今日加密，明日可讀
今天加密的資料，可以在當下被蒐集留存，待量子電腦能夠破解保護它的公鑰演算法時再行解密。這種攻擊稱為先蒐集後解密（HNDL）。金融、醫療、身分與政府紀錄必須多年保密，如今已經暴露在風險之中。
對策是後量子密碼學（PQC）：為抵禦量子攻擊而建置的公鑰演算法。然而，大多數組織說不清自己在何處使用密碼學、使用哪些演算法與金鑰，也說不清哪些系統一旦更換演算法就會出問題。
為您帶來的變化
掌握您的密碼資產
一份完整並持續維護的清單，記錄使用中的演算法、金鑰與憑證，以及依賴它們的系統。
正確的優先順序
按資料必須保密的時間與暴露程度對系統排序，使最有價值的資料優先得到保護。
為下一次變更做好準備
系統的建置方式讓更換演算法無需重寫，因為標準會持續演進。
我們交付什麼
密碼資產發現與 CBOM 稽核
自動發現程式碼、系統與網路流量中的密碼學使用情況，記錄為密碼學物料清單（CBOM）：列出每項演算法、金鑰與憑證及其使用位置。
NIST PQC 遷移工程
遷移至 NIST 後量子標準：用於金鑰交換的 FIPS 203（ML-KEM）、用於數位簽章的 FIPS 204（ML-DSA），以及用於雜湊式簽章的 FIPS 205（SLH-DSA）。
混合抗量子 TLS 與 VPN
TLS 1.3 與 VPN 連結同時採用傳統演算法與後量子演算法，因此任一演算法失效時仍能保持安全。
PKI 與程式碼簽署現代化
公鑰基礎設施與程式碼簽署以雙堆疊方式執行，在過渡期間並行簽發傳統憑證與後量子憑證。
密碼敏捷性架構
將密碼學置於清晰的介面與設定之後，使更換演算法無需改動使用它的系統。
HSM 整合
後量子金鑰在硬體安全模組（HSM）中產生並儲存；這類防竄改裝置使私鑰無法被軟體觸及。
QKD 諮詢與 HNDL 防禦
就量子金鑰分發（QKD，透過專用光纖連線交換金鑰）是否適合您的任何連線提供建議，並針對最敏感的流量制定抵禦先蒐集後解密的計畫。
工作如何推進
探索
我們掃描程式碼、系統與流量以建置您的 CBOM，並與各系統的負責人共同確認。
排定優先順序
我們按資料必須保密的時間、暴露程度以及改造難度對系統排序。
規劃遷移
我們確定目標演算法、混合過渡期、HSM 與 PKI 的變更，以及工作順序。
分階段遷移
我們先引入混合演算法，逐一系統與其合作夥伴聯合測試，並為每項變更保留回復路徑。
驗證並保持更新
我們重新執行探索，證明沒有殘留舊演算法，並在系統變化時持續更新 CBOM。
正式環境實證
我們的密碼學工作由母公司 KONG GROUP（DCTL）的 Rust 密碼工程能力支撐。案例中的主權 AI 平台執行於混合抗量子 TLS 1.3 之上。
標準與工具
- 資安與密碼學
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- 標準與法規
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
如何開始
後續流程
諮詢前會談
一次免費 30 分鐘線上預諮詢：我們盤點您的目標、系統與限制條件。
就緒評估
在免費 48 小時就緒評估中，首席架構師對照 6 項就緒定義檢查您的專案，並建議合適的路線。
選擇路線
範圍就緒的專案會收到一份有約束力的方案 3–5 個工作天內。概念階段的專案從 Blueprint Studio 開始。已上線系統若出現故障、缺乏文件或需要整合，則先進行 1–2 週 的診斷。Blueprint Studio 與診斷服務各收取固定費用，費用在方案中列明。
五階段交付
動員、搭配現場示範的衝刺、整合與強化、驗收與上線，然後是託管服務。上線之後接著是保固期，之後選用支援與維護。
最快的切入點是 後量子（CBOM）與智慧代理資安稽核，屬於我們的快速合作方案之一。
從何處開始問題與解答
量子電腦目前還無法破解加密，為什麼現在就要行動？
因為先蒐集後解密。今天蒐集留存的流量，在足以破解的量子電腦出現後即可被解密，因此必須多年保密的資料現在就已面臨風險。在大型 IT 環境中，遷移也需要數年時間，而各國的 PQC 過渡路線圖正在為此設定期限。
什麼是密碼學物料清單？
CBOM 列出您系統中每一項密碼演算法、金鑰與憑證及其使用位置，類似於軟體物料清單列出元件。它顯示哪些內容必須更換，也能讓您向稽核人員證明沒有殘留任何弱點。
後量子演算法會破壞我們現有的系統嗎？
只要分階段推進就不會。後量子金鑰與簽章體積更大，部分老舊裝置與合作夥伴目前尚無法處理。我們在過渡期間採用混合模式與雙堆疊 PKI，逐一系統與合作夥伴聯合測試，並保留回復路徑。
我們的硬體安全模組支援後量子演算法嗎？
支援程度因型號與韌體版本而異。我們在 CBOM 稽核中逐一檢查每台 HSM，並只在確有需要時規劃升級或更換。
我們需要量子金鑰分發嗎？
很少需要。後量子密碼學可執行於您現有的網路與硬體上，而 QKD 需要專用光纖連線。只有在監理機構或合作夥伴有要求的高價值連線上，我們才會考慮 QKD。
貴公司遷移到哪些標準？
NIST 後量子標準：FIPS 203（ML-KEM）、FIPS 204（ML-DSA）與 FIPS 205（SLH-DSA），應用於 TLS 1.3 等協定。我們會依適用於您的中東與北非、歐洲與亞洲各國 PQC 路線圖及產業規則調整計畫。
準備開始建置？索取方案。
傳送您的需求或 RFP。我們的架構師會驗證，並提供有約束力的固定範圍方案。
後續流程
就緒評估
在免費 48 小時就緒評估中，首席架構師對照 6 項就緒定義檢查您的專案，並建議合適的路線。
有約束力的方案
在免費架構驗證之後，您會收到有約束力的固定範圍方案 3–5 個工作天內：里程碑、架構、團隊結構與 SLA。應您要求，我們會在您分享需求之前與您簽署保密協議（NDA）。
動員
簽約後，我們的工程小組於合約簽署後 5–10 個工作天內開始 Sprint 0。
五階段交付
動員、搭配現場示範的衝刺、整合與強化、驗收與上線，然後是託管服務。上線之後接著是保固期，之後選用支援與維護。