编写转换优先级报告

转换优先级策略 (Migration Prioritization Strategy)

向 NIST 后量子标准 (ML-KEM, ML-DSA) 的转换始于对整个系统的加密资产评估。转换优先级不仅取决于算法的老化程度，还取决于数据的生命周期 (Data Shelf Life)、加密暴露风险以及系统的战略重要性 [S1]。

1. 加密资产评估标准 (Assessment Criteria)

使用以下标准来判断转换的紧迫性：

• 数据安全生命周期： 加密数据在未来被量子计算机破解时产生的影响（例如：需要保密 10 年以上的数据）。
• 系统敏捷性： 当前实现的密码是硬编码的，还是可以通过配置文件 (Config) 替换算法。
• 技术债务： 使用该加密模块的依赖项 (Dependency) 以及是否可维护。

2. 确保密码敏捷性

转换路线图的核心是在替换算法时最大限度地减少代码更改。建议采用抽象层 (Abstraction Layer) 将业务逻辑与加密引擎分离，并通过混合密钥交换方式确保既有算法的稳定性和 PQC 的抗量子性。