NIST IR 8547 och SP 800-131A: Tidslinjen för algoritmövergången

NIST IR 8547 är ett utkast till NIST-rapport som anger den förväntade tidslinjen för att pensionera kvantumsårbara algoritmer med offentlig nyckel, avveckla dem efter 2030 och förbjuda dem efter 2035, medan SP 800-131A är den kompletterande NIST-publikationen som definierar den formella godkännandestatusen för specifika algoritmer och nyckellängder.

NIST IR 8547 och SP 800-131A besvarar tillsammans en praktisk fråga: när måste federala system sluta använda RSA, ECDSA och andra klassiska algoritmer för offentlig nyckel? IR 8547 anger riktningen, där kvantumsårbara algoritmer för offentlig nyckel förfaller efter 2030 och förbjuds efter 2035. SP 800-131A definierar godkännandestatus för algoritmer och nyckellängder i detalj. Båda är hur det abstrakta kvantumhotet blir konkreta efterlevnadsdatum.

Key Takeaways

• NIST IR 8547, "Övergång till post-kvantkryptografistandarder", är ett första offentligt utkast som släpptes den 12 november 2024. Det anger NIST:s förväntade tidslinje för övergången men är en vägledning, inte en bindande federal standard, och hade inte slutförts i mitten av 2026.
• IR 8547:s föreslagna tidslinje: kvantsårbara algoritmer med offentlig nyckel (RSA, ECDSA, ECDH, finite-field DH) är föråldrade efter 2030 och otillåtna efter 2035.
• Hybridlägen som kombinerar en godkänd postkvantalgoritm med en klassisk algoritm omfattas inte av 2035 års undantag, som stöder en fasad migrering.
• SP 800-131A definierar den formella godkännandestatusen för algoritmer och nyckellängder. Den nuvarande slutgiltiga versionen är Revision 2 (2019); Revision 3 är ett första offentligt utkast (oktober 2024) som flyttar den lägsta säkerhetsstyrkan från 112 till 128 bitar och integrerar den asymmetriska övergången i post-kvantumövergången.
• AES-256 och hashfamiljerna SHA-2 och SHA-3 finns inte med på IR 8547:s utfasningsschema för publika nycklar. Exponeringen är koncentrerad till kryptografi med publika nycklar, vilket Shors algoritm bryter.

Vad NIST IR 8547 är

NIST IR 8547, med titeln "Övergång till post-kvantkryptografistandarder", är en intern (interagency) rapport från NIST som beskriver NISTs förväntade tillvägagångssätt för att flytta federala system från kvantsårbar kryptografi till de post-kvantstandarder som slutfördes 2024. NIST släppte den som ett första offentligt utkast den 12 november 2024, och den offentliga kommentarsperioden har sedan dess avslutats.

Det är viktigt att vara tydlig med dess status. Som en intern rapport och, från och med mitten av 2026, fortfarande ett utkast, är IR 8547 vägledande snarare än ett bindande mandat. De datum som föreslås kan komma att ändras i den slutliga versionen. Ändå är det den tydligaste signalen som NIST har gett om när klassisk kryptografi med offentlig nyckel måste tas bort, och den överensstämmer med det bredare amerikanska federala målet om en kvantresistent hållning senast 2035. Organisationer som planerar migreringar behandlar dess tidslinje som den fungerande baslinjen.

Tidslinjen för övergången till IR 8547

IR 8547 föreslår en tvåstegspensionering för kvantumsårbara publika nyckelalgoritmer. Att förstå skillnaden mellan de två stegen är hela poängen med dokumentet.

Etapp	Datum	Vad det betyder
fasats	Efter 2030	Algoritmen är fortfarande tillåten men dess användning avråds. I praktiken inte längre acceptabel för nya implementeringar på federala system.
otillåtna	Efter 2035	Algoritmen får inte längre användas för det angivna ändamålet. Ett otillåtet signaturschema behandlas som förfalskningsbart; ett otillåtet nyckelupprättningsschema behandlas som sårbart för nyckelåterställning.

Algoritmerna i detta schema är dagens internets arbetshästar för publika nycklar: RSA och elliptiska kurvsignaturer ( ECDSA , EdDSA, RSA-PSS, RSA PKCS#1 v1.5), och nyckeletableringsscheman inklusive RSA-nyckeltransport, elliptisk kurva Diffie-Hellman (ECDH) och finita-fält Diffie-Hellman. Alla bryts av Shors algoritm på en tillräckligt kraftfull kvantdator, vilket är anledningen till att migrering från RSA till ECC inte löser någonting här: båda faller för samma attack.

