新聞

隨著政府與產業推動後量子密碼學（PQC）轉型，既有系統如何逐步改用量子安全密碼技術，成為重要課題。德國萊茵-美因應用科技與藝術大學、達姆斯塔特應用科技大學、歐洲科技大學聯盟（European University of Technology，EUt+），以及德國國家應用資安研究中心ATHENE組成的研究團隊，分析22篇提出較完整PQC轉型框架的文獻後指出，現有方法多偏重密碼資產盤點與轉型優先順序，較少涵蓋實際轉型與長期維護，目前尚未形成涵蓋各階段的共同框架。

這篇論文收錄於密碼學系統遷移與敏捷性國際工作坊（MAgiCS 2026）論文集。研究團隊綜整既有研究、3,760筆Google Scholar搜尋結果及補充查找資料，篩選出51篇討論PQC轉型框架或指引的文獻，再選出其中22篇提出較完整框架的文獻，比較其轉型階段、密碼資產盤點、相依性分析、風險評估、密碼演算法敏捷性（Crypto-Agility）及金鑰管理方法。

研究團隊將PQC轉型工作歸納為辨識密碼資產與轉型範圍、規畫轉型工作、執行轉型，以及維護轉型後系統4類活動。所有框架都涵蓋現有密碼資產及轉型範圍的辨識，但各自要求盤點的內容與詳細程度不同，多數仍集中於辨識與規畫等前期工作；22套框架中，僅一套對實際執行及後續維護的重視程度高於辨識與規畫階段。

在相依性分析方面，只有5篇文獻提出以相依圖等方法，分析密碼元件與系統之間的關聯。然而，所有受分析框架都未將不同金鑰之間的相依關係納入分析，也沒有框架能整合密碼資產清冊、風險評估及系統相依關係，再據此建立可普遍採用的轉型優先排序方法。

研究也發現，現有框架對密碼演算法敏捷性的定義與實作方式並不一致。只有少數框架在轉型流程中明確考量金鑰管理，其中多半將金鑰視為資產辨識階段需要盤點的項目；僅一份指引在實際轉型階段明確討論金鑰管理，且主要著重於金鑰布建。研究團隊認為，後續框架至少應納入密碼演算法敏捷性及系統化金鑰管理，並涵蓋各轉型階段。