全景軟體與半導體業者合作 從晶片設計導入 PQC 技術

全景軟體與晶片設計大廠合作,從晶片研發階段導入後量子密碼學,推進製造業提前佈局展開量子安全防護,隨着 NIST 公佈首批 PQC (Post-Quantum Cryptography)標準,量子安全不再只是研究議題,而是攸關供應鏈能否在新一代攻擊手法下持續運作的關鍵條件,IoT 產業生態包含晶片設計商、模組廠商、設備商與軟體服務商等,任何一環若未跟上 PQC,都可能成爲整體架構中的薄弱環節,全景軟體率先選擇在晶片規畫階段就啓動合作,把 PQC 寫進產品生命週期的最前端。

透過全景軟體的 PQC-ready CodeSign 程式碼簽章,可協助客戶核發符合 OCP開放運算計劃 Caliptra 規範的 IDevID(Initial Device Identity,初始裝置身分)憑證,並燒錄至 SoC(System on a Chip)晶片內,同時以 PQC演算法簽章保障韌體完整性,讓每一顆晶片在出廠時就具備面對未來量子威脅所需的安全基礎,滿足國際供應鏈對硬體信任根(Root of Trust)的高標準要求。

全景軟體依循「風險盤點、標準遵循、技術整合」三步驟導入 PQC,首先盤點企業關鍵數據資產與數位簽章機制,並提供風險評估報告;再建立符合未來國際法規(如美國CNSA2.0、歐盟CRA)與供應鏈 PQC 要求的加密基礎設施;最後依評估結果,將 ML-KEM 加密及 HSS/LMS、ML-DSA 數位簽章等 PQC 演算法整合至產品韌體與相關應用,讓企業在掌握風險與成本的前提下穩健推動升級,並降低一次性大規模調整所造成的停機與營運衝擊。

全景軟體與晶片設計大廠從晶片製造階段導入 PQC 後量子密碼學,協助製造業提前佈局從晶片到維運的量子安全防護。 全景軟體/提供

晶片出廠後,PQC 也持續延伸到設備運行與 OTA 維運場域,結合 ML-DSA 簽章與憑證生命週期管理,設備在啓動時可驗證韌體真僞與完整性,在遠端更新時確認更新封包來源與內容未被竄改,同時預留日後演算法升級與並行運作的空間,達到密碼敏捷(crypto agility)設計需求,讓系統在標準與威脅變化時仍保有調整彈性。

展望未來一年,全景觀察到 IT 決策者的優先順序已逐步轉向「新專案與新採購需具備 PQC 能力」的思維,在 IoT、金融、電信、汽車、國防與關鍵基礎設施等領域中,對兼顧效能與導入成本的 PQC 實作需求愈形迫切,供應鏈上下游廠商也愈來愈將「量子安全」視爲共通的安全基準,由晶片設計商、設備製造商與軟體供應商共同規畫橫跨產品生命週期的安全設計與驗證機制,已是勢在必行。

全景軟體表示,國際間多將 2035 年視爲完成關鍵系統量子安全轉型的重要節點,2035 年其實並不遙遠,對擁有長生命週期產品的製造業來說,現在設計中的平臺,很可能在量子電腦具備實際攻擊能力時仍在服役,未來公司將持續與更多晶片與設備製造商合作,把 PQC 納入新產品規格與採購條件,讓製造業提早完成從晶片到維運階段的量子安全整體規畫。更多產品資訊,請參考全景軟體官網:https://www.changingtec.com。

全景軟體 PQC方案:

https://www.changingtec.com/iot_security_pqc.html