密码相关量子计算机何时到来，长保密期数据今天即面临暴露风险，因此监管停止等待、直接给出硬性节点：NIST IR 8547 拟将 RSA/ECC 于 2030 年后弃用、2035 年后禁用；NSA CNSA 2.0 要求 2027-01-01 起新采办国安系统须支持 PQC [FreeQuantumComputing·迁移时间表](https://www.freequantumcomputing.com/blog/post-quantum-migration-deadlines)；[The Quantum Insider](https://thequantuminsider.com/2026/post-quantum-cryptography-timelines)。

1. 市场规模口径分歧大但方向一致——陡峭高增长。2025 年全球 PQC 市场各机构估值从 2.8 亿美元到 37 亿美元不等，2030—2035 年普遍指向数十亿至数百亿美元，CAGR 介于 28%—47%【口径差异】[PMarketResearch](https://pmarketresearch.com/worldwide-post-quantum-cryptography-market-research)；[Research Intelo](https://researchintelo.com/report/post-quantum-cryptography-enterprise-migration-market)；[Market Intelo](https://marketintelo.com/report/post-quantum-cryptography-solution-market)；[KBV/GII](https://www.giiresearch.com/report/kbv1895373-global-post-quantum-cryptography-market-size-share.html)；[Nasdaq·MarketsandMarkets/Juniper](https://www.nasdaq.com/press-release/decade-defining-race-lock-down-worlds-data-quantum-breaks-it-2026-06-10)。

1. 中国沿"五条技术路线并进 + 国密混合"差异化布局。2025-02 国家密码管理局商用密码标准研究院启动抗量子公钥密码算法标准征集；企业侧信安世纪、格尔软件、三未信安、电科网安、吉大正元、国芯科技等从算法、芯片到系统全线布局 [三个皮匠报告](https://www.sgpjbg.com/news/7075328.html)；[搜狐·PQC 技术](https://m.sohu.com/a/939433237_121851958)。

1. 一句话启示：PQC 不是"可选升级"而是"十年一遇的密码基础设施重建"，合规驱动、非 discretionary（非 discretionary 需求），金融与政务将率先形成可验证替换订单，国产算法+混合迁移架构是中国的差异化抓手。

二、研究背景与定义

定义：后量子密码（Post-Quantum Cryptography, PQC），又称抗量子密码，是指能够抵抗量子计算机（特别是 Shor 算法对大整数分解/离散对数的多项式时间破解）攻击的新型公钥密码。其目标是替换当前广泛依赖的 RSA、ECC（含国密 SM2/SM9 同基于离散对数，亦受威胁）、DH/ECDH 等算法 [NIST·CSRC](https://csrc.nist.gov/News/2024/postquantum-cryptography-fips-approved)。

量子威胁原理：Shor 算法（1994）可多项式时间破解 RSA-2048、ECC P-256、DH、SM2/SM9；Grover 算法对对称密码（AES）仅平方根加速，AES-256 仍安全。因此 PQC 主要替换非对称密码层，对称层靠加长密钥即可 [PQC 迁移实战指南（公开技术文）](https://fieldguide.lamarrlabs.com/The-Mandates-MOC)。

标准三大支柱（NIST FIPS 203/204/205）

• FIPS 203（ML-KEM）：通用加密/密钥交换（TLS、VPN），公钥约 1,184 B、密文约 1,088 B（ML-KEM-768，NIST Level 3）。
• FIPS 204（ML-DSA）：数字签名/身份认证/代码签名，公钥约 1,952 B、签名约 3,309 B（ML-DSA-65）。
• FIPS 205（SLH-DSA）：基于哈希的保守备份方案，签名约 7,856 B，速度较慢但数学假设更稳 [NIST 官方新闻](https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards)。

研究边界：本报告覆盖 PQC 算法标准化、密码产品（HSM/密码机/网关/PKI/芯片）、迁移服务与行业落地；不含量子密钥分发（QKD，属不同技术路线，仅在"双保险"语境提及）、不含通用量子计算整机。

三、研究方法与数据来源（Methodology）

• 标准与监管一手来源：NIST CSRC/新闻稿（FIPS 203/204/205、HQC）、美国 NSM-10、OMB M-23-02、NSA CNSA 2.0、NIST IR 8547；欧盟 NIS 合作组、英国 NCSC、G7 金融路线图。
• 市场测算来源：PMarketResearch、Research Intelo、Market Intelo、KBV Research/GII、MarketsandMarkets（经 Nasdaq 汇总）、Juniper Research 等。
• 中国产业来源：国家密码管理局商用密码标准研究院征集公告、上市公司（信安世纪 688201、格尔软件 603232、吉大正元 003029、三未信安 688489、电科网安等）定期报告与公告、信安世纪可转债问询回复、格尔软件投资者关系记录、招标与采购网产业链梳理、三个皮匠报告、搜狐技术综述。
• 口径处理：市场规模因"产品/解决方案/企业迁移/含硬件 HSM"定义差异极大，一律并列并标【口径差异】；无法溯源数字标【待核实】。