2026年6月22日，美国总统特朗普签署两项与量子技术和密码安全相关的行政令，分别是《保护国家免受高级密码攻击》（Securing the Nation Against Advanced Cryptographic Attacks）和《开启量子创新的下一前沿》（Ushering in the Next Frontier of Quantum Innovation）。前者以联邦信息系统抗量子密码（PQC，Post-Quantum Cryptography）迁移为核心，后者以量子信息科学与技术（QIST，Quantum Information Science and Technology）的部署和商业化为重点。两项命令共同表明，美国正把“防御量子破译”和“发展量子能力”放入同一套国家科技安全框架之中。[1][2]
一、两项行政令的核心内容
第一项行政令明确将抗量子密码迁移从“准备工作”推进为具有硬性节点的执行任务。命令要求各机构在30日内确定抗量子密码迁移负责人，并要求美国联邦预算和管理核心机构OMB（Office of Management and Budget，管理和预算办公室）在90日内发布指导意见，推动各机构审查高价值资产（HVA，High Value Assets）和高影响系统清单。最关键的是，行政令要求在2030年12月31日前，所有高价值资产和高影响系统完成抗量子密钥建立迁移；在2031年12月31日前，所有高价值资产和高影响系统完成抗量子数字签名迁移。需要特别注意的是，由于HNDL（Harvest Now, Decrypt Later，即“先收集、后解密”）攻击会使当前被截获的敏感数据在未来被量子计算机解密，密钥建立和密钥交换迁移的优先级更高。[1][4][10]
与此同时，数字签名迁移虽然在时间表上晚一年，但难度并不低。数字签名关系到证书、软件签名、身份认证和供应链可信，涉及客户端、服务器、证书机构（CA，Certificate Authority）、证书透明日志、根证书库和浏览器等更长的依赖链。全球网络基础设施和安全服务巨头Cloudflare在评论中指出，抗量子认证和证书生态的部署仍处在早期阶段，2030与2031之间只差一年，行业不能按“先密钥交换、后数字签名”的顺序推进，而应并行启动两条迁移路线。[4]
第二项行政令则将量子创新本身置于国家战略位置。命令要求更新国家量子战略，设立“面向应用开发和发现科学的量子计算机”（QC-ADDS，Quantum Computers for Applications Development and Discovery Science）行动，目标是推动能够量子计算机的研发，并意图至少向美国能源部DOE（Department of Energy）设施交付一台此类计算机，在可行范围内向科学界开放。命令还要求能源部长会同OMB探索私营部门合作模式，评估交付至少一台QC-ADDS可能涉及的成本、范围和时间表。这意味着美国政策不只是防御量子威胁，也在通过国家实验室、政府采购、产业合作和供应链建设，主动争夺量子技术部署的主导权。[2][3]
二、美国产业界：支持战略信号，也看重市场牵引
从公开反应看，美国产业界对两项行政令总体持欢迎态度。美国主流软件产业组织BSA（The Software Alliance，软件联盟）认为，两项行政令推动政府系统升级到抗量子密码，并进一步推进量子创新，是美国巩固量子技术领导地位的重要步骤；其中特别契合产业界长期主张的政策方向，包括刷新国家量子战略、加强公私合作、推动商业化部署、强化关键量子研究和供应链保护，以及加快抗量子密码升级。美国信息技术行业代表性组织ITI（Information Technology Industry Council，信息技术产业委员会）也表示欢迎，并认为量子创新行政令为更强的量子生态、联邦能力、公私合作和关键研究保护奠定基础；对抗量子密码行政令，ITI尤其强调其时间表“适当激进”，反映出产业界希望政府给出明确迁移预期。[6][7]
量子企业的反应更直接，主要把行政令视为市场需求和政府牵引的信号。美国量子计算、量子传感和原子钟技术企业Infleqtion公开欢迎量子技术行政令，其首席执行官Matthew Kinsella参加了白宫签署仪式，并将该行政令称为加速美国量子领导力的重要举措。公司强调，量子计算、精密授时、先进传感和空间量子能力正在成为国家安全、科学发现、关键基础设施和经济竞争力的重要基础。国际通讯社Reuters也注意到，白宫此次行动与美国推动量子计算产业发展的投资计划相互呼应，其目标是通过政府需求和公共投资加速量子技术从实验室走向可用系统。[3][8]
