整合密碼資產盤點、憑證與金鑰管理、加密敏捷安控中台及國產硬體安控，協助企業從盤點、驗證到分階段部署
文、圖／普鴻資訊
普鴻資訊以「 PQC inside by ProVision ｜迎向後量子時代，普鴻資訊全面就緒」為主題舉辦產品發表會，公布後量子密碼（Post-Quantum Cryptography, PQC）產品布局。普鴻將以自主研發且通過美國國家標準暨技術研究院（NIST）密碼演算法驗證計畫（CAVP）的演算法程式為核心，整合密碼資產盤點、密碼物料清單（CBOM）、憑證生命週期管理、企業金鑰管理、加密敏捷安控中台與硬體安控能力，協助金融機構及各產業客戶以可盤點、可驗證、可分階段部署的方式推動後量子密碼遷移。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
普鴻資訊自主研發的 13 項 PQC 演算法程式已通過美國國家標準暨技術研究院(NIST) FIPS 140-3 密碼演算法驗證計畫(CAVP) 驗證，驗證紀錄編號為 A9146，涵蓋 FIPS 203（ML-KEM）、FIPS 204（ML-DSA）、FIPS 205（SLH-DSA）及三種 AES 加密模式（CBC、ECB、GCM）。這項成果將作為普鴻既有硬體安控模組與 ProTrust 資料保護產品線升級 PQC-Ready 能力的重要基礎。
普鴻資訊董事長林群國表示：「後量子密碼遷移不是單一演算法或設備的替換，而是企業對密碼資產、憑證、金鑰、應用系統與基礎架構的全面治理。普鴻從自主演算法、硬體安控到管理平台進行整合，希望協助客戶把 PQC 從技術議題轉化為可執行、可驗證、可持續管理的轉型工程。」
從國際驗證走向可落地的 PQC 遷移
量子運算持續發展，使現行公鑰密碼機制的長期安全性受到關注。對保存期限長、敏感度高的資料而言，「現在蒐集、未來解密」（Harvest Now, Decrypt Later）風險也使密碼轉型不能等到量子電腦成熟後才開始。金融機構必須兼顧系統相容性、服務持續性、憑證與金鑰治理、效能、互通性及法規要求，因此更需要以風險優先順序推動遷移。
普鴻提出「盤點、驗證、遷移、持續管理」的循環模式：先建立密碼資產與 CBOM，辨識演算法、憑證、金鑰及應用系統相依關係；再透過測試環境驗證 PQC 標準、產品支援、效能及互通性；最後依系統生命週期與風險優先順序分階段部署，並持續追蹤標準與產品支援狀況。
五項能力，形成後量子資安治理底座
| 產品／能力 | 解決的治理問題 | 在 PQC 遷移中的角色 |
| ProPQD 密碼資產盤點工具/自動化盤點 | 加密資產分散、缺乏全貌 | 盤點加密資產，建立演算法、憑證、金鑰與系統資料清單 |
| ProCBOM 加密資產管理/資產及風險評估管理 | 加密資產人工管理，費時費力 | 提供企業加密資產管理系統，有效正確掌握CBOM清冊及後續風險評估管理 |
| ProCLM 憑證生命週期管理/自動化更換憑證 | 憑證過期、私鑰外流與人工維運 | 支援憑證盤點、更新、部署與稽核軌跡 |
| ProEKM 企業金鑰管理/集中加密保管 | 金鑰散落各系統與資料混放 | 集中管理金鑰並銜接加密保護金鑰 |
| ProCaas 加密敏捷安控中台/API介接 | 金鑰/憑證/演算法切換牽動多套應用系統 | 提供API介面，參數化設計，降低密碼機制調整複雜度，強化加密敏捷性及資安韌性 |
產品發表會同步展示普鴻 PQC6000 安控卡片及金融級資安融合機架構。簡報資料顯示，硬體安控晶片具備 FIPS 140-3 Level 3 與 CC EAL 4+ 認證，採硬體式 Secure Area 儲存金鑰，並支援 AES、RSA 及 FIPS 203、204、205 演算法；金融級融合機則結合實體鑰匙、晶片卡認證、硬體安控模組與強化作業系統 HardenOS，形成軟硬體整合的資料與密碼資產防護環境。
深化通路合作，將 ProTrust 推向更多產業
在產品技術布局之外，普鴻也持續擴大資料保護產品的市場通路。普鴻授權資褓儲存代理 ProTrust 資料保護全產品線，涵蓋透明資料庫加密（ProTDE）、資料去識別化（ProTKN）、企業金鑰管理（ProEKM）與檔案加密分持（ProCFS）等產品，並搭配普鴻自主研發、台灣製造的硬體安全模組（HSM）。透過資褓儲存在資料儲存市場的經銷與客戶基礎，普鴻希望將既有金融領域的資料保護與密碼治理能力進一步拓展至政府、醫療及其他產業客戶。
普鴻董事長林群國先前表示，普鴻在金融支付與交易安全領域具有完整解決方案與自主研發能量，而與資褓儲存合作，則是藉由專業代理商的經銷能力開拓更多產業客群。資褓儲存總經理林孟麒亦表示，在「資料即資產」的時代，保護資料就是保護企業未來。這項通路布局也讓此次 PQC inside by ProVision 發表不只聚焦技術研發與產品升級，更具備從金融市場向跨產業推廣的商業基礎。
