法国 Anssi 将从 2027 年开始禁止不含 PQC 的产品获得认证

2026 年 6 月 17 日——法国国家网络安全机构 ANSSI（国家信息系统安全局）周二确认，将停止对缺乏抗量子加密的安全产品进行认证。最后期限是 2027 年。ANSSI 参谋长 Samih Souissi 在巴黎 F 站举行的法国量子 2026 会议上宣布了这一消息。据路透社报道，他补充说，到 2030 年，企业应该只购买量子安全产品。 ANSSI 认证（在法国监管术语中称为“资格”）是法国政府机构和关键基础设施运营商使用的先决条件。失去认证资格就等于失去进入欧洲最大的政府技术市场之一的机会。苏伊西认为这一决定超出了技术网络安全的范围。 “这不仅仅是一个技术问题，”他说。 “这是一个治理、工业规划、监管和主权的问题。”该政策反映出人们对“立即收获，稍后解密”(HNDL) 攻击的日益关注，在这种攻击中，对手拦截并存储加密通信，目的是在密码相关量子计算机 (CRQC) 可用时对其进行解密。参加会议的业内人士表示，对具有 PQC 功能的产品的需求已经在加速增长。凯捷首席创新官帕斯卡·布里尔 (Pascal Brier) 告诉路透社，银行和公共服务部门正在积极评估其风险敞口。 “这个市场正在变得越来越大。它将非常巨大，”布里尔说。 IBM 高管 Jerry Chow 在活动中表示，到 2030 年代中期，当前密码学面临的量子威胁可能会成为现实。另外，Qperfect 警告称，广泛应用于区块链系统的椭圆曲线数字签名算法（ECDSA）可能是最早的量子攻击目标之一。法国云提供商 OVHcloud 的量子主管 Fanny Bouton 告诉路透社，该行业面临着复杂的合规挑战。 “我们面临两个挑战：审核我们的产品并保护我们持有的所有数据以满足 ANSSI 的要求，”她说。作为欧洲运营商，OVHcloud 必须同时满足 ANSSI、欧盟委员会的要求和美国 NIST 标准。法国于 2021 年启动了一项国家战略，承诺在四年内提供 18 亿欧元的公共和私人资金，以支持其量子技术雄心。 [编辑：路透社引用了“30亿欧元”的数字； 2021年原计划为18亿欧元。这种差异可能反映了自 2021 年以来的额外承诺，包括用于量子计算机开发的 PROQCIMA 计划。在发布之前验证当前总数。] 我的分析 ANSSI 多年来一直在报道这一举措。其关于 PQC 过渡的第一份立场文件于 2022 年发布，后续文件于 2023 年末发布，其中指出，如果没有 PQC，ANSSI 将“停止为某些声称具有长期安全性的产品类型提供安全标签”。该机构自己的常见问题解答页面确认其目标是“从 2027 年开始履行 PQC 资格义务”。昨天发生的变化是，ANSSI 的幕僚长在法国量子生态系统面前的一次重大会议上公开表示，路透社也在场。该指导成为一种承诺。我三周前写道，后量子最后期限可能即将缩短，各国政府将其 2025 年指导文件转变为集中在 2028 年至 2030 年左右的具有约束力的义务。ANSSI 的声明是对这一模式的最新确认，也是最明确的之一：拥有直接市场准入权的认证机构，在国际媒体报道的会议上公开设定了一个硬性日期。另一个2027年采购门的时机不容忽视。 ANSSI 的 2027 年认证截止日期现在与 NSA 的 CNSA 2.0 采购门同时进行，后者要求从 2027 年 1 月 1 日开始，所有新的国家安全系统采购都支持 CNSA 2.0 算法。服务于世界上最大的国防和政府技术市场的两个世界上要求最严格的密码认证机构已于同一年独立地达成一致，将 PQC 设为通过/未通过要求。机制不同。 CNSA 2.0 通过采购资格、NIAP 验证和风险管理框架来运作。 ANSSI 通过其资格和认证计划运作，该计划充当根据 NIS2 指令在法国政府机构和关键基础设施中部署的任何安全产品的看门人。实际效果是相同的：到 2027 年无法展示 PQC 能力的供应商开始失去获得大西洋两岸政府合同的机会。正如我在 CNSA 2.0 深入探讨中所述，2027 年是 PQC 从规划工作过渡到采购现实的时刻。 ANSSI 的声明使这种压力加倍。向美国和美国销售安全产品的供应商