网络安全和云基础设施企业则更关注迁移落地。全球网络基础设施和安全服务巨头Cloudflare认为，抗量子密码行政令是一个重要里程碑，但真正的问题是“现在开始干活”。它特别强调，联邦承包商在2030年前满足抗量子密码相关FIPS（Federal Information Processing Standards，联邦信息处理标准）要求，可能是行政令中最有外溢效应的内容，因为联邦机构只有在供应商产品支持抗量子密码时才能完成迁移，而面向联邦采购开发的抗量子密码能力最终也会进入医院、银行、大学和中小企业使用的商业产品。Cloudflare还主张，企业采用量子影响清单，而不是把全部资源消耗在永远无法彻底完成的静态密码资产清单上。[4]
全球网络安全平台巨头Palo Alto Networks和美国量子安全代表性企业SandboxAQ的表态也体现出安全产业的共同判断：抗量子密码迁移已经从抽象的未来技术问题，转化为当前的网络安全优先事项和合规工程。Palo Alto Networks认为，这项行政令虽然直接适用于美国联邦民事机构，但其政策和采购信号会外溢到政府承包商、关键基础设施运营者以及能源、金融、医疗等受监管行业；其核心挑战不是简单支持新算法，而是获得密码资产可视性、识别长期敏感数据、管理互操作风险并制定迁移优先级。SandboxAQ则将行政令解读为美国网络防御进入新阶段，强调机构需要尽快指定抗量子密码负责人、梳理高价值资产和高影响系统，并推动密码材料清单（CBOM，Cryptographic Bill of Materials）和自动化评估机制。[5][9]
三、保留和质疑：方向被认可，执行仍存疑
公开批评并不主要表现为反对抗量子密码迁移或反对量子创新，而是集中在执行能力上。美国联邦科技媒体Federal News Network将抗量子密码行政令概括为“点燃”后量子迁移，但同时指出，资金来源和实施路径仍是关键问题。量子产业专业媒体The Quantum Insider也提醒，量子创新行政令本身并不直接提供新的拨款，许多目标仍取决于机构行动、国会支持和私营部门参与。因此，产业界真正关注的不只是时间表是否清晰，还包括预算、采购、人员、测试环境、供应商改造和跨部门协调能否同步跟上。[10][11]
技术层面的质疑集中在“迁移完成”的定义和数字签名生态的复杂性。Cloudflare指出，行政令要求系统迁移到抗量子密码，但并没有定义何为真正完成迁移：只是支持ML-KEM，还是默认优先使用抗量子密码，抑或必须关闭传统易受量子攻击的密钥交换？如果系统仍允许经典-only握手，就可能受到降级攻击，可能导致名义上完成迁移、实质上仍可被量子威胁利用的风险。Cloudflare还提醒，数字签名与证书迁移涉及更长的生态链，不能只靠单个厂商或单个标准机构完成。[4]
对于CBOM，产业界也有谨慎态度。Cloudflare承认CBOM有价值，但反对将详尽清单作为行动前提，因为完整盘点每个产品、每个库、每个算法可能耗费整个采购周期，并且清单完成时已经过期。更严重的是，CBOM能够列出已有密码组件，却未必能发现本应使用密码而没有使用密码的系统。Palo Alto Networks也强调，合规并不等于真正准备好，支持抗量子密码算法并不等于已经完成安全迁移；真正的readiness还包括业务影响、迁移复杂度、互操作风险、系统依赖和变更顺序。[4][5]
在量子产业扶持方面，也出现了关于政府介入方式和创新效率的保留意见。量子产业媒体The Quantum Insider报道称，美国科技巨头Google此前拒绝参与美国政府20亿美元量子资助倡议，原因是相关资助条件可能拖慢其量子计算研发节奏。需要注意的是，该事件发生在两项行政令发布之前，指向的是美国政府量子产业资助机制，而不是对行政令本身的直接反对。Google方面同时表示，仍会通过其他方式与联邦政府合作，并主张加强国家实验室和高校基础研究投入。该事件反映出美国量子产业内部对政府扶持方式存在分歧：一部分企业欢迎政府通过资金、采购和任务牵引加速产业化，另一部分企业则担心过强的项目约束和附加条件会削弱研发灵活性和开放创新活力。[14]
