发生了什么
谷歌云宣布 Cloud KMS 推出量子安全密钥导入预览，适用于基于软件的加密密钥。该功能是后量子密码学（PQC）迁移时间线下一阶段的第一步，旨在帮助企业在密码学相关量子计算机（CRQC）出现前保护敏感密钥。
新的导入方法采用混合公钥加密（HPKE），为传输中的密钥构建量子抗性封装。客户端通过 Cloud KMS API 创建导入任务，服务器生成后量子 KEM 私钥并公开对应公钥；客户端使用 Tink 或 OpenSSL 执行 HPKE Seal() 操作，借助 HKDF-SHA256 派生的临时 AES 密钥加密密钥材料，随后将封装密文发送回 Cloud KMS，由服务器执行 Open() 操作解密。
KEM 层支持 X-Wing、ML-KEM-768 或 ML-KEM-1024，密钥派生使用 HKDF-SHA-256，对称封装使用 AES-256-GCM 及标准 12 字节 nonce。同时，Cloud KMS PQC insights 已正式可用，可帮助用户监控整体后量子态势并规划现代化。
为什么重要
传统密钥导入依赖经典非对称加密封装传输密钥，这些算法虽能抵御当前威胁，但在可行量子计算机出现后可能被破解，导致已拦截并存储的密文被解密。量子安全密钥导入从第一天起就用量子抗性封装包裹密钥，有助于缓解“先存储、后解密”（SNDL）攻击。
对于采用多云架构、依赖 BYOK 维护数据主权的企业而言，量子安全密钥导入提供了一条保护关键云工作负载的升级路径，帮助安全团队在量子时代重新评估跨网络传输加密密钥的方式。
关键事实
谷歌云宣布 Cloud KMS 量子安全密钥导入功能进入预览，适用于软件加密密钥。
该功能使用 HPKE 构建量子抗性传输封装，支持 X-Wing、ML-KEM-768 和 ML-KEM-1024 作为 KEM 选项。
Cloud KMS PQC insights 现已正式可用，可帮助用户监控后量子态势并规划密钥现代化。
接下来看什么
企业可从创建首个量子安全密钥导入任务开始，逐步推进应用的后量子化改造。谷歌云已开放反馈渠道，邀请用户探讨如何支持其组织的后量子战略。
随着 PQC 迁移持续推进，后续阶段可能会进一步扩展量子安全功能覆盖范围，包括更多密钥类型和更广泛的算法支持。