应对量子威胁：SIM体系抗量子密码迁移白皮书

概述

• 量子计算对传统公钥密码体系（如RSA、ECC）和对称密码体系（如Grover算法）构成颠覆性威胁，引发全球信息安全领域的深度关切。
• SIM卡作为移动通信与数字身份认证的核心载体，其安全机制同样面临失效风险，威胁用户隐私和通信安全。
• 向抗量子密码迁移是一场涉及协议重构、硬件升级、生态协同的系统性革命，面临算法性能、密钥管理、业务迁移等多重挑战。
• 国际量子计算竞赛催生“先收集，后破译”的安全隐患，进一步加剧了迁移的紧迫性。

量子计算下的SIM体系风险分析

• SIM体系在电信域和非电信域广泛采用传统公钥密码算法和对称密码算法，保障通信链路的安全性和数据存储与处理的机密性。
• 量子计算将对SIM体系构成系统性安全威胁，造成设备身份认证失效、通信密钥泄漏等安全风险，威胁用户隐私和通信安全，并进一步对民生、金融乃至国家安全造成威胁。
• 电信领域的主要威胁涉及通信鉴权、运营支撑管理、以及GAA认证框架三大关键模块，体现在对称密钥安全性下降、私钥破解风险增加、认证机制失效等方面。
• 非电信领域的威胁主要体现在卡基础能力业务和基于卡能力的衍生业务，涉及数字身份、数字人民币钱包、交通支付等场景，面临数字签名认证体系失效、身份伪造、数据泄露等风险。

SIM体系抗量子密码迁移原则和路径

• 迁移目标：构建能够抵御量子计算威胁的下一代SIM安全体系，满足互操作性、兼容性、资源与性能平衡性、经典计算安全性、量子计算安全性、实现安全性等要求。
• 迁移原则：优先级原则、业务连续性原则、敏捷性原则、标准符合性原则。
• 迁移路径：脆弱性评估、算法选择、策略制定、测试优化。
• 算法选择：建议遵循标准算法优先、多安全级别支持、芯片能力要求、通信代价要求等原则，目前格基PQC算法在计算速度和通信代价方面具有较好的平衡，但需兼容适配多种不同技术路线的PQC算法。
• 迁移策略：分为策略制定、能力储备、业务试点、全面普及四个阶段，逐步推进各类业务系统的PQC迁移。

SIM体系抗量子密码迁移的实施挑战

• 硬件技术成熟度：缺乏可应用于资源受限SIM卡的PQC芯片，软实现方式效率低下。
• 标准化成熟度：标准化工作的滞后造成互操作性风险，需要升级安全协议和密钥管理机制，支持256位密钥长度和PQC算法。
• 性能与效率：PQC算法导致密钥、输出结果、证书尺寸的长度显著增加，给SIM卡与终端设备之间的通信带来了巨大压力，需要优化算法性能和资源消耗。
• 兼容性与互操作性：需要在已发SIM不做任何改动、基于原有逻辑的前提下，过渡到一种兼容不同密钥长度、密码算法的鉴权、业务体系，确保用户的使用体验不受影响。

展望

• 未来将从技术突破、标准协同、生态共建三个维度展开系统性布局，推进适用于SIM卡的PQC协处理器和硬件加速单元的研发与封装，推动国际标准与国内自主标准的协同制定，分阶段开展业务迁移试点验证。
• 需强化密码自主可控能力，建立动态风险评估机制以应对量子威胁的长期演进。
• 通过技术、标准与生态的闭环突破，SIM卡体系有望在量子时代构建高效、兼容且自主的安全底座，为万物互联场景下的数字身份认证和通信安全提供端到端的智能防护支撑。