智慧資安攜手池安量子,啟動臺灣後量子資安元年
來源: iThome | 2026-05-29 URL: https://www.ithome.com.tw/news/176225
核心事件
精誠資訊旗下 智慧資安科技(uniXecure) 與 池安量子資安(CHELPIS) 簽署MOU,共同推動臺灣企業後量子密碼(PQC)遷移,並計畫拓展至東南亞(馬來西亞、新加坡)市場。
威脅緊迫性
「先竊後破」(HNDL)攻擊
「問題不再是『現在安不安全』,而是『現在的資料,未來還會安全嗎』」—— 詹伊正
量子破密時程持續提前
- 預測時程:2050 → 2040 → 2035 → 2030 → 2029年(最新預測)
- Google Willow晶片:5分鐘完成超級電腦需「十億億億年」的運算
- IBM目標:2029年底部署首部大規模容錯量子系統 Starling(算力為現有系統2萬倍)
- Google宣布2029年前完成自身所有服務(AI、Chrome、Android)的PQC遷移
法規合規壓力
| 機構/國家 | 要求 |
|---|---|
| NIST | 2024年發布 FIPS 203/204/205,RSA/ECC正式「過時」 |
| NSA CNSA 2.0 | 2030前軟體簽章/網通設備遷移;2033全面轉換;2035禁用RSA/ECC |
| 臺灣國安會 | 2025年4月將量子破密納入《國家資通安全戰略》 |
| 數位產業署 | 2025年5月發布《後量子密碼遷移指引》 |
| 金管會 | 2025年7月成立先導小組,召集金融業者盤點加密資產 |
合作架構
- 智慧資安(uniXecure):在地通路、維運、24x7監控(精誠集團4萬家客戶、5000名IT人員)
- 池安量子(CHELPIS):PQC核心技術(NIST認證演算法、自動化盤點工具、防護產品矩陣)
七階段「PQC一條龍」服務流程
- 建立PQC治理架構
- 盤點資料與使用情境
- 盤點加密資產
- 建立加密敏捷性策略
- 推動加密基礎現代化
- 建立PQC測試與遷移能力
- PQC長期治理與持續管理
池安量子核心產品
| 產品 | 功能 |
|---|---|
| PQScan | 自動化掃描通訊/檔案/原始碼,產出合規風險報告 |
| CPQC函式庫 | NIST CAVP認證,支援FIPS 203/204/205 |
| PQRP | 後量子反向代理伺服器,快速升級至後量子TLS |
| PQTunnel | 零信任端到端加密通道 |
| PQDataDiode | 光纖單向傳輸,根除外連威脅 |
| PQStorage | 專利碎形切割分散儲存 |
遷移策略:依NIST CSWP 39,採「傳統演算法+PQC」雙軌混合模式。
關鍵里程碑
- 預計:2027年4月30日前將有第一個PQC遷移成功案例
- 池安MAYO與UOV演算法進入NIST第二輪候補清單
- RSAC 2026共識:議題已從「該不該做」轉為「要做,怎麼做」
衍生頁面
- 智慧資安與池安量子合作推動臺灣後量子密碼PQC遷移元年 — 核心事件
- chelpis — 池安量子資安
- unixecure — 智慧資安科技