江苏银行抗量子密码迁移的探索实践

江苏银行自2024年起启动国内首个网银场景抗量子密码迁移实践验证项目，采用传统商密+抗量子的混合加密架构，在手机银行与企业网银两大场景并行试点。技术上采用TLS 1.3+X25519/ML-KEM768混合密钥交换，以及SM2与ML-DSA双证书、双签名、双验签的三双混合PKI体系，识别出UKey签名、TLS通道建立、后端验签等六个关键改造环节。