欧盟PQC工作流后量子密码过渡的协调实施路线图
概述
本文件是NIS CG在PQC工作方面提交的第一份可交付成果,旨在向成员国发布第一份高级别文件,并提出为实现同步过渡到PQC需要实施的一套建议。建议分为第一步启动转换所需的,以及下一步应遵循的建议。
引言与动机
量子计算的发展构成了对密码学的威胁,可能导致当前使用的密码学算法被破解。为确保数字基础设施的安全,欧盟需要及时、全面和协调地向后量子密码学(PQC)过渡。密码学对于保障一系列直接影响我们日常生活的服务至关重要,包括数字政务服务、银行系统以及即时通讯等通讯服务。欧盟已建立起强有力的战略、政策和法律框架,以加强欧盟的网络安全和集体韧性,特别是《网络和信息系统安全指令2.0》(NIS 2指令)和数字运营韧性法案(DORA)要求范围内实体采取网络安全风险管理措施,包括使用最先进的密码学技术。
范围和定义
本文件适用于所有需要使用密码学的实体,包括政府组织和其他实体,特别是必须遵守NIS2指令的实体。文件中定义了几个关键术语,如后量子密码学(PQC)、量子攻击、密码学相关的量子计算机、混合的公钥基础设施(PKI)等。
时间线
NIS CG关于PQC的工作小组已制定了一个初步建议时间表,概述如下:
- 2026年12月31日:识别并涉及利益相关者,支持成熟的加密资产管理,创建依赖关系图,执行量子风险分析,创建一个国家意识和沟通计划,分享知识,参与PQC NIS工作小组,制定时间表和实施计划。
- 2030年12月31日:高风险用例的PQC过渡已完成,中风险用例的PQC过渡规划及试点工作已完成,量子安全软件和固件升级默认启用。
- 2035年12月31日:中风险用例的PQC过渡已完成,所有成员国应力求尽可能多地完成系统转型,并优先完成中风险用例的转型。
量子风险估算
本文件通过定义三个量子风险类别:“低”、“中”和“高”,提供了一些识别相关用例的指导。风险等级是根据三个因素确定的:所用密码学的量子脆弱性、使用中的密码被破解的预期影响、迁移到PQC所需的估算时间和精力。对于量子风险分析,使用了“量子密码迁移手册”中描述的模型。
初步步骤
- 支持成熟的加密资产管理。
- 创建依赖关系图。
- 识别并涉及利益相关者。
- 执行量子风险分析。
- 创建一个国家意识和沟通计划。
- 包含供应链。
- 分享知识,参与PQC NIS工作小组。
- 制定时间表和实施计划。
下一步行动
- 支持加密灵活性与量子安全升级路径。
- 制定时间表和实施计划。
- 为过渡期配置资源。
- 调整认证体系。
- 在生态系统中寻找机遇。
- 实施试点用例,并为测试中心做出贡献。
- 在整个路线图创建和实施过程中,都要包含横向活动。
欧盟能做什么
欧盟正采取全面方法,以推动向后量子密码(PQC)的过渡,包括积极与成员国、产业界和学术界进行讨论,制定支持措施,并在“数字欧洲计划”和“地平线欧洲计划”下采取行动。欧盟通过委员会和ENISA,在PQC路线图与ECCG为制定PQC机制及其评估建议所开展的活动之间架桥。委员会和ENISA还可以支持成员国之间就促进向PQC迁移的最佳实践、方法和工具进行同行分享。