四、主要缩写与机构定位说明
参考文献
[1] The White House. Securing the Nation Against Advanced Cryptographic Attacks. 2026-06-22. 链接
[2] The White House. Ushering in the Next Frontier of Quantum Innovation. 2026-06-22. 链接
[3] Reuters. Trump signs orders calling for powerful quantum computer, targeting 2028. 2026-06-22. 链接
[4] Cloudflare Blog. The post-quantum EO is an important milestone. Now it’s time to get to work. 2026-06-23. 链接
[5] Palo Alto Networks. New Executive Order Accelerates Post-Quantum Readiness Amid the Cryptographic Reset. 2026-06-23. 链接
[6] BSA. BSA on Quantum Technology and Security Executive Orders. 2026-06-22. 链接
[7] ITI. ITI Reacts to Trump Administration’s Quantum Executive Orders. 2026-06-22. 链接
[8] Infleqtion. Infleqtion Welcomes Executive Order on Quantum Technology. 2026-06-22. 链接
[9] SandboxAQ / PR Newswire. SandboxAQ Supports White House Executive Order as Post-Quantum Cryptography Moves to Implementation for National Security. 2026-06-22. 链接
[10] Federal News Network. White House PQC order “lights a fire” under post-quantum transition. 2026-06-23. 链接
[11] The Quantum Insider. The Quantum Industry Responds to Trump Administration’s New Executive Order. 2026-06-23. 链接
[12] Cybersecurity Dive. Trump sets new deadlines for agencies and contractors to adopt post-quantum cryptography. 2026-06-23. 链接
[13] Nextgov/FCW. Trump signs 2 orders to prepare the US for a quantum future. 2026-06-23. 链接
[14] The Quantum Insider. Google Declined U.S. Quantum Funding Initiative Over Program Restrictions. 2026-06-12. 链接
1月28日，中国科学院颁发2025年度中国科学院杰出科技成就奖、青年科学家奖、国际科技合作奖、年度人物和年度团队，并与人力资源和社会保障部共同表彰先进集体和先进个人。中国科学院大学密码学院教授孙思维获中国科学院青年科学家奖（工程技术类）。
中国科学院青年科学家奖旨在表彰中国科学院科技创新活动中的先进典型和作出突出贡献的青年科技人才。该奖项每年评选一次，遵循高标准、严要求的原则，以强化基础研究与原始创新、突破关键领域核心技术为为评选标准，按基础研究和工程技术两类实行分类评审，每类每年全院获奖人数不超过10人。