Föråldrad är inte samma sak som otillåten
Den praktiska tolkningen: efter 2030 är RSA och ECDH inte längre acceptabla för nya driftsättningar på amerikanska federala system, men befintliga driftsatta system har fram till 2035 på sig att slutföra migreringen. Fönstret mellan de två datumen är migreringsbanan. Att behandla 2035 som den enda deadline missar poängen, eftersom upphandling, revision och cyberförsäkringspraxis tenderar att skärpas runt avvecklingsdatumet 2030, inte 2035 års avstängningsdatum.

Hur hybridlägen passar in

IR 8547 stöder uttryckligen hybridkryptografi under övergången. Ett hybridschema kombinerar en klassisk algoritm med en postkvantalgoritm så att resultatet förblir säkert om inte båda är trasiga. NIST har förtydligat att 2035 års förbud mot kvantsårbara algoritmer inte är avsett att förbjuda hybridlägen som innehåller en godkänd postkvantalgoritm tillsammans med en klassisk i ett sammansatt schema.

Detta är viktigt eftersom det ger organisationer en kompatibel väg att distribuera post-kvantskydd nu, samtidigt som de bibehåller klassiska algoritmer för interoperabilitet, utan att bryta mot förbudsdatumet.

Vad SP 800-131A tillför

Om IR 8547 är den strategiska tidslinjen, är SP 800-131A den operativa regelboken. Den definierar den formella godkännandestatusen (godkänd, acceptabel, föråldrad, begränsad, otillåten eller äldre användning) för specifika algoritmer och nyckellängder, och det är det dokument som en FIPS-validerad implementering mäts mot.

Den nuvarande slutgiltiga versionen är SP 800-131A Revision 2, publicerad i mars 2019. NIST släppte ett första offentligt utkast av Revision 3 i oktober 2024. Rev. 3 föreslår att den lägsta klassiska säkerhetsstyrkan flyttas från 112 bitar till 128 bitar i slutet av 2030, att ECB:s konfidentialitetsläge och generering av DSA-signaturer avvecklas, och att SHA-1- och 224-bitars hashfunktioner schemaläggs för avveckling.

För att undvika att tvinga organisationer genom två separata övergångar planerar NIST att integrera övergången till den asymmetriska algoritmen i övergången efter kvantum, snarare än att införa ett separat 128-bitarssteg för algoritmer med offentlig nyckel. Från och med mitten av 2026 är revision 3 fortfarande ett utkast, så revision 2 är den version som för närvarande gäller.

Vad som inte finns på schemat

En vanlig missuppfattning är att allt kryptografiskt måste ändras. Det gör det inte. Tidslinjen för avskrivningar och avstängningar riktar sig specifikt mot kryptografi med publik nyckel.

AES-256 finns inte med i schemat: Grovers algoritm erbjuder endast en kvadratisk hastighetsökning mot symmetriska chiffer, vilket lämnar AES-256 med ungefär 128 bitar effektiv kvantsäkerhet, vilket är acceptabelt under överskådlig framtid.

SHA-2 och SHA-3 finns inte med i schemat för publika nycklar: Dessa hashfamiljer förblir säkra mot kvantattacker vid lämpliga utdatastorlekar. (SHA-1 och 224-bitars hash tas ur bruk av andra skäl än klassisk styrka.)

Exponeringen är offentlig nyckel: RSA- , ECC- och Diffie-Hellman-nycklar etableras och signaturer är där kvantrisken och övergångsfristerna faktiskt finns.

Varför detta är svårt att följa: Du måste hitta det först

Deadlines är bara halva problemet. Den svårare halvan är att veta var kvantumsårbara algoritmer faktiskt används inom ett företag. RSA och ECDSA är inbäddade i TLS-konfigurationer, VPN, kodsigneringspipelines, certifikatutfärdare , databaser, applikationsbibliotek och hårdvara. De flesta organisationer har inte en aktuell, korrekt inventering av var varje algoritm och nyckellängd används.

Det är här efterlevnaden av IR 8547 och SP 800-131A börjar i praktiken. Man kan inte avskriva det man inte kan se, och man kan inte rapportera framsteg mot ett datum 2030 eller 2035 utan en kryptografisk inventering att mäta mot. En kryptografisk materiallista ( CBOM ) som katalogiserar algoritmer, nyckelstorlekar, certifikat och protokoll är grunden som gör resten av övergången granskningsbar.

Hur krypteringskonsulting hjälper

Encryption Consultings CBOM Secure-tjänst kartlägger direkt det efterlevnadsproblem som IR 8547 och SP 800-131A skapar. Den skannar din miljö och skapar en kryptografisk materiallista för varje algoritm, nyckellängd, certifikat och protokoll som används, och flaggar sedan de kvantumsårbara algoritmer med offentlig nyckel som faller under tidslinjen för utfasning 2030 och avstängning 2035.

