什么是加密敏捷？

简单来说，密码敏捷性指的是快速可靠地替换密码算法的能力。这种能力确保系统在面对新兴攻击方法（如量子计算带来的威胁）时能够及时响应并保持防护。

例如：

• SHA-1早在2005年就被发现存在安全弱点，但至今许多系统仍未完全淘汰它。

• 3DES直到2024年才正式被弃用，尽管其替代者AES早在2001年就已发布。

这些案例凸显了密码迁移的高昂成本。在缺乏敏捷性的情况下，长期使用过时算法可能带来系统性风险。

密码敏捷性的概念并不新鲜。早在2016年，NIST就定义了一个密码敏捷系统应具备的三个核心能力：

• 设备能够根据其复合安全功能实时选择安全算法；

• 能够向现有硬件或软件添加新的密码功能或算法以增强安全性；

• 能够优雅地淘汰已变得脆弱或过时的密码系统。

在2025年的CSWP 39白皮书中，密码敏捷性得到了进一步细化，并从国家网络安全战略的角度进行了审视。更新后的定义强调实际系统部署，并指出：

密码敏捷性是指在不中断系统运行的情况下快速替换或调整密码算法的能力，从而适应新的安全要求和计算环境，增强整体系统韧性。

白皮书总结了几次密码算法历史迁移过程中的痛点，包括：

• 迁移周期长：例如，从3DES迁移到AES花费了23年时间，表明没有敏捷机制的情况下，升级可能极为困难；

• 向后兼容性和互操作性挑战：弱算法通常需要为兼容性而保留，这显著延迟了它们的淘汰；

• 持续的迁移需求：随着计算能力的增强，算法参数（如RSA密钥长度）必须持续增强——系统最终必须迁移到后量子算法，需要长期演进能力；

• 资源和性能挑战：新算法——尤其是后量子算法——往往更加资源密集，具有显著更大的密钥和签名大小以及更高的计算成本。

这些挑战表明，密码敏捷性不仅仅是替换算法的问题；必须从架构层面提前规划。

1. 协议设计：支持协商和迁移机制

白皮书指出，在协议层面实现敏捷性需要支持算法标识符和灵活的协商机制，以避免硬编码算法导致的兼容性问题。同时强调需要保护协商过程的完整性，防止降级攻击。

此外，NIST指出一些标准开发组织（SDO）正在探索混合算法作为向后量子密码迁移的过渡解决方案。这种方法结合了传统公钥算法和后量子算法，在过渡期间提供冗余。混合算法可以通过单证书或双证书结构实现，并为未来完全迁移到PQC留出空间。

2. 软件架构：模块化API接口设计

应用程序不应直接调用特定的密码算法，而应通过密码库提供的标准化API访问密码服务。这样，更新算法或策略只需修改库或配置，而不影响应用逻辑。

白皮书推荐采用模块化架构，将密码操作与应用逻辑分离，实现按需算法加载和动态策略配置。

3. 硬件支持：内置冗余和可升级性

硬件设备（如TPM、SIM卡和HSM）设计时应考虑算法可更新性。这包括支持多种硬编码算法、可升级固件和可替换模块。

对于在制造时包含不可变验证逻辑的安全关键组件（如用于安全启动验证的代码），选择在整个设备生命周期内保持安全的强密码算法至关重要——避免未来的信任失效。

4. 治理策略：构建组织密码敏捷性框架

为系统化管理与密码变更相关的风险，NIST提出了密码敏捷性战略计划，帮助组织在治理、识别、管理和执行层面提高密码敏捷性。它包括五个关键步骤：

• 融入治理：将密码敏捷性嵌入组织的整体网络安全治理框架；

• 建立资产清单：识别和映射所有使用密码的数据资产和系统组件，包括软件、硬件和协议；

• 增强工具支持：使用具有检测算法和漏洞能力的管理工具，实现对密码组件的自动发现、评估和监控；

• 确定迁移优先级：识别风险最高的系统，根据业务重要性和潜在漏洞确定行动优先级；定义绩效指标（KPI）跟踪进展；

• 执行和缓解风险：更新可迁移系统中的算法。对于缺乏敏捷性的系统，应用补偿控制（如零信任架构）来管理风险。

白皮书还强调，这些治理行动应整合到现有的IT管理流程和安全框架中——而不是单独管理——以确保可持续的密码敏捷性。

同时，NIST引入了密码敏捷性成熟度模型（CAMM），将系统能力分为五个级别（0-4），为组织提供了自我评估和改进的参考。

密码算法的演进是不可避免的。真正的问题是：您是否有保持同步的韧性？从协议到硬件，从软件到组织策略，密码敏捷性正在成为现代数字基础设施的基础能力。NIST的这份白皮书为行业提供了清晰的路线图和可操作的指导。随着后量子密码标准即将广泛采用的关键窗口期的临近，构建密码敏捷性不仅是对未来的准备，更是对当下的保护。

作为智能安全技术和产品的领先提供商，Watchdata深度致力于密码学、安全芯片和身份认证领域的创新。我们密切关注全球密码标准化工作——包括NIST、ISO和IETF的工作——并积极推动密码敏捷架构在金融、电信、政府等领域的实施。关注我们，获取更多关于前沿技术和实用解决方案的见解。