Google Cloud 推出量子安全密钥导入
Google Cloud 8 月 20 日宣布 Cloud KMS 量子安全密钥导入进入 Preview。
事件背景
量子计算的发展威胁到当前 RSA/ECC 加密体系。"Store Now, Decrypt Later" 攻击允许攻击者现在截获加密密钥，等量子计算机成熟后解密。Google Cloud 在推出量子安全数字签名和 KEM 后，进一步将量子安全保护延伸到密钥导入环节。
技术架构
| 层级 | 技术 |
|---|---|
| KEM 层 | X-Wing / ML-KEM-768 / ML-KEM-1024 |
| 密钥派生 | HKDF-SHA256 |
| 对称加密 | AES-256-GCM（12 字节 nonce） |
| 协议 | HPKE（混合公钥加密） |
工作流程
- 客户端通过 Cloud KMS API 创建后量子导入任务
- Cloud KMS 生成后量子 KEM 私钥并暴露公钥
- 客户端使用 Tink 或 OpenSSL 执行 HPKE Seal() 操作
- 封装的密文和加密密钥材料传输到 Cloud KMS
- Cloud KMS 执行 HPKE Open() 操作解包密钥
PQC Insights GA
同步发布的 PQC Insights 功能提供组织级非对称密钥后量子就绪状态可视化，帮助规划迁移路线。
战略意义
- BYOK 量子安全：密钥传输从第一天量子抗性
- PQC 迁移里程碑：签名 → KEM → 密钥导入的渐进路线
- 可视化就绪：PQC Insights 帮助组织评估当前状态
风险边界与后续观察
- Preview 阶段，API 可能变化
- 客户端需要支持 HPKE 的加密库
- 后量子密钥的性能开销待评估
- 与现有密钥管理流程的集成需要改造
AI Master 解读
核心事件
Google Cloud 8 月 20 日推出 Cloud KMS 量子安全密钥导入 Preview，支持 BYOK 场景下的后量子密钥传输。
行业影响
为什么重要： "Store Now, Decrypt Later" 攻击是当前密钥传输的最大长期威胁。传统 RSA/ECC 密钥包装在量子计算机出现后将变得不安全。量子安全密钥导入从第一天就使用量子抗性信封保护密钥。PQC Insights GA 让组织可视化其后量子就绪状态，规划迁移路线。
影响分析：
| 维度 | 影响 |
|---|---|
| BYOK 安全 | 密钥传输从第一天量子抗性 |
| 合规准备 | 可视化后量子就绪状态 |
| 算法选择 | X-Wing / ML-KEM-768 / ML-KEM-1024 |
| 迁移路径 | 与 PQC 路线图对齐 |
风险边界： Preview 阶段，API 可能变化；客户端需要使用 Tink 或 OpenSSL 等支持 HPKE 的库；后量子密钥的性能开销待评估；与现有密钥管理流程的集成需要改造。
AI Master 建议
评估组织当前 Cloud KMS 中的非对称密钥后量子就绪状态；关注 PQC Insights 的可视化报告；测试量子安全密钥导入流程；跟踪 X-Wing 和 ML-KEM 标准的最终确定。 **来源:** Google Cloud Blog **链接:** https://cloud.google.com/blog/products/identity-security/announcing-quantum-safe-key-import-in-cloud-kms