資安公司 EigenQ Inc. 產品長 Michael Johnson 日前發表一項針對以企業併購為核心的 Rodgers Silicon Valley Acquisition Corp. (SVAQ) 的安全概念,重點在於從「後量子密碼學」(PQC,旨在抵禦未來量子電腦攻擊的加密技術)轉向實現「量子級韌性」(quantum resilience,具備抵抗量子攻擊的能力)。這項安全概念結合了慧與(HPE)的平台基礎與 Red Hat 的作業環境,旨在為企業提供更強大的安全防護。
這份安全概念簡報指出,EigenQ 的嵌入式量子安全基礎設施能力,旨在與慧與和 Red Hat 所提供的平台及作業環境能力互補。該策略的核心主軸是跨越基礎設施的「熵(entropy)、身份(identity)和執行(execution)」三要素,其中熵指的是加密金鑰生成所需的隨機性。EigenQ 結合了後量子密碼學與基於「量子亂數生成」(QRNG,透過量子物理原理產生真正隨機數)的熵,以實現安全的金鑰生成。
在身份驗證方面,EigenQ 透過硬體信任根(hardware root of trust)來錨定信任,並透過安全金鑰儲存(secure key storage)保護密碼金鑰,同時提供平台驗證(platform attestation)功能。這些身份驗證能力進一步擴展了慧與已提供的保護措施,強化了基於硬體的信任模型。