
商傳媒|責任編輯/綜合外電報導
資安公司 EigenQ Inc. 產品長 Michael Johnson 日前發表一項針對以企業併購為核心的 Rodgers Silicon Valley Acquisition Corp. (SVAQ) 的安全概念,重點在於從「後量子密碼學」(PQC,旨在抵禦未來量子電腦攻擊的加密技術)轉向實現「量子級韌性」(quantum resilience,具備抵抗量子攻擊的能力)。這項安全概念結合了慧與(HPE)的平台基礎與 Red Hat 的作業環境,旨在為企業提供更強大的安全防護。
這份安全概念簡報指出,EigenQ 的嵌入式量子安全基礎設施能力,旨在與慧與和 Red Hat 所提供的平台及作業環境能力互補。該策略的核心主軸是跨越基礎設施的「熵(entropy)、身份(identity)和執行(execution)」三要素,其中熵指的是加密金鑰生成所需的隨機性。EigenQ 結合了後量子密碼學與基於「量子亂數生成」(QRNG,透過量子物理原理產生真正隨機數)的熵,以實現安全的金鑰生成。
在身份驗證方面,EigenQ 透過硬體信任根(hardware root of trust)來錨定信任,並透過安全金鑰儲存(secure key storage)保護密碼金鑰,同時提供平台驗證(platform attestation)功能。這些身份驗證能力進一步擴展了慧與已提供的保護措施,強化了基於硬體的信任模型。
針對導入方式,簡報提及兩種部署情境:一是針對現有基礎設施的擴展,可透過 PCIe 介面進行改造升級;二是將量子安全功能整合到新的部署中,例如應用於資料中心現代化,包括慧與的伺服器平台 HPE ProLiant Gen12。此外,對於邊緣運算和分散式環境,則建議採用 M.2 介面方案。
整體而言,慧與提供平台基礎,Red Hat 提供作業環境,而 EigenQ 則貢獻嵌入式量子安全信任機制。這種合作模式的部署建議,是從選擇特定的工作負載或使用案例開始,然後決定部署路徑(現有基礎設施、新部署或兩者皆可),並定義熵、身份和執行各方面的信任需求。
EigenQ 的嵌入式量子安全能力套件包含 PQC 加速、硬體信任根、移動中資料安全保護、密碼敏捷性、用於 PQC 金鑰生成的 QRNG、平台與工作負載信任、安全金鑰儲存以及平台驗證等。這些全面的功能顯示三方合作將為企業在面對未來量子運算威脅時,提供更堅實的安全保障。


