文、圖／普鴻資訊
普鴻資訊宣布，自主研發的13項後量子密碼學（Post-Quantum Cryptography, PQC）演算法程式，日前成功通過美國國家標準暨技術研究院（NIST）FIPS 140-3密碼演算法驗證計畫（Cryptographic Algorithm Validation Program, CAVP）認證（驗證編號 #A9146），通過這個認證標示著普鴻資訊深耕後量子密碼學領域的研發成果已經達國際領先水準，成為金融、政府、醫療等各個國家關鍵基礎設施中，以國造資安替代進口產品的最優選項。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
量子電腦帶來的密碼破解資安威脅，隨著AI人工智慧的飛速發展、攻克多種多年數學難題而愈發緊迫，全球各國與科技大廠都在加速後量子遷移的步伐，金管會於今年六月發佈了「金融業後量子密碼遷移指引」後正式吹響了號角，金融與政府單位紛紛將後量子密碼(PQC)解決方案的盤點與提升排上日程表。
普鴻資訊董事長林群國表示，普鴻早在2024年NIST剛推出PQC演算法草稿的時候就已經著手佈局PQC技術的研發，當年更爭取到數發部的補助計畫，投入PQC演算法、企業金鑰管理 (Enterprise Key Management, EKM)與國產PQC FPGA晶片的研發與整合，今年(2026)年更將此研發成果一舉取得了NIST CAVP FIPS 203 (ML-KEM)、204(ML-DSA)、205(SLH-DSA)與三種AES加密模式(CBC/ECB/GCM)等演算法，普鴻已陸續將以這些CAVP認證演算法為核心，提升既有自研硬體亂碼化設備 (HSM)與 ProTrust資料保護產品線，推出進階的PQC-Ready的產品，這不只是證明普鴻去年25週年提出的「資安國造、進口替代」的戰略決心，更是政府推動「數位主權、數位韌性」的最佳擁護。
普鴻資訊CAVP認證PQC-Ready產品線
- 自研PQC-6000硬體安全模組：整合了CAVP認證PQC演算法、FIPS 140-3 Level認證晶片、與自研HardenOS成為完整PQC硬體信任根 (Hardware Root of Trust)，是普鴻整個PQC-Ready產品線的共通底層。
- ProCLM憑證生命週期管理：因應憑證效期縮短與後量子遷移的指引，協助企業解決傳統憑證與後量子憑證的建立、更新、撤銷等維運挑戰，避免憑證未及時更新造成的業務衝擊，並將憑證私鑰安全保管於PQC-6000硬體安全模組中，確保憑證不會被竄改或偽造。
- ProEKM金鑰生命週期管理：過往企業的加密金鑰散落各地，在後量子遷移的過渡時期會傳統加密與後量子加密的金鑰並存，因此後量子遷移指引對於金鑰的安全保管與生命週期的同步也有具體的指導，普鴻ProEKM將傳統金鑰與後量子金鑰的全生命週期管理，例如建立、輪換、停用等都安全保護在PQC-6000的安全邊界之內，並提供多因子認證與完整稽核軌跡，確保金鑰不外洩，守護加密保護的企業核心資產安全。
- ProPQD後量子遷移盤點工具與顧問服務：協助客戶盤點現有環境之密碼資產、收集密碼技術物料清單 (Cryptographic Bill-of-Material, CBOM)、並彙整企業各處所盤點出來的所有CBOM至企業CBOM管理平台，協助企業順利完成後量子遷移的風險評估與排序。
持續先進研發，擴大產品線與市場
普鴻表示，PQC演算法的CAVP認證只是普鴻持續在資安領域前沿投入研發的一個肯定，而不是終點。普鴻不只已經在研發多種PQC-Ready的新產品，提供客戶更符合未來數年後量子遷移真實需求的解決方案，更是已在與NIST認證的國產PQC晶片廠商洽談合作，期望利用台灣半導體與硬體的優勢，強強聯合，補足完全國造PQC產品的最後一塊拼圖。除此之外，普鴻也擴大與經銷夥伴的合作，將PQC-Ready的產品線落地到政府與醫療等產業，甚至也將目光投向國際市場，期望能成為台灣關鍵基礎設施與國際客戶信任的安全基石，成為台灣資安國造的示範領導廠商，對國家社會與公司股東貢獻更大的價值。
