憑藉著20餘年即時加密晶片 (Real-time Encryption Chip) 設計及解決方案的專業知識，伊諾瓦科技 (Enova Technology) 今天宣佈推出基於 FIPS 140-2 Level 3 認證的X-Wall MX+ xF/QR 單晶片抗量子(Quantum Resistant, QR) 數位簽章 (Digital Signature Algorithm, DSA) 解決方案並可支援後續抗量子電子簽章法。該方案實施NIST SP800-208標準的XMSS (eXtended Merkle Signature Scheme) 和XMSSMT (Multi-tree XMSS) 數位簽章，可實現使用者 (User)、代表使用者的程序 (Process on behalf of a user) 及裝置 (Device) 的身份識別與認證，同時透過內建的AES 256位元硬體加速器保護傳輸和儲存資料的機密性和隱私。
「該晶片解決方案代表著我們PQC藍圖的首要里程碑，」伊諾瓦科技創辦人兼執行長萬述寧說。「它利用累積多年的系統架構和系統安全工程 (System Security Engineering) 實踐經驗用以設計即時加密晶片和解決方案，幫助我們的國防、聯邦政府、航空航太、執法、醫療單位和工業客戶保護他們的敏感數據。我們即日起可為合格廠商及單位提供晶片解決方案。」
迎接量子時代的挑戰 – 從現在開始！
【已部署的軟體及韌體簽章，應立即開始轉換至 CNSA 2.0；新版軟體及韌體則應在2025年符合 CNSA 2.0 標準。X-Wall MX+ xF/QR 單晶片的XMSS/ XMSSMT 解決方案可以成功解決軟體和韌體源碼簽章問題。】
美國國家安全局 (National Security Agency, NSA) 近期發佈 “Commercial National Security Algorithm” CNSA 2.0資安建議，指出現在是時候為轉換至抗量子演算法計劃、準備並規畫預算，以確保美國國家安全系統 (National Security Systems, NSS) 及相關資產的持續保護。此公告通知NSS的利害關係人抗量子演算法需求，並鼓勵供應商立即採用符合NIST SP 800-208標準的數位簽章如XMSS。具體而言，NSA敦促：
- 已部署的軟體及韌體簽章應立即開始轉換至CNSA 2.0；
- 新版軟體及韌體應在2025年符合CNSA 2.0標準。
美國《國家安全備忘錄10》(NSM-10)將2035年訂為聯邦系統完成後量子密碼 (Post Quantum Cryptography, PQC) 轉換的目標期限，以盡可能減少量子電腦帶來的威脅。企業必須立即採取行動，以避免敏感數據遭遇「先竊取，後解密」等長期安全風險。
【受影響裝置及設備：需要軟體和韌體更新的設備。例如：儲存設備、IoT/AIoT、檔案及應用伺服器、軟體應用程式、邊緣運算、網通和所有其他傳統設備。】
憑藉其 FIPS 安全認證強度，X-Wall MX+ xF/QR 單晶片的XMSS/ XMSSMT 可以成功解決軟體和韌體源碼簽章問題，同時對性能和採用的影響最小，並有效地處理回滾 (Roll-back) 和旁道 (Side-channel) 攻擊等威脅。根據NIST IR8547 ”Transition to Post-Quantum Cryptography Standards” (轉換到後量子密碼學標準)，現有具 112 位安全強度的公鑰加密 (Public Key Cryptography) 數位簽章演算法（如 ECDSA、EdDSA 和 RSA）易受量子攻擊，將在 2030 年後棄用，並在 2035 年後被禁止使用。
晶片主要特色
- FIPS 140-2 Level 3驗證的低功耗 (< 0.65W @600MHz operation) 單晶片加密模組。
- 64-pin QFN封裝，通過多年現場部署提供經過淬鍊的可靠度。
- 具FIPS Level 3 物理安全、安全啟動和安全韌體更新。
欲了解更多資訊，請造訪伊諾瓦科技官網 https://www.enovatech.com 。
- 本文為作者投稿，僅代表作者個人之觀點與意見，與本平台立場無關。涉及之著作權、言論及法律相關責任，均由作者自行承擔。
- 我已確實了解，台灣新聞聯播網擁有審核及決定是否刊登的權利。如新聞稿有違反法規或被檢舉的疑慮，台灣新聞聯播網有權將其下架刪除，且不另行通知及解釋。
