什麼是 PQC？
後量子密碼學（Post-Quantum Cryptography, PQC）是由一系列專門用來防禦量子電腦攻擊的演算法與通訊協定所組成，不僅能完全相容於現有的運算系統與網路架構，更能協助平順汰換現行容易被量子運算破解的傳統加密演算法，例如 RSA、橢圓曲線密碼學（Elliptic Curve Cryptography, ECC）以及 Diffie-Hellman 金鑰交換協定。
NIST 已確認首批 PQC 標準，並提供 CNSA 2.0 過渡指南以協助產業和政府從易受量子攻擊的密碼技術逐步移轉。
量子威脅來襲：為什麼後量子密碼遷移刻不容緩？
現今被廣泛運用的公鑰密碼系統與通訊協定，包括 RSA、ECC 以及 Diffie-Hellman，其安全性都建立在傳統電腦難以在短時間內解開的數學難題上。然而，未來量子電腦預計能以遠高於傳統運算的極高效率破解這些數學謎題，導致目前所仰賴的加密演算法及整體資安體系面臨失效危機。
更重要的是，攻擊者已開始採取「先竊取，後解密」（Harvest Now, Decrypt Later, HNDL）的手法，這意味著具有長期保存價值的機敏資料，即使目前受到加密保護，也可能已面臨潛在風險。。
時間是另一個問題；PQC 的遷移並非單純更換演算法，而是牽涉整體密碼學基礎架構與相關系統的調整。憑證（Certificates）、韌體、應用程式、嵌入式系統，以及密碼學相依元件（Cryptographic Dependencies）的使用週期往往長達數年。若延後啟動遷移作業，將使測試、部署、供應商協調和法規遵循等工作被迫集中在更短的時間內完成，進而大幅提高整體專案的風險與成本。
對於使用週期長、高度依賴信任模型的系統而言，相關風險尤其顯著，包括 PKI、根憑證授權單位與中繼憑證授權單位、程式碼簽章、韌體簽章、物聯網（IoT）、工業控制系統，以及醫療設備等。若缺乏明確的後量子密碼（PQC）遷移策略，組織將面臨資料長期曝險、信任鏈失效、供應鏈風險，以及日益增長的合規壓力。
因此，企業與組織應立即展開 PQC 遷移計畫，具體行動包括：
- 全面盤點資產：清查並找出哪些應用程式、基礎設施、憑證、API、韌體、網路和機器身分中使用了易受量子攻擊的加密技術。
- 評估風險優先級：優先強化高風險資產，例如需要長期保存的敏感資料、對外系統、信任錨點（Trust Anchors）和簽章環境。
- 部署混合架構：分階段建置兼具傳統加密與 NIST 標準化 PQC 演算法（如 ML-KEM、ML-DSA、SLH-DSA）的混合加密環境。強大的金鑰管理、憑證生命週期管理、治理和測試對於確保加密變更的長期可控性至關重要。
61%
企業將「先竊取、後解密（HNDL）」視為首要的量子資安風險。
59%
企業正在測試並評估導入後量子密碼學（PQC）演算法。
奠定未來資安基石的後量子防護策略
要保護企業免受量子威脅，必須仰賴能夠支援「抗量子演算法（Quantum Resistant Algorithms, QRA）」的資安解決方案，以及具備「量子金鑰分發（Quantum Key Distribution, QKD）」與「量子隨機數生成（Quantum Random Number Generation, QRNG）」的選項。
量子金鑰分發
量子金鑰分發（Quantum Key Distribution, QKD）奠基於量子物理學原理與量子力學特性，能安全地在通訊雙方之間傳遞並共享加密金鑰。
抗量子演算法
抗量子演算法（Quantum Resistant Algorithms, QRA）是抵禦量子攻擊的核心基石。無論是以晶格密碼學、多變量密碼學、雜湊密碼學，還是碼型密碼學為基礎，都能提供堅實的防護能力。
量子隨機數生成
量子隨機數生成（Quantum Random Number Generation, QRNG）是一種具備高位元傳輸率的隨機數來源，它利用量子力學獨有的「隨機」物理特性，來產製高強度的加密金鑰。
支援 PQC 需要哪些技術？
支援後量子密碼（PQC）不僅需要導入新的密碼演算法，也需要現代化的密碼學基礎架構。至少，組織應評估對 ML-KEM（FIPS 203）、ML-DSA（FIPS 204）及 SLH-DSA（FIPS 205）的支援能力，以及在過渡環境中執行混合式密碼運算的能力。
硬體安全模組（HSM）、金鑰管理系統、PKI 平台、憑證生命週期管理工具，以及 Crypto API 都扮演重要角色。其中，HSM 尤其重要，因為它們能保障金鑰產生、儲存和簽章操作的安全性。隨著後量子密碼技術逐步成熟，具備 PQC 支援能力的平台也日益需要支援混合式金鑰與憑證、加密敏捷性（Crypto Agility），以及 NIST 最新制定的密碼演算法。
網路加密同樣是提升 PQC 整備度的重要一環，能在長達數年的遷移過程中，為傳輸中的長期保存資料或高價值資料提供保護。高速加密設備（High Speed Encryptors, HSE）可協助降低關鍵網路連線與骨幹網路面臨「先竊取、後解密（HNDL）」攻擊的曝險程度，並提供具備加密敏捷性的基礎架構，以支援未來持續演進的標準和規範（Profiles）。
迎戰後量子時代，就從「加密敏捷性」開始
加密敏捷性是一種能讓企業禁得起未來考驗的關鍵營運策略，能協助企業具備以下優勢：
- 彈性切換核心架構：具備能迅速更換通訊協定、金鑰與加密演算法的彈性能力。
- 採用靈活可擴充的技術：支援系統功能與設備的彈性升級，降低未來導入新技術時的成本與複雜度。
- 即時應變新興資安威脅：針對量子運算等加密層面的未知威脅可做出敏捷且快速的反應。
- 近乎零中斷的平順升級：在對既有營運環境造成極小或零衝擊的前提下，無縫擴充企業的技術堆疊。
Thales 提供全球領先的解決方案，產品設計以「加密敏捷性」為核心，協助企業打造安全可靠的後量子安全（Quantum-Safe）防護。作為 Thales 在台灣深耕多年的代理商，亞利安科技具備完整的在地技術團隊與資安顧問經驗，不僅能協助企業全面盤點既有的密碼資產與潛在風險，更能依據企業現行的系統架構，量身打造平順過渡、兼具合規與彈性的後量子密碼遷移計畫，讓您的核心業務在零中斷的前提下穩健升級。