深入剖析后量子密码时代公钥基础设施（PKI）的架构重构与演进路径。系统解析 ITU-T X.509 v3 与 IETF LAMPS 双算法/复合证书规范（ML-DSA、SLH-DSA、SM2），突破大公钥与大签名对 TLS/IPsec 握手延迟及 MTU 分片的工程瓶颈；详解基于 RFC 8879 的证书压缩、双验签流水线与高性能 OCSP Stapling 机制；结合离线根 CA 硬件保险库、1Gbps 物理 QRNG 熵源注入与硬件抗侧信道防护，提供全生命周期平滑迁移蓝图。
2026 年 8 月 12 日，由央企量子人才科创空间与上海交通大学联合发起的 PQMagic 后量子密码开源社区正式发布，标志着中国后量子密码从算法研究与标准制定全面迈入工程实现与系统适配阶段。本文以该事件与信息通信领域后量子国际标准化最新进展为切入点，系统解析 FIPS 203/204/205 与国产自主算法并行的双轨格局、RFC 9954 混合密钥交换的数学内核、IETF/ISO/3GPP/IEEE/ITU-T 五线并进的标准化全景，以及企业级 PQC 迁移的工程路线与密评合规路径。
当后量子密码遇上 RISC-V，低功耗 MCU 端迎来无需更换硬件的迁移窗口。本文从指令集生态、ML-KEM 资源画像、内存优化、向量化 NTT 到常数时间实现，系统拆解 RISC-V 后量子密码的工程落地路径。
从 LWE 格问题到 NTT 数论变换：解析 ML-KEM 的数学构造与加速原理，看 q=3329、n=256 参数设计如何支撑 6.7-8.9 倍实测加速。
量子计算威胁进入倒计时：Shor算法击穿RSA与ECC，Grover减半对称密钥强度，HNDL让风险提前兑现。解析Mosca不等式与NIST时间线，PQC迁移窗口就在当下。
从组合安全性证明到 TLS 1.3 扩展字段编排：深度解析 X25519MLKEM768 混合密钥交换的数学构造、防降级攻击机制、性能开销与网关透明迁移路径。
