NVMe協定啟動後量子密碼學規格更新,因應量子運算時代加密威脅

NVMe協定啟動後量子密碼學規格更新,因應量子運算時代加密威脅

後量子密碼學的背景與發展

後量子密碼學(Post-Quantum Cryptography, PQC)是一種新的密碼學數學方法,採用新演算法,旨在抵禦量子電腦攻擊。隨著量子運算技術的進展,傳統加密系統面臨前所未有的威脅,因此產業界正積極推動抗量子加密技術的轉型。

NVMe協定規格更新動態

負責NVMe儲存協定標準制定的NVM Express聯盟,正著手更新NVMe協定規格,導入後量子密碼學(PQC)支援,以因應未來量子運算對現有加密技術的威脅。此舉將強化儲存裝置在資料安全層面的韌性,確保資料在長期儲存期間的機密性與完整性。

產業與國家層面的因應策略

  • 英國國家網路安全中心(NCSC)已發布全國性密碼轉型藍圖,提出明確時間表,預計在2035年完成全面導入後量子密碼學。
  • 臺灣亦同步啟動因應機制,逐步建構具前瞻性的技術轉型架構,並推動四階段打造加密韌性。
  • 企業需盤點現有密碼學依賴性,識別所有加密協定並評估其面臨的量子威脅,以規劃後量子密碼遷移策略。

潛在威脅與技術挑戰

「現在收割,未來解密」(harvest now, decrypt later)是後量子密碼面臨的重大威脅,攻擊者可能在當下蒐集加密流量,待量子運算能力成熟後再進行解密,導致長期資料安全風險。

此外,目前通用型量子電腦仍受噪音幹擾,輸出結果易產生誤差,尚未能實現廣泛應用,但其發展速度已對現有加密基礎構成潛在威脅。

來源:https://www.ithome.com.tw/news/175970

返回頂端