构筑量子时代的安全防线：openKylin 3.0 布局后量子密码能力
来源：openKylin 官方公众号 · 后量子密码专题
构筑量子时代的安全防线：openKylin 3.0 布局后量子密码能力
摘要：
量子计算机威胁迫在眉睫，openKylin 3.0 率先布局后量子密码防线。社区成立 PQCTransition SIG，引入 Kyber、Dilithium、SPHINCS+ 三大 NIST 标准算法实现，并集成 openHiTLS 密码套件，推动操作系统级后量子迁移。量子时代的安全，从此刻开始构建。
Description：
openKylin 3.0 后量子密码布局，涵盖 PQCTransition SIG、openHiTLS 集成及 NIST 标准算法，打造操作系统级量子安全防线。
🧠 内容总览 · 思维导图
⚡ 量子威胁：倒计时已经开启
你可能听说过“量子计算机能破解现有加密”——这不是科幻，而是正在发生的现实。
一旦足够强大的量子计算机问世，今天的 HTTPS 连接、数字签名等都将形同虚设。
NIST 自 2016 年启动后量子密码标准化项目，2024 年正式发布首批标准：ML-KEM、ML-DSA、SLH-DSA。
后量子迁移不再是“未来议题”，而是当下必须推进的系统工程。
openKylin 社区联合社区伙伴及相关 SIG 组，聚焦算法实现、开源密码套件系统级迁移，构建完整的操作系统后量子密码防线。
🧩 成立后量子密码迁移 SIG 组
PQCTransition SIG（后量子密码迁移特别兴趣小组）由 openKylin 社区白银捐赠单位 上海伊世智能科技有限公司 发起成立。
核心目标：推动后量子算法在 openKylin 系统中的工程化集成和迁移落地，将传统密码算法逐步替换为抗量子攻击的 PQC 算法。
目前 PQCTransition SIG 已在 openKylin 社区发布三个项目，分别对应 NIST 后量子三大标准的代码实现：
- 🔹 kyber-package —— 密钥封装 (ML-KEM) 守护通信安全
https://gitee.com/openkylin/kyber-package - 🔹 dilithium-package —— 数字签名 (ML-DSA) 锚定身份信任
https://gitee.com/openkylin/dilithium-package - 🔹 sphincs-package —— 哈希签名 (SLH-DSA) 最高安全承诺
https://gitee.com/openkylin/sphincs-package
📦 引进 openHiTLS 密码套件
openHiTLS 是一款面向全场景数智安全的开源密码套件，由西安电子科技大学、山东大学、上海交大、华为等 15 家产学研单位于 2024 年 12 月联合推出并开源。
该套件集成了 ML-DSA，ML-KEM，SLH-DSA，XMSS，Classic McEliece，FrodoKEM 等多种后量子密码算法，并支持国际主流及中国商用密码算法（如 SM2/SM3/SM4）。
openHiTLS 目前已由社区 Security SIG 组负责引进和适配到 openKylin 3.0 开发分支。
项目地址：https://gitee.com/openkylin/openhitls ｜ 官方地址：https://gitcode.com/openhitls
🤝 量子防线，你我共建
后量子密码迁移有一个独特的挑战：它必须在量子计算机真正到来之前完成——这不是一个可以等威胁出现再应对的问题。
量子时代的安全防线也无法一夜建成。
如果你对后量子密码学或系统安全感兴趣，欢迎加入 openKylin 社区相关 SIG 组，一起参与讨论和建设量子时代的安全防线！
🔗 PQCTransition SIG： https://gitee.com/openkylin/community/tree/master/sig/PQCTransition
🔗 Security SIG： https://gitee.com/openkylin/community/tree/master/sig/security
💬 社区评论 · 量子安全热议
📊 整体分析（500字内）
本文全面阐述了 openKylin 3.0 在量子安全时代的前瞻性布局。文章开篇点明量子计算机对现行加密体系的颠覆性威胁，引用 NIST 2024 年发布的三项后量子标准（ML-KEM、ML-DSA、SLH-DSA），构建了紧迫且权威的背景。随后，重点介绍了社区层面两大核心举措：
一是成立 PQCTransition SIG，由上海伊世智能主导，直接贡献了 Kyber、Dilithium、SPHINCS+ 三个开源项目，覆盖密钥封装、数字签名和哈希签名三大关键领域，实现了从算法到工程化的快速落地。二是引入 openHiTLS 密码套件，该套件汇聚了国内顶尖高校与企业力量，不仅支持 NIST PQC 算法，还兼容国密体系，体现了“国际标准 + 自主可控”的双重战略。
文章结构清晰，从“威胁认知”到“行动组织”再到“技术实现”，最后号召社区共建，逻辑完整。内容兼具技术深度与社区温度，既适合开发者理解算法选型，也适合决策者评估迁移路径。其核心价值在于：后量子迁移不是单一算法替换，而是操作系统级、生态级的系统工程，openKylin 已迈出坚实一步。
