跳转至主要内容
两位人士在看笔记本电脑

现在就是迁移到后量子密码学的最佳时机。

量子计算机的计算能力和稳定性正迅速提升,指日可达到打破 RSA 和椭圆曲线加密等公钥加密协议的水平,而正是这些加密协议在保护我们每天所使用的敏感数据、应用程序和各项交易。

但可能的情况是,对手已经在收集加密数据并将其存储起来,而后量子计算机拥有足够的量子比特来破解这些加密算法。千万不要低估要迁移到后量子密码学所需的精力,因为这项工作将需要数年时间。

面向后量子密码算法的 PKIaaS

风险有哪些?

量子计算对常用加密算法的影响表格

量子计算对常用加密算法的影响(资料来源:NISTIR 8105)

一条街道的延时摄影

与 Entrust 专家共同拟定计划

在建立后量子密码学标准方面,Entrust 起着至关重要的作用,同时这些标准决定了数据保护的未来。我们是互联网工程任务组 (IETF) 的成员并积极参与美国国家标准与技术研究院 (NIST) 竞赛,以期为后量子领域确定新的抗量子密码学标准。

我们的专业知识值得信赖,可助您提升加密灵活性并为量子时代的到来做好万全准备。

Entrust 的加密卓越中心 (CryptoCoE) 提供了多种所需的工具和指导,用以清点数据和加密资产并确定其优先级。此外,该中心还负责实施后量子计划。CryptoCoe 的服务包括:

工具图标
加密运行状况检查

即刻联系 Entrust 专家,获取最佳实践和独特的发现工具,清点和评估加密资产,为后量子时代的到来做好准备。

竖起大拇指图标
PKI 运行状况检查

我们的 PKI 运行状况检查提供指导和多种工具,可评估 PKI 系统的运行状况并缓解相关风险,帮助您了解面对后量子密码学您是否有备无患。

剪贴板图标
后量子风险评估

识别业务系统的算法和数据保护手段存在的风险,制定迁移计划和时间表,并根据控制手段、合规性和技能方面的最佳实践,审查您的治理流程,从而为后量子迁移测试和实施做好万全准备。

了解有关 Entrust 加密卓越中心及其服务的更多信息。

当下如何做到有备无患

进行盘点
最佳实践是了解拥有哪些加密资产和算法及其所存位置,而且若要为迎接后量子密码学时代做好万全准备,这些工作至关重要。

  • 数据:了解数据和应用程序存储的位置 - 是在本地、异地、跨云亦或是虚拟化环境。
  • 算法:正在使用的算法及其所用位置。 RSA 和 ECC 面临的风险最大。此外,任何内容都不应采用硬编码。
  • 密钥大小:对称密钥加密(如 AES)就比非对称密钥加密要更安全。但前提是密钥大小足够大。

帮助在您准备进行量子风险评估的过程中,Entrust 加密卓越中心 (CryptoCoE) 可助您一臂之力。

确定优先级
确定数据价值、数据保质期以及迁移到后量子密码学所需的时间。只有清楚哪些数据存在风险,才能知道从何开始着手。


入围 NIST 测试第三轮决赛的抗量子算法选手已经公布,后量子 (PQ) 的 PKIaaS 支持所有 3 种算法。 作为试用版,它为客户提供了复合型和纯量子型 Certificate Authority 层次结构,并使企业有能力用其应用程序测试多证书或复合型证书。 您也可以使用 nShield 硬件安全模块nShield 即服务以及我们的安全软件开发工具包 CodeSafe 开始原型设计。

规划
在建立后量子密码学标准方面,Entrust 起着至关重要的作用。我们的加密卓越中心值得信赖,可助您清点和评估加密资产,并再后量子密码学定义者之一 Entrust 的支持下规划迁移到后量子密码学的路线图。

后量子密码学解决方案

Entrust 加密卓越中心

即刻联系 Entrust 专家,获取专家评估、多种工具和切实可行的建议,轻松迁移加密系统,迎接后量子时代的到来。

借力 CodeSafe,运用适合 nShield 的后量子密码学选项包

借助这款适用于 nShield HSM 和 CodeSafe 的选项包,即可开始实施全新抗量子算法和加密方法、进行密钥交换以及加密和解密。

适用于后量子领域的 PKI 即服务产品

我们基于云的 PKI 即服务产品可以提供复合型和纯量子安全级证书颁发机构层次结构,因此能够测试或实施后量子安全级方案和基础架构。

量子加密应用程序 (PS)

在 Entrust 密码学专家的支持下,构建后量子式应用程序,并修改现有的密码学应用程序,以适应后量子领域趋势。

Entrust nShield 后量子软件开发工具包 (SDK)

Entrust nShield 后量子 SDK 借助 CodeSafe SDK,为 nShield HSM 启用后量子加密应用。

要迁移到量子安全级算法可能需要好几年的时间,因此现在就是为后量子未雨绸缪的最佳时机。

Entrust 首席信息官 Anudeep Parhar

相关资源

联系 Entrust 销售客服

与 Entrust 密码学专家会谈,了解在应对后量子领域方面我们可提供的支持。