一个影响深远的验证截止日期
2026年9月21日，NIST 的密码模块验证计划（CMVP）将所有剩余的 FIPS 140-2 验证证书移入历史（Historical）列表。自此之后，美国联邦政府的新采购只接受通过 FIPS 140-3 验证的实现。
对于面向美国联邦市场销售的供应商而言，这是一个硬性的商业期限，相关工作已经进行了多年。对于其他所有人来说，很容易把它看作别人的问题。
但它值得再看一眼，因为这次退场恰好引出了一个大多数企业目前无法回答的问题：您的合规证据和完整性记录实际依赖于哪些密码原语？当某个原语被弃用时，这些记录又会怎样？
证据的寿命长于保护它的密码技术
这就是结构性问题，而且它不同寻常，因为它与大多数安全生命周期问题的方向恰恰相反。
当一种加密算法变弱时，您可以重新加密。数据仍然在那里，您换一种方式保护它，旧的密文便不再重要。规模化时很痛苦，概念上却很简单。
完整性证据并非如此。一条写明“该文件于2024年3月14日处于此状态”的记录，其效力来自2024年执行的一次密码运算。您无法在日后重新执行它：今天重新计算哈希，只能证明该文件今天存在。如果2024年使用的原语后来被攻破，证明并不会在无人察觉的后台悄然退化。它恰恰会在有人依赖它的那一刻失效，而那通常是多年以后，在审计或争议之中。
监管规定的保存期限让这一点变得具体。财务记录保存七年或十年，AI 系统日志在系统的整个生命周期内保存，医疗记录保存数十年。每一项都是在押注：支撑完整性声明的密码技术能比保存义务存续得更久。
密码资产清单需要记录什么
- 每个原语用在何处，并区分机密性用途与完整性和签名用途，因为两者的迁移路径存在根本差异
- 每种用途所保护数据的保存义务，以便看清原语寿命与记录寿命之间的错配
- 实现持有哪些验证，以及这些验证何时到期或转为历史状态
- 完整性声明能否在新原语下重新锚定而不丢失其原始日期，还是重新锚定会让时钟归零
- 依赖方向：哪些系统需要率先变更，以及如果某个原语明天被撤销，哪些声明会变成孤立声明
为什么美国联邦截止日期对欧洲买方很重要
CMVP 过渡直接影响美国联邦采购，但其波及范围比采购规则所显示的更广。
向美国联邦供应链销售的欧洲供应商，会通过其客户继承这一要求。为联邦市场验证过模块的供应商，通常在所有市场交付相同的模块，因此无论买方是谁，这次过渡都会改变市场上可以买到的产品。此外，欧洲的采购框架和认证方案经常将 FIPS 验证作为可接受的保证基线加以引用，这意味着即使规则本身不变，参照点也会发生变化。
对于已经在跟踪美国要求的组织来说（例如国防供应链中的任何企业，我们曾在CMMC 第二阶段是暂停而非取消一文中介绍过其处境），密码资产清单工作与 CUI 边界工作几乎完全重叠。两者一起做，比分开做要便宜得多。
与后量子密码的关联
FIPS 140-2 退场是一次验证过渡，而不是后量子过渡。但它恰好发生在一场规模大得多的迁移之中，而两者共用同一份清单。
每个美国联邦机构都必须在2026年7月下旬之前指定一名后量子迁移负责人，并在10月下旬之前向 OMB 提交完整的迁移计划。产业界的情况则不容乐观：大约13%的组织已在生产环境中使用后量子密码，约60%尚未开始实质性迁移，而大型企业估计其过渡周期需要八到十五年。
能够顺利应对这两次过渡的组织，并不是那些起步最早的组织，而是那些清楚自己拥有什么的组织。现在建立的清单可以同时服务于 FIPS 过渡、后量子迁移以及未来的每一次弃用，这在合规工作中实属难得。
- 在您的清单中，将完整性和签名用途与机密性用途分开：两者的迁移机制不同
- 首先针对您保存期最长的证据，核对保存义务与所用原语是否匹配
- 确认您的完整性记录能否在不丢失原始时间戳的情况下重新锚定
- 将 FIPS 过渡清单与后量子清单作为同一项工作来完成
如果您想了解完整性锚定如何在不使现有证明失效的情况下应对原语过渡，ROOTKey 平台页面介绍了其验证模型，您也可以用自己的长期保存记录进行测试。