首页/风格学院/Post-Quantum Crypto Agency

什么是 Post-Quantum Crypto Agency?

Post-Quantum Crypto Agency 设计风格示例

后量子密码机构的界面长成它本来的样子:一页冷灰色的标准文件,白色面板、靛蓝链接,以及不容含糊的日期。

Post-Quantum Crypto Agency 速览

后量子密码机构(Post-Quantum Crypto Agency)是一套面向密码学“制度侧”的设计系统:标准、时间表和迁移计划,各个组织正是通过它们,去替换未来量子计算机可能攻破的公钥算法。它的出发点不是通常用来表现“量子”的发光原子和轨道环,而是这个领域真正发布的东西——文件。它的参照物是 CRYSTALS 套件的参考站点:一页冷调蓝灰底的页面,放着白色文档面板、深靛蓝的链接,以及两块青蓝色块,分别标出密钥封装方案与签名方案。

在此基础上,这套系统给那一页赋予了职权。它添上了一个机构需要的组件:按方案族分栏的参数表,停在某个写死日期上的生命周期横条,只增不改的审计日志,密钥指纹,以及逐个点名每个系统的迁移名册。字体遵循 NIST 技术出版物的规定——正文用无衬线,公式用衬线,代码与密钥材料用衬线等宽。

结果读起来像一份标准,因为标准是要被执行的,而不是被欣赏的。它有哑光办公纸的质感:平涂色块、发丝分隔线、一层细薄的面板边框,没有投影。它的权威来自精确,也来自上面每一个日期都有约束力。

Post-Quantum Crypto Agency 设计风格用在文章页上

Post-Quantum Crypto Agency 从何而来?

技术上的故事,始于对某一类数学问题的威胁。广泛使用的公钥体系,靠一些问题来保护数据与身份——大整数分解、离散对数——这些问题对经典计算机很难,但原则上,足够大的量子计算机运行肖尔(Shor)算法就能解决。这样的机器如今还不存在,可是那些需要保密几十年的秘密,今天就可能被截获记录,日后再解密,所以迁移的规划必须远在硬件出现之前就开始。密码学家因此转向寻找建立在另一些问题之上的算法,量子计算机似乎无法高效解开这些问题,其中最成功的一个家族,立足于格(lattice)的几何。

制度上的故事始于 2017 年。那一年,位于马里兰州盖瑟斯堡的美国国家标准与技术研究院(NIST)发出公开征集后量子方案的号召,并开始了一个公开的、历时数年的评估,来自许多国家的团队在其中提出、攻击并改进候选方案。参选者中有 CRYSTALS,这是横跨欧洲与美国多家机构的合作项目,产出了两个方案:用于密钥封装的 Kyber,和用于数字签名的 Dilithium。两者都基于格,项目网站则用两块青蓝色块把它们分开——一块表示建立共享秘密,一块表示证明作者身份。

2024 年,这一进程拿出了第一批定稿的标准。FIPS 203、204 和 205 在这一年定稿:FIPS 203 规定了一种源自 Kyber 的模块格密钥封装机制,FIPS 204 规定了一种源自 Dilithium 的模块格数字签名方案,FIPS 205 则规定了一种来自另一个家族的无状态哈希签名方案。标准里用了新名字——Kyber 和 Dilithium 成了 ML-KEM 和 ML-DSA——但 CRYSTALS 这些旧名字,仍是工程师们口头上用的简称。

标准化之后的事情,才是这套设计系统真正关注的:迁移。组织必须盘点公钥密码用在了哪里,按数据需要保护多久对系统排序,再分阶段迁移,各国与各机构的时间表一直延伸到 2035 年。密码敏捷性(cryptographic agility)的纪律——把系统建成可以更换算法而不必整体重做——是这个领域的另一半。适合这个阶段的设计语言,不是实验室的美学,而是合规办公室的那一种:表格、名册、日志和日期。

Post-Quantum Crypto Agency 的视觉特征是什么?

