慧與、Red Hat共築量子安全防線 助EigenQ搶攻併購市場 - OwlNews

圖／示意圖商傳媒｜責任編輯／綜合外電報導資安公司EigenQInc.產品長MichaelJohnson日前發表一項針對以企業併購為核心的RodgersSiliconValleyAcquisitionCorp.(SVAQ)的安全概念，重點在於從「後量子密碼學」（PQC，旨在抵禦未來量子電腦攻擊的加密技術）轉向實現「量子級韌性」（quantumresilience，具備抵抗量子攻擊的能力）。這項安全概念結合了慧與（HPE）的平台基礎與RedHat的作業環境，旨在為企業提供更強大的安全防護。這份安全概念簡報指出，EigenQ的嵌入式量子安全基礎設施能力，旨在與慧與和RedHat所提供的平台及作業環境能力互補。該策略的核心主軸是跨越基礎設施的「熵（entropy）、身份（identity）和執行（execution）」三要素，其中熵指的是加密金鑰生成所需的隨機性。EigenQ結合了後量子密碼學與基於「量子亂數生成」（QRNG，透過量子物理原理產生真正隨機數）的熵，以實現安全的金鑰生成。在身份驗證方面，EigenQ透過硬體信任根（hardwarerootoftrust）來錨定信任，並透過安全金鑰儲存（securekeystorage）保護密碼金鑰，同時提供平台驗證（platformattestation）功能。這些身份驗證能力進一步擴展了慧與已提供的保護措施，強化了基於硬體的信任模型。針對導入方式，簡報提及兩種部署情境：一是針對現有基礎設施的擴展，可透過PCIe介面進行改造升級；二是將量子安全功能整合到新的部署中，例如應用於資料中心現代化，包括慧與的伺服器平台HPEProLiantGen12。此外，對於邊緣運算和分散式環境，則建議採用M.2介面方案。整體而言，慧與提供平台基礎，RedHat提供作業環境，而EigenQ則貢獻嵌入式量子安全信任機制。這種合作模式的部署建議，是從選擇特定的工作負載或使用案例開始，然後決定部署路徑（現有基礎設施、新部署或兩者皆可），並定義熵、身份和執行各方面的信任需求。EigenQ的嵌入式量子安全能力套件包含PQC加速、硬體信任根、移動中資料安全保護、密碼敏捷性、用於PQC金鑰生成的QRNG、平台與工作負載信任、安全金鑰儲存以及平台驗證等。這些全面的功能顯示三方合作將為企業在面對未來量子運算威脅時，提供更堅實的安全保障。