2026年7月6日，美国战争部（Department of War, DoW）正式发布《后量子密码战略》（DoW Post-Quantum Cryptography Strategy），同步特朗普总统签署的 EO 14412（防止先进密码攻击行政令），为美军所有国家安全系统（NSS）和非NSS基础设施设定了 2030/2031 的硬性后量子迁移截止时间。本文从纯技术政策角度，解读其\"五大战线、三条路径、一项禁令\"的框架体系。
━━━ ━━━ ━━━
五大战线、三条路径、一项禁令：美国战争部《后量子密码战略》深度解读引言：美军密码基础设施的\"末日时钟\"
2026 年 6 月 22 日，特朗普总统签署两项量子相关行政令。次日，战争部首席信息官 Kirsten Davies（2025 年 12 月上任）同步发布 DoW 后量子密码战略——这份文件的\"公开发布批准\"盖章日期为 2026 年 4 月 16 日，实际是为配合行政令节奏而提前备好的组合拳。
这是美军历史上第一份覆盖全军的后量子密码迁移路线图。它的背景并非和平时期的技术升级，而是来自实战对手的紧迫威胁：
- \"Harvest Now, Decrypt Later\"（先收割、后解密）：对手正在大规模拦截并存储加密的战术无线电、卫星通信（SATCOM）、指挥控制（C2）流量，等待容错量子计算机（CRQC）成熟后批量解密。
- 签名伪造（\"Trust Now, Forge Later\"）：武器系统的固件签名、PKI 身份体系的证书链，在今天看起来安全，一旦量子计算机能破解离散对数与整数分解，历史签名可以被伪造。
- 2026 年的已知事实：Google 已秘密实现可在 2 个月内被独立改进的椭圆曲线密码量子破译电路（ECDLP）；ETH Zurich 声称攻破 NIST 格密码标准的\"完美随机性\"预印本引发震荡；ML-DSA 实现漏洞可在 1 秒内被 Bernstein 恢复密钥。
面对这样的威胁态势，DoW 战略不再是一份可选的规划指南，而是一份强制执行的技术命令。
一、战略时间线：从能力门到使用门1.1 三大时间节点
DoW 战略设定了两个核心里程碑：
- 2030 年 12 月 31 日：所有 DoW 系统必须 支持 PQC（后量子密码），否则被退役
- 2031 年 12 月 31 日：所有 DoW 系统必须 使用 PQC（除非另有说明）
这两者之间是\"能力门\"（capability gate）与\"使用门\"（exclusive-use gate）的递进关系。加上背后引用的 CNSA 2.0（NSA 商业国家安全算法套件 2.0）的分类产品排期——操作系统、Web/云、大型 PKI 和受限设备的专属使用期延至 2033 年——形成了事实上三层嵌套时间轴：
- EO 14412（民用高价值资产）：按密码功能分割——密钥建立 2030，签名 2031
- DoW 战略：按迁移阶段分割——支持 PQC 2030，使用 PQC 2031
- CNSA 2.0（NSS 核心）：按产品类别分割——软件/网络 2030，Web/云/OS/大型 PKI 2033
关键洞察：2030 和 2031 的表面一致掩盖了底层排期的严重分歧——最难以迁移的硬件（嵌入式 ECU、武器平台的加密模块）恰恰是排期最晚、但也是最脆弱的部分。
1.2 关键软化词：\"除非另有说明\"
这一行不起眼的文字是整个战略最重要的免责条款。它悄然将 CNSA 2.0 的 2033 专属使用期通过引用嵌入了 DoW 的\"2031 年使用门\"——\"另有说明\"所指的就是 CNSA 2.0 产品分类中排到 2033 的类别。
这意味着：DoW 新闻稿中\"领先于行政令时间线\"的说法并不完全属实。因为 EO 14412 第 4 条明确排除了 NSS，DoW 的 NSS 核心系统实际上没有行政令可\"领先\"的对象。
二、五大战线（Five Lines of Effort）
战略将迁移工作组织为五条并行战线（LoEs），覆盖从管理到落地的全链条：
战线一：PQC 治理与整合（PQC Governance and Integration）
- 优化跨部门资金流，建立认证互认机制（reciprocity）
- 设立集中治理工作组（Central Governance Task Force）
- 协调两种采购路径的交叉点
关键问题：认证产能的瓶颈并未因\"优化\"而消失。NSA 的 Type 1 认证历史上一直是军事密码现代化的绑定约束。
