加拿大启动 PQC 迁移计划，应对量子计算威胁

加拿大政府正式启动一项为期十年的综合计划，为数字基础设施应对一项重要的新兴网络安全威胁做好准备：量子计算。新的安全策略实施通知 (SPIN)现已生效，要求所有联邦部门和机构开始向“抗量子”加密技术迁移。

此举旨在保护国家敏感数据和通信，避免其受到未来量子计算机的威胁；这类计算机可能使当前常用的密码防护措施失效。

迫在眉睫的量子威胁

此项指令的紧迫性源于潜在的具备密码破解能力的量子计算机 (CRQC)。目前 CRQC 仍主要处于理论阶段，但其计算能力将来可能足以破解如今保护网上银行、安全消息和政府数据库等系统的公钥密码技术。

通知特别指出一种隐蔽策略，即“先收集、以后解密” (HNDL)。攻击者可能现在窃取并储存加密数据，等待量子计算机具备破解能力后，再解密其中长期敏感的信息。

SPIN 指出：“与世界各地其他政府和私营组织一样，加拿大政府也面临未来量子计算机的威胁。”这体现了挑战的全球性。

解决方案：后量子密码学 (PQC)

解决方案是后量子密码学 (PQC)：一组专门设计用于抵御经典计算机和量子计算机攻击的新密码算法。National Institute of Standards and Technology (NIST) 和加拿大 Canadian Centre for Cyber Security (Cyber Centre) 正参与推动这些算法的全球标准化。

该通知将政府整个数字生态迁移到 PQC 描述为“重大技术变革”，需要“多年谨慎规划和实施”。通知同时警告，延误可能导致错过关键期限，从而增加加拿大政府所托管敏感数据暴露的风险。

分阶段、强制执行的迁移计划

SPIN 制定了严格的三阶段计划，期限延伸至 2035 年，旨在确保整个联邦政府协调、负责地完成迁移。

第一阶段：准备（截止日期：2026 年 4 月 1 日）
各部门和 Shared Services Canada (SSC) 有六个月时间制定高层迁移计划，明确职责并进行财务规划。从此阶段开始，必须每年报告进度，以持续监督实施情况。

第二阶段：识别（截止日期：2028 年 4 月 1 日）
这是关键的发现阶段，通常也是最具挑战性的阶段。各部门必须全面盘点所有使用密码技术的 IT 系统，并在期限前更新政府记录，包含以下详细信息：

• 系统架构及使用的具体密码算法。
• 供应商信息和系统生命周期详情。
• 迁移优先级，重点关注容易受到 HNDL 攻击的系统。

专业工具可在此阶段带来显著帮助。Securetron 提供的免费社区工具（例如 PKI Trust Manager (Full CLM)、PKI Trust Auditor 和 PQC TLS Certificate Scanner）可自动执行发现。这些工具能够快速扫描网络和系统，生成所需的密码资产清单、识别传统算法的使用位置并标记高优先级迁移系统，支持第 6.2.3 和 6.2.4 节的要求。

第三阶段：迁移（期限：2026–2035 年）
本阶段实际实施 PQC，并立即生效一项重要采购规定：

• 截至 2026 年 4 月 1 日：所有新签订的数字系统合同都必须要求解决方案兼容 PQC 并支持密码敏捷性。
• 截至 2028 年 4 月 1 日：各部门和 SSC 必须开始主动迁移其系统。
• 截至 2031 年底：必须完成所有高优先级系统的迁移。
• 截至 2035 年底：必须完成所有其余系统的迁移。

在迁移阶段，类似 Securetron PKI Trust Manager 的平台非常有价值。该平台旨在管理 PQC 证书的整个生命周期，使组织能够顺畅签发、部署和管理新的抗量子密码身份。这有助于支持“密码敏捷性”要求（第 6.3.1 节），并帮助部门系统地“开始将系统迁移到抗量子密码技术”（第 6.3.3 和 6.3.5 节）。

适用范围、共同责任和后果

该指令适用于所有使用密码技术的加拿大政府信息系统，从网络服务和应用到物理设备，范围覆盖处理最高至 Protected B 级数据的系统。

通知强调“共同责任模式”，并指出 Shared Services Canada (SSC) 的重要作用。作为中央 IT 基础设施的管理方，SSC 必须制定自己的迁移计划，并与各部门密切合作处理依赖关系。

加拿大财政委员会秘书处 (TBS) 将主动监督合规情况。通知明确指出，如果部门未按期完成工作，将要求包括首席信息官和首席安全官在内的高级官员参与处理；并可能依据政府的 Framework for the Management of Compliance 采取相应后果。

量子准备领域的全球先行者

通过发布此 SPIN，加拿大正努力成为全球迈向抗量子未来的先行者。清晰、分阶段且具有强制性的路线图，旨在确保未来数十年政府服务以及加拿大民众敏感数据的机密性、完整性和可用性。Securetron 等先进发现与管理工具可以加速这一重要国家安全计划，将艰巨挑战转化为可管理、可执行的迁移工作。