冷调蓝灰底

页面坐落在一层冷调、低饱和的蓝灰上,读起来像办公室灯光下的正式文具。它平静、中性,带一点机构气,与科技创业公司的深色模式或霓虹渐变毫无相似之处。这层底色的作用,是让白色面板作为真正的文件凸显出来。

白色文档面板

内容都放在白色面板上,看上去像摊在桌面上的纸:平整、方正,由一层细边框勾出轮廓,用发丝线分隔。面板不悬浮,也不投影;它们只是放在那里。边框是它们唯一的深度,而这足以把文件同周围环境清楚地区别开来。

深靛蓝链接

链接和可交互的文字用一种深而暗的靛蓝,接近墨水的质感:饱和得足以被认出是链接,又不至于变成装饰。交互性靠颜色和下划线传达,而不是靠胶囊按钮、填充色或光晕。读者总是知道什么能点,页面上也没有别的东西来争这份工作。

两块青蓝色块

青蓝是唯一的有彩色填充,而且有明确的任务。一块青蓝标出密钥封装方案,另一块标出签名方案——这是标准化套件里两种基本的运算。把青蓝用在别处,就会抹掉这个颜色为之存在的区分。它是标签,不是点缀。

按用途分工的字体

字体遵循 NIST 的写作规范,而不是某个品牌的口味:正文用无衬线,数学记号用衬线体,代码、标识符和密钥材料用衬线等宽。三种分工从不混用。是指纹,就用衬线等宽;是公式,就用衬线。这样的分工,让页面在读到任何一个字之前,就已经像一份标准。

表格与写死的日期

参数表按方案族分栏,排得紧凑、清晰。生命周期横条停在一个写明的日期上;横条的终点是事实,而不是估计。状态用直白的词来写,比如允许、弃用、禁止,而不是装饰性的徽章。页面上的每个日期都应当按字面理解,版面也绝不会把某一天软化成含糊的季度或季节。

只增不改,哑光质地

审计日志只增不减。新条目追加在末尾,没有就地改动,也没有编辑控件。再加上哑光、没有投影的质地——平涂色块、发丝分隔线、细薄的面板边——整个系统感觉像纸:耐久、可审计,并且刻意地波澜不惊。它的平静本身就是一种可信。

Post-Quantum Crypto Agency 设计风格用在仪表盘上

谁塑造了 Post-Quantum Crypto Agency?

The CRYSTALS project (Kyber, Dilithium)

CRYSTALS 是横跨欧洲和美国多家机构的合作项目,产出了基于格的密钥封装方案 Kyber 和数字签名方案 Dilithium。它的参考站点就是这套系统直接的视觉来源:蓝灰底面、白色面板、靛蓝链接,以及把两种方案分开的两块青蓝色块。

NIST Computer Security Resource Center

计算机安全资源中心是 NIST 里负责发布技术标准与指南文档的部分,后量子密码正是通过这些文档成为官方规范。它的出版物确立了本系统所用的字体分工,它的惯常语气——朴素、有日期、有编号、有交叉引用——则是整套系统采纳的语气。界面的机构口吻就来自这里。

The NIST post-quantum standardisation process

从 2017 年一次公开征集开始的这一公开、历时数年的过程,本身就是一种设计影响。它透明、讲究对比、节奏缓慢,候选方案在被选中之前先接受公开攻击。这种文化解释了系统为何偏爱表格、变更日志和有日期的里程碑:它看起来是一个预期会被审计的流程。

FIPS 203, 204 and 205

2024 年定稿的三份标准是这套系统的定点:一种模块格密钥封装机制,一种模块格签名方案,和一种无状态哈希签名方案。它们提供了界面围绕其组织自身的词汇,也是“日落”与迁移这些组件存在的原因。当页面显示一个截止日期时,它是从这几份文件开始倒数的。

今天怎么用 Post-Quantum Crypto Agency?