战线二：密码资产盘点与规划（Cryptographic Inventory and Planning）
- 使用 ACDI（自动化密码发现与盘点工具，CISA 推荐）发现遗留密码依赖
- 建立组件级密码资产清单
- 识别关键任务线程与数据路径
背景：2025 年 11 月 DoW CIO 备忘录已经要求各组成部门建立密码盘点并指定迁移负责人。新战略是对已有操作指南的伞形整合。
战线三：算法与协议的开发与分析（Develop and Analyze）
- 与国际机构（NATO、IETF）合作，提升协议层面的密码敏捷性（crypto-agility）
- 推动标准化与互通性
- 监控新型攻击方法（如针对格密码的 CDPR 攻击）
密码敏捷性是全文的核心理念：系统应能快速切换密码原语而不需要重大架构变更。但战略未能直面如下矛盾——最需要敏捷的设备（高保证 ECU）恰恰架构上最不可能实现敏捷（固化在硬件中，需要完整的重新认证周期）。
战线四：商业解决方案集成（Integrate Commercial Solutions）
- 升级 DoW PKI 体系
- 将 NIST 标准化的 PQC 算法（ML-KEM、ML-DSA 等）集成到 COTS（商业现成产品）环境中
- 固件签名、操作系统的 PQC 化
战线五：PQC 迁移与现场部署（PQC Migration and Fielding）
- 物理部署加固后的量子安全硬件
- 覆盖空间平台、战术数据链、电话系统、无人自主边缘设备
- 确保\"整个数据路径\"没有未迁移的链路
战略对\"迁移完成\"的定义极其严格：只有当一个任务线程中所有路径都已替换为 PQC，且遗留算法已被移除（而非仅新增 PQC 支持），才算达到量子就绪。
三、三条路径（Three Paths / Dual-Track Acquisition）
战略实际上定义了三条并行的技术执行路径，按认证体系和设备类型的严格程度划分：
路径一：高保证端密码单元（HA-ECU Track）
- 适用范围：嵌入式军事组件、武器平台、战术阵列中的端密码单元（ECU）
- 认证体系：NSA Type 1 认证 + KMI（密钥管理基础设施）
- 算法套件：CNSA 2.0（强制要求 ML-KEM、ML-DSA 等非对称 PQC 算法）
- 密钥管理：依赖 NSA KMI 预配置
这是三条路径中最严格的一条。设备被封装为\"密封单元\"，在现场几乎不可打补丁。任何算法更换 -> 重新送往 NSA 认证 -> 认证周期通常以年计。这就是战略中认证瓶颈的根本来源。
路径二：商业解决方案路径（Commercial Solutions Track）
- 适用范围：企业 IT、云基础设施、软件框架
- 认证体系：FIPS 140-3 CMVP（密码模块验证计划）+ NIAP 保护概要
- 算法套件：NIST 标准化 PQC 算法（ML-KEM、ML-DSA、SLH-DSA）
- 框架：通过 CSfC（商用解决方案机密项目）实施
认证周期方面，CMVP 当前的验证周期约为 18 个月或更长，EO 14412 下令 NIST 加速该流程，但\"加速\"指令并未缩短实际排队队列。
路径三：CNSA 2.0 产品分类排期（隐含路径）
- 适用范围：软件/固件签名、传统网络设备、大型 PKI、受限设备
- 时间线：各产品类别有独立的 CNSA 2.0 专属使用截止日期
- 签名算法：强制要求 LMS 或 XMSS（有状态哈希签名方案），明确排除 SLH-DSA（SPHINCS+）
这一路径的特殊性在于其选择的签名方案。LMS 和 XMSS 是有状态方案——签名者必须维护精确的密钥使用计数，一次错误的备份恢复或双签名服务器就可能造成致命的安全灾难。NSA 选择有状态方案的原因在于：固件签名是可控环境，签名次数可精确计数，而 SPHINCS+（无状态替代方案）的签名体积和验证性能在嵌入式场景中不够理想。
四、一项禁令：被明确排除在外的\"伪量子方案\"
战略最引人注目的内容之一是明确列出了不被认可为量子安全解决方案的技术手段。这是对\"量子蛇油\"（quantum snake oil）行业的直接打击：
禁令清单：
- 量子密钥分发（QKD） ❌——不被认可为机密性或认证的安全解决方案
- 量子网络 ❌——同上
- 非局域量子随机性生成 ❌——同上
- 仅使用预共享密钥（PSK）的方案 ❌——必须配备 PQC 非对称密钥建立
- 增加遗留密钥长度 ❌——不构成量子安全
- 仅通过代理层覆盖的补丁 ❌——不触及根因的覆盖方案
- 仅迁移机密性而不迁移认证 ❌——战略明确规定：只迁移加密不迁移签名的方案不计入 PQC