孙思维凭借其在密码工程领域的系统性创新成果获此奖项，充分展现了中国科学院大学密码学院在高层次密码学人才培养与核心技术攻关方面的突出实力。作为国家级密码学人才培养与科研基地，密码学院始终坚持服务国家重大战略需求，推动前沿科研与战略任务深度融合，通过科教融合模式持续培养兼具扎实理论基础与突出工程能力的专业人才，并在密码核心技术攻关与系统研发中取得了一系列具有影响力的成果。
2026年新春佳节来临之际，国科大党委常委、副校长牛晓莉与工会/教代会办公室主任李春楠一行专程来到密码学院，亲切看望慰问寒假期间依然坚守岗位的教职工，代表学校送上诚挚的新春祝福。
走访期间，校领导一行向学院教职工赠送了精心准备的手写春联、福字以及新春年货礼盒，将浓浓的节日气氛与暖意带到工作一线。“我们代表学校来看望大家！”“给大家拜年了，祝大家新年快乐！”牛晓莉副校长与在场教职工亲切交流，并认真听取了荆继武院长关于密码学院当前推进的重大专项、国家级示范密码学院建设等重点工作的汇报。
合影
校领导和工会的关怀令学院在岗教职工倍感温暖、深受鼓舞。大家共同将寓意吉祥的春联张贴在办公室门前，现场洋溢着喜庆祥和的氛围。教职工们纷纷表示，衷心感谢学校的牵挂与慰问，定将牢记使命、恪尽职守，在新的一年中以更加饱满的热情和扎实的行动，全力完成好国家与学校赋予的各项任务。
张贴春联
电信骚扰和诈骗猖獗，已成为全世界的痼疾。不断封堵和阻断“可能是骚扰或诈骗”的呼叫，推动了更多新的号码加入诈骗者的行列。通过黑客手段假冒电话号码、包含实名身份的电话卡/电话号码被骗子获取、甚至直接使用实名电话参与诈骗，使得诈骗电话标记和阻断变得异常困难。
一、密码技术成为国际电信反诈的基本手段
用基于密码的数字签名技术给每一呼叫加上不可更改的可信标签是另一条解决电信骚扰和诈骗的技术途径。2019年开始时，美国联邦通信委员会（FCC）就强制要求通话运营商将每个电话呼叫都做出A、B或C三种标记，分别代表“可信”，“半可信”和“不可信”。当用户收到电话呼叫时，呼叫者的可信标签就会显示出来，以帮助用户识别不可信的电话。由于该技术需要修改核心网络，同时需要营运商增加可信用户的管理手段。尽管美国和加拿大的运营上基本接受了该方案，但全球跟进并不理想。比如，欧盟层面仍无统一强制部署要求，仅少数成员国（如法国）自主推进，欧盟多数国家尚未实施或采用替代方案。我国三大运营商也未实施这项技术标准。
我国也制定了相关的国家标准。该标准采用开放的商用密码算法，通过数字签名技术，给每一个可信的呼叫打上不可更改的可信标签。
二、中国标准方案凭借新理念竖起另一旗帜
我国2024年11月1日正式实施的《基于密码令牌的主叫用户可信身份鉴别技术规范》（英文简写为CHAKEN）国家标准，是由中国科学院大学、中国电信和中国移动和中国联通，联合众多手机厂商联合推出的，是与美国STIR/SHAKEN标准对标的反骚扰抗欺诈的重要技术规范。其全面实施对于保护我国民众利益，推动我国电信运营企业参与国际合作与竞争，引领可信通信产业发展具有重要意义。
国际权威通信行业在线媒体Commsrisk高度关注我国可信通信标准，先后于同年5月及6月连续刊发两篇专题报道：《中国采纳与STIR/SHAKEN竞争的主叫身份鉴别标准》与《CHAKEN初探：STIR/SHAKEN的中国竞争者，支持个人虚拟形象与视频ID》。报道系统解析了中国标准的技术特征及其在国际通信安全领域的创新价值。文章中把我国的标准描述成为超越美国标准的世界未来。相关报道的主要观点翻译如下：
1.STIR/SHAKEN 由美国监管机构和主要运营商支持主导，一直被视为美国的打击骚扰和诈骗电话战略的核心，但昂贵的价格和不佳的效果注定了STIR/SHAKEN难以在全球范围内实施;
2.相比RCD（Rich Call Data）仅能展示企业静态图片（无法呈现个人信息），CHAKEN标准实现了巨大飞跃；
3.因为 CHAKEN 会将每个呼叫与具体主叫手机终端绑定，相关机构将拥有远超 STIR/SHAKEN 宣称的溯源能力；
4.尽管SHAKEN将 “跨境来电验证” 列为优先目标，但至今收效甚微，就连美加之间的跨境来电也尚未实现互认。而CHAKEN的设计者已提前考虑到跨境来电的适配需求。
