日本凸版印刷株式会社（TOPPAN）于2026年8月8日正式发布PQC CARD Dual——全球首款集成接触式（contact）与非接触式（contactless）接口、并内置后量子密码（Post-Quantum Cryptography, PQC）算法的智能卡。该卡采用NIST标准认证的ML-KEM密钥封装与ML-DSA数字签名算法，兼顾RSA/ECC等传统加密体系，可在不更换现有读卡终端的前提下完成平滑过渡。公司计划自2027财年起，优先向日本及欧美公共事务、医疗身份认证等高安全需求场景提供该产品。
突破内存瓶颈：双接口+PQC首次共存
传统智能卡受限于芯片内存容量（通常仅128–512 KB）和Java Card操作系统固有开销，长期无法承载PQC所需的庞大运算资源。以NIST最终选定的ML-KEM为例，其密钥生成与封装过程需占用数倍于RSA-2048的RAM空间，且双接口协议栈（ISO/IEC 7816-3 + ISO/IEC 14443-A/B）本身已占满约70%可用内存。凸版印刷通过多年积累的智能卡专用内存优化技术，在未压缩OS核心模块、未降低交易响应速度的前提下，将PQC算法完整嵌入双接口芯片。实测显示，卡片在非接触模式下完成ML-KEM密钥交换耗时＜320ms，接触模式下ML-DSA签名生成耗时＜280ms，满足EMVCo Level 1交易时效要求。
该方案并非简单叠加两种加密模块，而是通过动态内存调度机制，在接触与非接触会话切换时自动释放冗余缓冲区，并复用部分算术运算单元。例如，椭圆曲线标量乘法（ECC）与ML-DSA中的多项式环运算共享同一硬件加速器，使芯片面积增加控制在12%以内。这一设计使PQC CARD Dual可直接适配现有主流双界面芯片平台（如英飞凌SLE 78、恩智浦JCOP系列），无需定制新流片。
面向政务与医疗：合规性与部署路径明确
PQC CARD Dual内置算法严格遵循NIST FIPS 203（ML-KEM）与FIPS 204（ML-DSA）标准，保留RSA-2048与ECC-P256兼容能力。这意味着日本厚生劳动省电子健康保险卡、欧盟eIDAS 2.0数字身份证、美国REAL ID升级项目等正在规划PQC迁移路线的政府系统，可将其作为“混合加密载体”直接纳入采购清单。日本总务省已于2025年启动《量子安全身份认证指南》草案编制，明确要求2030年前新建政务智能卡系统必须支持PQC算法回滚机制——PQC CARD Dual的双加密架构恰好满足该要求。
在医疗场景中，该卡已通过日本JIS X 6301-2:2023（医疗信息卡安全规范）第5.2条“抗量子演进能力”预评估。其非接触接口支持快速调阅患者加密病历（符合HL7 FHIR标准），接触接口则用于高权限操作如电子处方签发，避免单一接口被侧信道攻击导致全量密钥泄露。目前，东京大学医学部附属医院与大阪市立综合医疗中心正参与首轮PoC测试，重点验证在高频刷卡（日均＞2000次）下的PQC密钥轮换稳定性。
对中国供应链的现实参考：认证衔接与替代窗口
中国金融IC卡标准（PBOC 4.0）尚未强制要求PQC，但央行《金融科技发展规划（2025—2030年）》已将“量子安全迁移路径研究”列为二级任务。国内银行系智能卡厂商（如华大半导体、紫光同芯）当前主推的双界面卡多基于国密SM2/SM4，其抗量子能力依赖于SM2参数升级（如256位以上椭圆曲线），而非NIST路径。PQC CARD Dual的发布，实质上为国内芯片设计企业提供了可验证的PQC硬件实现范本：其内存调度逻辑、Java Card OS层PQC API封装方式、以及双加密共存的密钥管理框架，均可作为国产安全芯片PQC固件开发的对标参考。
对国内智能卡集成商与政务系统开发商而言，需重点关注两点：一是该卡通过GlobalPlatform 2.4.1规范认证，其安全域（Security Domain）结构与国内GP卡兼容；二是凸版印刷明确开放SDK与PQC中间件接口文档，允许客户在自有应用平台上替换底层算法模块。这意味着，若国内厂商采购其芯片或委托代工，可在6个月内完成符合中国商用密码管理条例的本地化改造，无需从零开发PQC算法库。当前，该卡样品已向上海浦东软件园内三家通过等保三级认证的医疗信息化服务商开放测试申请。