智慧資安攜手池安量子,啟動臺灣後量子資安元年

來源: iThome | 2026-05-29 URL: https://www.ithome.com.tw/news/176225

核心事件

精誠資訊旗下 智慧資安科技(uniXecure)池安量子資安(CHELPIS) 簽署MOU,共同推動臺灣企業後量子密碼(PQC)遷移,並計畫拓展至東南亞(馬來西亞、新加坡)市場。

威脅緊迫性

「先竊後破」(HNDL)攻擊

「問題不再是『現在安不安全』,而是『現在的資料,未來還會安全嗎』」—— 詹伊正

量子破密時程持續提前

  • 預測時程:2050 → 2040 → 2035 → 2030 → 2029年(最新預測)
  • Google Willow晶片:5分鐘完成超級電腦需「十億億億年」的運算
  • IBM目標:2029年底部署首部大規模容錯量子系統 Starling(算力為現有系統2萬倍
  • Google宣布2029年前完成自身所有服務(AI、Chrome、Android)的PQC遷移

法規合規壓力

機構/國家要求
NIST2024年發布 FIPS 203/204/205,RSA/ECC正式「過時」
NSA CNSA 2.02030前軟體簽章/網通設備遷移;2033全面轉換;2035禁用RSA/ECC
臺灣國安會2025年4月將量子破密納入《國家資通安全戰略》
數位產業署2025年5月發布《後量子密碼遷移指引》
金管會2025年7月成立先導小組,召集金融業者盤點加密資產

合作架構

  • 智慧資安(uniXecure):在地通路、維運、24x7監控(精誠集團4萬家客戶、5000名IT人員)
  • 池安量子(CHELPIS):PQC核心技術(NIST認證演算法、自動化盤點工具、防護產品矩陣)

七階段「PQC一條龍」服務流程

  1. 建立PQC治理架構
  2. 盤點資料與使用情境
  3. 盤點加密資產
  4. 建立加密敏捷性策略
  5. 推動加密基礎現代化
  6. 建立PQC測試與遷移能力
  7. PQC長期治理與持續管理

池安量子核心產品

產品功能
PQScan自動化掃描通訊/檔案/原始碼,產出合規風險報告
CPQC函式庫NIST CAVP認證,支援FIPS 203/204/205
PQRP後量子反向代理伺服器,快速升級至後量子TLS
PQTunnel零信任端到端加密通道
PQDataDiode光纖單向傳輸,根除外連威脅
PQStorage專利碎形切割分散儲存

遷移策略:依NIST CSWP 39,採「傳統演算法+PQC」雙軌混合模式

關鍵里程碑

  • 預計:2027年4月30日前將有第一個PQC遷移成功案例
  • 池安MAYO與UOV演算法進入NIST第二輪候補清單
  • RSAC 2026共識:議題已從「該不該做」轉為「要做,怎麼做」

衍生頁面