®
重在做好准备，而非笼统承诺一次性替换
PQC 所涉及的范围，不止一个库或一种证书类型。通信对象、存储格式以及生命周期较长的产品，都可能制约迁移。我们会让这些依赖关系变得清晰可见，并将前期的架构准备工作，与实际已经可行的迁移区分开来。
优先级取决于所需的保护期限、业务重要性和迁移所需的提前量。需要长期保密的数据，与短期有效的信息需要区别对待。各项决策及其所依据的假设都会形成文档记录；为未来量子计算机给出的看似精确的日期，并不能作为可靠的规划依据。
6 项具体服务
我们可以为您提供哪些支持？
后量子密码学（PQC）指的是在高性能量子计算机的攻击下也应保持安全的密码算法。对企业而言，首要问题在于：哪些环节使用了易受攻击的算法，以及数据和签名需要被保护多长时间。OTOKO® 将资产盘点、风险评估和技术实施结合在一起。仅更换算法还不够：还需要让相关库、协议、设备和对接系统协同配合。
01
密码资产清单
您的哪些应用使用了哪种加密方式，又有谁能够对其进行修改？我们负责梳理密码学相关的依赖关系，并将其对应到具体系统和责任人。这份清单为后续规划提供了可核验的基础。
服务详情
02
PQC 路线图
并非所有系统都需要同步完成迁移。我们会评估所需的保护时长、攻击面、技术依赖关系和迁移工作量。由此形成明确的先后顺序，并附有理由充分的措施、责任归属和决策节点。
服务详情
03
密码敏捷性
固定写死的算法和僵化的数据格式，会让每一次更换都变得代价高昂。我们会分析这些绑定关系，并对软件、配置和协议对接进行相应调整，使密码学算法能够以受控的方式持续演进。
服务详情
04
面向 PKI 与 HSM 的 PQC
长期有效的证书和签名密钥需要格外周密协调的过渡方案。我们会审查您的证书层级结构和 HSM 对接方式，制定合适的目标架构，并与实际执行验证的应用一起测试新算法。
服务详情
05
PQC 测试
新密码算法能否在您的环境中正常运行，并不能仅凭算法名称判断。我们会搭建一条界限清晰的测试路径，将客户端、网关、应用和 HSM 一并纳入检验。您将获得实测数据，以及对下一步行动理由充分的建议。
服务详情
06
PQC 治理
密码学转型的周期比单个项目更长。我们会把清单、决策和职责固化到您现有的流程中，使应用、供应商和建议方面的变化始终能够得到处理，并且有据可查。
服务详情
合理界定任务范围
清晰的切入点。共同的目标。
规划依据保护需求以及具体组件经证实的支持情况来制定。产品路线图并不等同于对生产环境配置的批准。混合过渡方案、回退规则和残余风险都会被明确记录在案。
请带来您的现状、涉及的系统以及期望达成的结果。我们会明确哪项服务能够开启下一步，以及为此需要做好哪些准备工作。
探讨现状合理组合各项服务
基于扎实的现状评估，为后量子密码学做好准备。
我们协助您梳理密码学方面的依赖关系，并为技术上有据可依的迁移做好准备工作，具体涵盖资产清单、风险评估、密码敏捷性、PKI 与 HSM 相关依赖，以及测试和证明材料。
将技术适用性与组织层面的治理结合起来
试点会测试算法、产品版本和应用的具体组合。我们会考察其功能性、互操作性以及对运维的影响。若缺少相应支持，会将其记录为一项依赖，并纳入路线图和与厂商的沟通之中。
与此同时，我们还会理清责任分工、采购相关问题，并做好证明材料的维护工作。这样一来，当出现新产品或发生变化时，资产清单和相关决策也能保持最新状态。PQC 路线图是一份持续更新的工作计划，它既不能替代所需的认证批准，也不能替代对具体实现方案适用性的证明。
为您的项目提供参考方向
您的项目可以这样启动。
可能的切入点：您的团队了解部分密码学组件，但并不清楚其完整的依赖关系。我们会从一个界定清晰的业务领域入手，将排查结果与所需的保护期限和责任人关联起来，并据此选出第一个技术试点。
我们会结合您的目标和现有系统来确定具体的切入方式。
在迈出第一步之前
您关于 后量子密码学 的问题。
我们可以先从单项服务开始吗？
可以。这 6 项服务都可以作为界限清晰的工作包单独规划。我们会共同明确现状、前提条件，以及您最先需要的成果。各子页面展示了相应的范围和技术决策。
具体的项目范围是如何确定的？
在实施之前，我们会约定目标、涉及的系统、参与方式、成果和验收标准。尚未明确的技术问题，可以先通过盘点或试点加以澄清。新增任务会结合其对工作量和进度的影响进行评估。
移交之后会怎样？
文档记录、培训和职责分工都会纳入委托范围。如果由 OTOKO® 承接后续的日常任务，我们会为此约定运维范围，包括服务时间和升级路径。您的团队也可以自行或借助现有合作伙伴继续推进相关成果。
