标签：混合密钥交换

2026 年 8 月 12 日，由央企量子人才科创空间与上海交通大学联合发起的 PQMagic 后量子密码开源社区正式发布，标志着中国后量子密码从算法研究与标准制定全面迈入工程实现与系统适配阶段。本文以该事件与信息通信领域后量子国际标准化最新进展为切入点，系统解析 FIPS 203/204/205 与国产自主算法并行的双轨格局、RFC 9954 混合密钥交换的数学内核、IETF/ISO/3GPP/IEEE/ITU-T 五线并进的标准化全景，以及企业级 PQC 迁移的工程路线与密评合规路径。

从 HNDL 先存后解威胁与 Mosca 不等式出发，量化量子威胁窗口与全球监管时间线，系统对比 ML-KEM、ML-DSA、SLH-DSA 与国密算法的安全强度、密钥尺寸与性能特征，给出资产盘点、风险排序、密钥轮换、协议改造、测试验证五大工程环节，以及试点、推广、纯后量子三阶段迁移路线图，并介绍正微光电面向电力、金融、政务、轨道交通行业的全栈迁移方案。

从组合安全性证明到 TLS 1.3 扩展字段编排：深度解析 X25519MLKEM768 混合密钥交换的数学构造、防降级攻击机制、性能开销与网关透明迁移路径。