摘要
后量子密码学（PQC）的诞生源于量子计算机带来的威胁，尤其是“先收集后解密”（harvest-now-decrypt-later）攻击。PQC旨在使传统系统和硬件具备抵御量子攻击的能力。本研究探讨了系统中的漏洞、转向PQC的必要性以及如何实现这一迁移。PQC已成为应对当今漏洞和威胁、提升安全性的解决方案之一。文章指出，“先收集后解密”攻击、量子末日（Q-Day）攻击以及新型量子攻击是当前最严峻的威胁，而通过部署PQC解决方案可以增强安全性。本研究提出了一个概念性的多阶段迁移模型框架。该框架首先明确系统目标、任务和资产，然后根据资产的重要性对其进行排序。通过自动化PQC迁移来实现系统灵活性，例如自动重新配置加密密钥，并对每个迁移阶段进行审计和测试。迁移过程中需要人工审核。一旦某个资产成功迁移，框架会接着处理下一个重要性较高的资产；否则，测试将重复进行。这种方法有望以最低的成本和最小的影响实现系统迁移。然而，PQC迁移的局限性在于其高昂的资源消耗、所需时间、对现有系统的负担以及财务成本。最后，文章建议构建机器学习模型来评估系统数据和漏洞的等级，并建议通过实际案例进行实验以验证所提出框架的有效性。