Commsrisk文章认为： 若 CHAKEN 落地顺利，未来可能出现两种局面：要么CHAKEN 与 SHAKEN 展开竞争，各国选择不同标准；要么标准走向统一。而CHAKEN的功能显然远超STIR/SHAKEN。这将开启一个充满变数的时代。Commsrisk曾反复强调：此类标准不仅是技术问题，更关乎治理--美国试图通过 STIR/SHAKEN 主导国际电信流量治理，这显然威胁中国利益，而CHAKEN为中国提供了制衡手段。“国际合作打击犯罪” 的陈词滥调之所以泛滥，是因为无人真正期待合作落地。而国际社会在来电验证领域的合作意愿，(随着中国标准的实施)或将很快迎来真正考验。
三、CHAKEN与 STIR/SHAKEN标准的技术对比
1.底层密码技术：均采用基于密码的数字签名技术，确保主叫身份信息的真实和不可篡改。但数字签名的密码算法不同。CHAKEN采用SM2密码算法，STIR/SHAKEN采用ES256密码算法。
2.可信信息的丰富程度：STIR/SHAKEN标准规定由运营商对用户呼叫进行签名，由被叫运营商进行验证。由于运营商不了解用户服务细节，显示的主叫信息比较简单，仅为A（高可信）/B（中可信）/C（不可信）三种。尽管后续改进可支持RCD，但仍旧无法支持角色信息。CHAKEN标准中由主叫用户进行签名，由被叫用户进行验证。主叫用户信息由第三方可信机构进行认证，可获得丰富的主叫用户信息，如身份类别、社会角色、个人头像等。
3.隐私保护能力：STIR/SHAKEN标准对一个用户仅能支持一个身份，而我国标准支持5个以上用户可信标识，用户可以选择某种角色（如“高校教师”、“外卖小哥”）的身份标识进行呼出。既保证身份可信，又保护用户隐私，CHAKEN标准技术有天生的优势。
4.能抵御恶意的运营商或伪基站的欺骗：由于STIR/SHAKEN标准依赖运营商进行签名和验证，无法应对恶意的运营商或伪基站协助或放纵的欺骗。CHAKEN标准是在被叫用户端进行验证，可以有效抵制中间的恶意运营商或伪基站的欺骗攻击。
5.追溯能力：STIR/SHAKEN标准依赖运营商进行签名和验证，并不具备完美的对用户的追溯能力。CHAKEN标准将身份与手机/座机，并和号码绑定。使得相关机构具备很强的追溯能力，进一步确保主叫的可信，而不是仅仅依赖运营商的可信。
6.核心网改造要求：STIR/SHAKEN标准要求运营商改造核心网络，增加签名和签名验证机制，需要投入较大成本。CHAKEN标准采用端到端安全技术，运营商不需改动核心网络，不影响核心网的可靠性，能够大幅减少投入成本。CHAKEN的实施需要在终端中安装密码签名和验证模块，通过在终端中安装合规的软件密码模块，能显著降低部署成本。
7.兼容性：CHAKEN标准也支持运营商进行签名和运营商进行预先验证，兼容STIR/SHAKEN标准的运营商的可信用户验证。同时，CHAKEN标准能够通过运营商的预先验证机制，使得国际端口开放可信用户的电话，确保可信用户的国际通信畅通。比如可信的缅甸嘀嘀司机或可信导游可以在封闭缅甸国际端口的前提下，依旧能够打通我国漫游到缅甸的旅行者的手机电话。
四、落地展望
CHAKEN标准采用第三方电子认证机构来进行用户认证和证书颁发，通过严格的用户注册审计，能够有效确保主叫用户的可信。当前，我国已经建设完成覆盖全面、技术成熟、应用广泛的电子认证体系，相关电子认证服务企业都具备良好的可信度和管理认证规范，具备密码签名技术手段和可信用户登记管理能力，为CHAKEN标准落地实施提供了得天独厚的有利条件。
以SM2和SM3算法为基础建立的CHAKEN标准的实施，能为我国建立从算法到产品到检测直至应用安全测评的全面解决方案，形成防骚扰抗欺诈通信安全的技术、产业和服务体系，可推动我国在电信与安全服务行业的又一轮新的发展，也能够为全球治理电信诈骗顽疾提供新的更多选择。
参考资料：
1.China Adopts Rival Caller Identification Standard to STIR/SHAKEN. https://commsrisk.com/china-adopts-rival-caller-identification-standard-to-stir-shaken/
2.First Look at CHAKEN: The Chinese Rival to STIR/SHAKEN with Personal Avatars and Video ID. https://commsrisk.com/first-look-at-chaken-the-chinese-rival-to-stir-shaken-with-personal-avatars-and-video-id/
