慧與、Red Hat共築量子安全防線 助EigenQ搶攻併購市場

資安公司 EigenQ Inc. 產品長 Michael Johnson 日前發表一項針對以企業併購為核心的 Rodgers Silicon Valley Acquisition Corp. (SVAQ) 的安全概念，重點在於從「後量子密碼學」（PQC，旨在抵禦未來量子電腦攻擊的加密技術）轉向實現「量子級韌性」（quantum resilience，具備抵抗量子攻擊的能力）。這項安全概念結合了慧與（HPE）的平台基礎與 Red Hat 的作業環境，旨在為企業提供更強大的安全防護。

這份安全概念簡報指出，EigenQ 的嵌入式量子安全基礎設施能力，旨在與慧與和 Red Hat 所提供的平台及作業環境能力互補。該策略的核心主軸是跨越基礎設施的「熵（entropy）、身份（identity）和執行（execution）」三要素，其中熵指的是加密金鑰生成所需的隨機性。EigenQ 結合了後量子密碼學與基於「量子亂數生成」（QRNG，透過量子物理原理產生真正隨機數）的熵，以實現安全的金鑰生成。

在身份驗證方面，EigenQ 透過硬體信任根（hardware root of trust）來錨定信任，並透過安全金鑰儲存（secure key storage）保護密碼金鑰，同時提供平台驗證（platform attestation）功能。這些身份驗證能力進一步擴展了慧與已提供的保護措施，強化了基於硬體的信任模型。

針對導入方式，簡報提及兩種部署情境：一是針對現有基礎設施的擴展，可透過 PCIe 介面進行改造升級；二是將量子安全功能整合到新的部署中，例如應用於資料中心現代化，包括慧與的伺服器平台 HPE ProLiant Gen12。此外，對於邊緣運算和分散式環境，則建議採用 M.2 介面方案。

整體而言，慧與提供平台基礎，Red Hat 提供作業環境，而 EigenQ 則貢獻嵌入式量子安全信任機制。這種合作模式的部署建議，是從選擇特定的工作負載或使用案例開始，然後決定部署路徑（現有基礎設施、新部署或兩者皆可），並定義熵、身份和執行各方面的信任需求。

EigenQ 的嵌入式量子安全能力套件包含 PQC 加速、硬體信任根、移動中資料安全保護、密碼敏捷性、用於 PQC 金鑰生成的 QRNG、平台與工作負載信任、安全金鑰儲存以及平台驗證等。這些全面的功能顯示三方合作將為企業在面對未來量子運算威脅時，提供更堅實的安全保障。