後量子時代的網路安全
由於即將到來的量子威脅，敏感的健康、財務和營運數據遭到破壞的影響將大幅增加，數位檔案的完整性和安全性將受到質疑。由於不良分子現今正在獲取和儲存加密數據，預計量子電腦運算將使當前最流行的公開金鑰加密方案過時，這一事實加劇了這種風險。
考慮到底層數據的敏感性，這種“立即獲取，稍後解密”的網路攻擊向量對許多公司是一個快速增長的安全問題。德勤(Deloitte)最近的一項民意調查發現，僅有一半以上的受訪安全專業人員認為他們的企業面臨此類攻擊的風險，但只有27%的企業完成了相關的風險評估。
金鑰強度和保護的挑戰
加密金鑰是標準加密技術的支柱。為了保持安全，它們必須是不可預測的，並且來源可靠。不可預測性是强大加密金鑰的基礎。如果一個網路系統哪怕是金鑰的一個位元都能被提前預測到，那麼它就很容易受到攻擊。這種不可預測性，特別是在面對像量子電腦這樣的領先技術時，隨著攻擊變得更加複雜，變得越來越重要。即使是最先進和高度標準化的方法，如雙橢圓曲線確定性隨機位元生成器 (Dual_EC_DRBG)，也被暴露出存在可被駭客或國家在網路攻擊中利用的缺陷。
金鑰生成是任何網路安全實施中加密層的重要組成部分，但企業也必須始終如一、可靠地保護其加密資產，包括金鑰、憑證和其它加密載具。硬體安全模組(HSM)，如Thales Luna HSM，在這種情況下提供了一個有吸引力的解決方案。
網路防禦中的漏洞可能是由於忽視了加密金鑰的生成、管理或保護而造成的。即使一個公司在其程式和產品的安全方面花了很大的心思，這些漏洞仍然可能導致妥協並使企業處於風險之中。
Thales和Quantinuum如何建構量子電腦運算的復原力？
Quantinuum和Thales之間的隨插即用(Plug and Play)整合使企業能夠極大地增強金鑰的生成，而不需要終端用戶對現有基礎設施或應用程式進行任何修改。這項合作將Quantum Origin的尖端金鑰生成技術與Thales Luna HSM的安全性結合。
Quantum Origin通過使用Quantinuum自己的量子電腦的完全可驗證的過程來生成最強大的加密金鑰。該平台不僅能生成可證明的不可預測的加密金鑰，而且還能通過可驗證的過程確保輸出的品質，與使用硬體亂數生成器(TRNGs)和第一代量子隨機產生器(QRNGs)的金鑰相比，安全性得到了提升。
使用Luna功能模組 (FM)，Quantum Origin可無縫插入Thales Luna HSM。 FM擴展了HSM內部的API，使Quantum Origin可以在Luna HSM現有的雙橢圓曲線確定性隨機位元生成器（DRBG）中。Quantum Origin的整合可以直接從Thales Luna 7 HSM生成量子電腦加密金鑰。
Thales和Quantinuum的聯合創新創造了一個客戶可以信賴的解決方案，作為他們過渡到量子安全措施的關鍵組成部分。將Quantum Origin整合到Thales的Luna 7 HSM中，提供了一種易於部署的解決方案，並有助於創建一個加密、靈活或混合的基礎，使企業能够定義一個建構整體量子復原力的清晰路徑。
參考來源 : https://cpl.thalesgroup.com/blog/data-protection/build-quantum-resilience-thales-quantinuum
正新電腦 http://www.pronew.com.tw/ 04-24738309
文章定位：