这种风格适合任何“精确本身就是信息一部分”的题材:标准、合规、安全、审计、治理。它之所以有效,是因为它让信息看起来带有强制性;若目标是愉悦,或靠氛围说服,就应避免它。

演示文稿的封面可以是一片冷调蓝灰,上面放一块白色面板,写着标题、一个文件式的编号和一个日期,仿佛这份幻灯片是一份有编号的出版物。内容页应当当作表格和简短的编号陈述来处理,每页一个论点,衬线等宽只留给标识符。数据页适合生命周期横条、迁移名册,以及停在某个写明截止日期上的时间线;横条的终点是一个承诺,所以要标出来。

在界面里,这套风格适合合规仪表板、密码资产清单、迁移跟踪器、状态页面,以及安全类程序库的开发者文档。一份系统名册,每个系统旁边标出迁移状态,是最自然的核心组件。链接用靛蓝,一切可点击的东西都一目了然;两块青蓝色块只出现在密钥封装与签名的区别有意义的地方。定价页可以排成一张参数表,档位是行,属性是列。

在编辑类工作中,这种风格正是为白皮书、公告、监管简报、标准科普和迁移指南准备的。用编号章节、脚注、带日期的修订说明和朴素的句式大小写标题,让表格来承担重量。这种口吻的营销,应当听起来像一个标准制定机构:精确、平静、具体,截止日期直接写明,不做无法核查的承诺。

最常见的错误,是去用惯常的量子意象:发光的球体、粒子轨迹、霓虹渐变和悬浮的玻璃卡片。它们与这套系统的整个前提相矛盾——这是一份文件,而不是一场演示。第二个错误是把青蓝当作通用的品牌点缀,这会消解它存在的唯一用途,即区分。第三个错误是用含糊的措辞或装饰性徽章软化截止日期;第四个错误是加上投影和圆角,那会把一份标准变成一家创业公司。

Post-Quantum Crypto Agency 设计风格用在幻灯片 · 封面上

Post-Quantum Crypto Agency · 常见问题

这是 NIST 或 CRYSTALS 官方的样式吗?

不是。这套系统借鉴的是 CRYSTALS 参考站点的视觉特征,以及 NIST 在字体上的写作规范,但它是一门独立的设计语言,与两者都没有隶属关系。不应当用它来暗示政府背书,也不应当用来模仿某个官方机构的身份。把它当作受这个领域发布方式启发的风格,而不是一张资质证明。

为什么要避开发光的量子意象?

因为后量子密码真正的工作是标准、参数选择和迁移时间表,界面应当长成那样。发光的球体和粒子轨迹是在演示未来,而这套系统传递的是当下的义务。它遵循的是这个领域自己的出版物,那是些朴素的文件。克制本身就是可信度。

两块青蓝色块是做什么的?

它们区分标准化套件里两种基本的方案:用来建立共享秘密的密钥封装,和用来证明某物出自谁手的数字签名。在原始参考站点上,它们在视觉上把 Kyber 和 Dilithium 分开。在这套系统里,青蓝保留这层含义,所以绝不应当把它当作通用的高亮色、按钮色或装饰色。

为什么代码与密钥材料用衬线等宽?

因为 NIST 的写作规范给代码和密钥材料指定了专属的字体,既不同于正文,也不同于数学。衬线等宽让每个字符等距,指纹和标识符可以逐字符比对,同时又能和衬线的数学记号和谐并排。它传达的是:这串字符是要被核对的数据,而不是要被阅读的文章。

能用于密码学之外的产品吗?

可以,凡是产品涉及合规、审计、风险、监管,或任何有固定期限和需要问责的记录的流程,都行。它的面板、表格、名册和只增不改的日志,是这类工作的通用工具。对于情感化、俏皮或消费生活方式类品牌,它并不合适,文件式的平静会被读成疏离,而不是信任。

获取 Post-Quantum Crypto Agency 完整设计系统
© 2026 Curio