新聞

非營利雲端資安組織雲端安全聯盟（CSA）發布後量子密碼學（PQC）金鑰管理指引，聚焦企業在雲端與混合環境導入PQC時，既有金鑰管理機制、公開金鑰基礎建設（PKI）與相關網路協定面臨的技術及營運問題。企業推動PQC轉型，不只要替換RSA、橢圓曲線密碼學（ECC）等傳統公開金鑰密碼演算法，既有金鑰管理機制與IT架構也要配合調整。隨著PQC標準陸續到位，企業下一步重點已轉向實際部署，還須處理效能、互通性與密碼學降級等問題。

PQC金鑰與簽章尺寸增加，是企業實際部署時面臨的技術挑戰之一。採用PQC後，連線交握資料可能因此超過網路最大傳輸單元（MTU），造成封包分段，進而增加封包丟棄或連線延遲的風險。相關運算也可能增加CPU與記憶體需求，對高流量TLS服務、IoT設備及嵌入式系統帶來額外負擔。除此之外，既有硬體安全模組（HSM）與金鑰管理系統（KMS）對PQC的支援仍有限。目前已有不少相關平臺具備PQC早期導入與測試條件，但通過正式驗證的PQC模組仍然有限。

互通性也是PQC部署的一項風險。不同網路協定、IT平臺與PKI導入PQC的進度不一，可能造成TLS交握失敗，甚至使TLS等網路協定在連線協商時，未出現明顯警示就降級至只使用傳統密碼學。CSA因而提出，企業在PQC過渡期間可採用傳統密碼學與PQC並存的混合式金鑰建立機制，並測試不同網路協定、IT平臺與PKI之間的互通性，同時監控相關連線協商，偵測並記錄是否出現降級至只使用傳統演算法的情況。

CSA建議企業先從盤點密碼學資產與測試ML-KEM、ML-DSA著手，並確認供應商支援情況；後續再逐步將混合式密碼學導入TLS與PKI，測試跨雲互通性並監控密碼學降級，最後轉向PQC原生金鑰階層與信任根遷移，將PQC納入既有風險管理與法規遵循流程。