Den inventeringen förvandlar en abstrakt deadline till en konkret, prioriterad arbetslista: vilka system använder RSA-2048 eller ECDSA, var de finns och vilka som måste migreras först. Det är mätlagret som möjliggör övergångsplanering, lägesrapportering och revisionsåtgärder. Stöds av ISO/IEC 27001:2022 och SOC 2-certifierade metoder.

Vanliga frågor om partihandel med mat och dryck

Vad är NIST IR 8547?

NIST IR 8547, "Övergång till post-kvantkryptografistandarder", är en intern NIST-rapport som anger NISTs förväntade tidslinje för att pensionera kvantumsårbara publika nyckelalgoritmer som RSA och ECDSA och övergå till post-kvantstandarder. Den släpptes som ett första offentligt utkast den 12 november 2024. Det är riktlinjer snarare än ett bindande mandat, och i mitten av 2026 hade det inte slutförts, även om organisationer i stor utsträckning betraktar dess datum 2030 och 2035 som planeringsbaslinje.

Vad är skillnaden mellan föråldrad och otillåten i NIST-riktlinjerna?

Enligt NIST-termer är en föråldrad algoritm fortfarande tillåten men dess användning avråds, så i praktiken är den inte längre acceptabel för nya implementeringar. En otillåten algoritm får inte längre användas för sitt angivna syfte alls: ett otillåtet signaturschema behandlas som förfalskningsbart och ett otillåtet nyckelupprättningsschema behandlas som sårbart för nyckelåterställning. Enligt NIST IR 8547 är kvantumsårbara algoritmer för offentlig nyckel föråldrade efter 2030 och otillåtna efter 2035.

Vilka är NIST-deadlines för 2030 och 2035?

Enligt utkastet till tidslinje för NIST IR 8547 ska kvantumsårbara publika nyckelalgoritmer (RSA, ECDSA, ECDH, finite-field Diffie-Hellman) föråldras efter 2030, vilket innebär att de inte längre är acceptabla för nya federala implementeringar, och förbjudas efter 2035, vilket innebär att de inte längre kan användas för sitt angivna syfte. Fönstret mellan de två datumen är den avsedda migreringsbanan. Dessa datum föreslås i ett utkast och kan komma att ändras i den slutliga versionen.

Är SP 800-131A Revision 3 i kraft?

Inte än. Den nuvarande slutgiltiga versionen är SP 800-131A Revision 2, publicerad i mars 2019. Revision 3 släpptes som ett första offentligt utkast i oktober 2024 och är fortfarande ett utkast från och med mitten av 2026. Revision 3 föreslår att den lägsta klassiska säkerhetsstyrkan flyttas från 112 till 128 bitar i slutet av 2030 och att övergången till den asymmetriska algoritmen integreras i övergången efter kvantum. Tills Revision 3 är slutgiltig är Revision 2 den version som gäller.

Behöver jag ersätta AES och SHA-256 för att uppfylla kraven?

Nej. Tidslinjen för avveckling och uteslutning av IR 8547 riktar sig mot kryptografi med publik nyckel (RSA, ECC, Diffie-Hellman), inte symmetrisk kryptering eller de huvudsakliga hashfamiljerna. AES-256 förblir säker mot kvantattacker eftersom Grovers algoritm bara halverar dess effektiva säkerhet. SHA-2 och SHA-3 förblir acceptabla i lämpliga storlekar. SHA-1 och 224-bitars hashkoder tas ur bruk, men av skäl som rör klassisk styrka och är inte relaterade till övergången till kvantnyckeln.

Hur börjar jag följa NIST IR 8547 och SP 800-131A?

Börja med en kryptografisk inventering. Du kan inte avskriva eller förbjuda algoritmer du inte kan se, och du kan inte mäta framsteg mot datumen 2030 och 2035 utan att veta var RSA, ECDSA och andra kvantumsårbara algoritmer används. Bygg en kryptografisk materiallista (CBOM) som katalogiserar algoritmer, nyckellängder, certifikat och protokoll, och prioritera sedan migreringen efter datalängd och systemkritikalitet. Inventeringen är det som gör övergången granskningsbar.

Förvandla deadlines för 2030 och 2035 till en arbetslista

Efterlevnad av NIST IR 8547 och SP 800-131A börjar med att veta var din kvantumsårbara kryptografi finns. Se hur CBOM Secure bygger upp ditt kryptografiska inventarium och omvandlar övergångstidslinjen till en prioriterad, granskningsbar migreringsplan.