唯一被接受的途径：原生非对称 PQC 算法（CNSA 2.0 套件）、KMI 预配置模块。
这一禁令的严厉程度在历史上是罕见的。QKD 长期以来被部分国家（尤其是中国）作为\"量子安全通信\"的主流技术路线大力推动，而 DoW 明确将其排除在军事用途之外。这不仅是技术争论的裁判——它意味着数十亿美元量子通信市场的政府采购优先级归零。
五、执行风险：认证瓶颈与密码敏捷性的矛盾5.1 双重认证瓶颈
战略面临的最大执行风险是两条路径各有一个未解决的认证瓶颈：
- HA-ECU 路径：NSA Type 1 认证，历史产能的硬约束
- 商用路径：CMVP/FIPS 140-3 验证，平均 18 个月周期
两份文件（DoW 战略 + EO 14412）都承认了各自路径的瓶颈，但 \"加速\"是一条意图声明，不是实际的验证产能扩充。
5.2 密码敏捷性的悖论
战略通篇倡导密码敏捷性，但最需要敏捷的设备——高保证 ECU——架构上最不可能实现。一个认证为密封单元的战术无线电或内联加密机，要更换其密钥建立原语，必须重新经过完整的 NSA 认证周期。战略未能面对这一矛盾。
5.3 国防工业基础的双重夹击
国防承包商同时感受到三重合规压力的夹击：
- EO 14412 FAR 规则 → 民用高价值装备的 PQC 合规
- DoW 战略 + CMMC-PQC → 国防合同的 PQC 合规
- CNSA 2.0 → NSS 周边设备的认证要求
同一套系统同时面临三道不完全对齐的截止日期。战略中提到的\"CBOM（密码物料清单）标准化\"（EO 14412 要求 CISA/NIST 在 270 天内定义）是缓解这一问题的关键工具——但 270 天后才能开始讨论标准化，而 2030 年的钟已在走。
六、战略级意义：全球后量子迁移的\"分水岭时刻\"6.1 民用与军事的首次硬性切割
EO 14412 覆盖民用高价值资产，DoW 战略覆盖 NSS——两者在 2026 年 6 月的同一天落地，意味着美国的后量子密码迁移第一次有了两条腿走路。在此之前，NSS 依靠的是 NSM-10 的规划性框架（2035 风险缓解目标），不具有强制执行力。
6.2 认证不再可选
战略明确将认证放在与机密性同等重要的位置。这对应的正是\"Trust Now, Forge Later\"威胁：如果今天不做签名方案的量子迁移，未来的伪造攻击可以直接破坏武器系统的供应链完整性。
6.3 对中国的政策冲击
中国长期以来将 QKD 和量子网络作为国家量子战略的核心支柱。DoW 战略对这些技术的明确排除，实际上在规则制定层面建立了一个以格密码为中心的非对称 PQC 标准体系，而 QKD 在军事安全领域的地位被系统性否定。在未来盟国体系的技术转移中，CNSA 2.0 很可能通过 NATO 等渠道成为事实上的跨盟国标准。
七、结语：窗在关闭
DoW 后量子密码战略是一份大胆的路线图，其概念框架正确、时间线强硬、排除清单果断。但它同样暴露了执行层面的根本性困难——认证产能不匹配、硬件无法敏捷化、三重截止日期的叠加效应。
真正的问题不在于 2030 和 2031 能否达成，而在于：如果 2030 年未能达成，我们面对的是一个什么样的威胁环境？ 到那时，一台容错量子计算机可能已经存在，2026 年存储的加密数据流将被批量解密，历史上所有 PKI 签名的信任都将归零。
窗，正在关闭。
参考文献
- Department of War Chief Information Officer. (2026). *Department of War Post-Quantum Cryptography Strategy*. DoW CIO. https://dowcio.war.gov/Portals/0/Documents/Library/DoW-PQC-Strategy.pdf
- The White House. (2026, June 22). *Executive Order 14412: Securing the Nation Against Advanced Cryptographic Attacks*. https://www.whitehouse.gov/presidential-actions/2026/06/securing-the-nation-against-advanced-cryptographic-attacks/
- National Security Agency. (2025). *Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) Algorithm Specifications*. https://media.defense.gov/2025/May/30/2003728741/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS.PDF
- The White House. (2022). *National Security Memorandum 10 (NSM-10): Promoting United States Leadership in Quantum Computing While Mitigating Risks to Vulnerable Cryptographic Systems*.
- Office of Management and Budget. (2022). *Memorandum M-23-02: Migrating to Post-Quantum Cryptography*.
- Department of War CIO. (2025, November). *Preparing for Migration to Post-Quantum Cryptography* (Internal Memorandum).
- Quantum Computing Report / Mohamed Abdel-Kareem. (2026, July 1). *Department of War Unveils Enterprise Post-Quantum Cryptography Strategy to Insulate Defense Networks by 2031*. https://quantumcomputingreport.com/department-of-war-unveils-enterprise-post-quantum-cryptography-strategy
- PostQuantum.com. (2026, June 25). *Inside the DoW Post-Quantum Strategy: The Defense Half of Trump\'s PQC Mandate*. https://postquantum.com/security-pqc/dow-pqc-strategy-eo-14412/
- National Institute of Standards and Technology (NIST). (2024). *FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA): Post-Quantum Cryptography Standards*.
- Cybersecurity and Infrastructure Security Agency (CISA). (2025). *Strategy for Migrating to Automated Post-Quantum Cryptography Discovery and Inventory (ACDI) Tools*.
- Bernstein, D. J. (2026, June 4). *ML-DSA Key Recovery in Under One Second: Implementation Bug Exploitation*. PostQuantum.com. https://postquantum.com/security-pqc/bernstein-exploiting-mldsa-bugs/
- Google Quantum AI. (2026). *Quantum Circuits for Solving the Elliptic Curve Discrete Logarithm Problem*. Reproduced and improved by French independent researcher. https://postquantum.com/security-pqc/google-ecdlp-circuits-reproduced-open/
━━━ ━━━ ━━━
*本文是纯技术政策解读，基于美国战争部官方战略文件、白宫行政令、NSA CNSA 2.0 文件及 Quanum Computing Report / PostQuantum.com 分析撰写，于 2026-07-07 发布。*
