慧與、Red Hat共築量子安全防線 助EigenQ搶攻併購市場
慧與、Red Hat 與 EigenQ 如何合作提升企業的量子安全防護？
慧與（HPE）、Red Hat 與 EigenQ 合作，旨在為企業提供更強大的量子安全防護，以抵禦未來量子電腦的攻擊。此合作概念結合了慧與的平台基礎與 Red Hat 的作業環境，並由 EigenQ 貢獻嵌入式量子安全信任機制。其核心策略是跨越基礎設施的「熵、身份和執行」三要素，透過後量子密碼學（PQC）與基於量子亂數生成（QRNG）的熵，實現安全的金鑰生成；並透過硬體信任根、安全金鑰儲存及平台驗證來強化身份驗證。此合作模式可透過 PCIe 介面改造升級現有基礎設施，或整合到新的部署中，例如資料中心現代化或邊緣運算環境。
資安公司 EigenQ Inc. 產品長 Michael Johnson 日前發表一項針對以企業併購為核心的 Rodgers Silicon Valley Acquisition Corp. (SVAQ) 的安全概念，重點在於從「後量子密碼學」（PQC，旨在抵禦未來量子電腦攻擊的加密技術）轉向實現「量子級韌性」（quantum resilience，具備抵抗量子攻擊的能力）。這項安全概念結合了慧與（HPE）的平台基礎與 Red Hat 的作業環境，旨在為企業提供更強大的安全防護。
這份安全概念簡報指出，EigenQ 的嵌入式量子安全基礎設施能力，旨在與慧與和 Red Hat 所提供的平台及作業環境能力互補。該策略的核心主軸是跨越基礎設施的「熵（entropy）、身份（identity）和執行（execution）」三要素，其中熵指的是加密金鑰生成所需的隨機性。EigenQ 結合了後量子密碼學與基於「量子亂數生成」（QRNG，透過量子物理原理產生真正隨機數）的熵，以實現安全的金鑰生成。
在身份驗證方面，EigenQ 透過硬體信任根（hardware root of trust）來錨定信任，並透過安全金鑰儲存（secure key storage）保護密碼金鑰，同時提供平台驗證（platform attestation）功能。這些身份驗證能力進一步擴展了慧與已提供的保護措施，強化了基於硬體的信任模型。
針對導入方式，簡報提及兩種部署情境：一是針對現有基礎設施的擴展，可透過 PCIe 介面進行改造升級；二是將量子安全功能整合到新的部署中，例如應用於資料中心現代化，包括慧與的伺服器平台 HPE ProLiant Gen12。此外，對於邊緣運算和分散式環境，則建議採用 M.2 介面方案。
整體而言，慧與提供平台基礎，Red Hat 提供作業環境，而 EigenQ 則貢獻嵌入式量子安全信任機制。這種合作模式的部署建議，是從選擇特定的工作負載或使用案例開始，然後決定部署路徑（現有基礎設施、新部署或兩者皆可），並定義熵、身份和執行各方面的信任需求。
EigenQ 的嵌入式量子安全能力套件包含 PQC 加速、硬體信任根、移動中資料安全保護、密碼敏捷性、用於 PQC 金鑰生成的 QRNG、平台與工作負載信任、安全金鑰儲存以及平台驗證等。這些全面的功能顯示三方合作將為企業在面對未來量子運算威脅時，提供更堅實的安全保障。
EigenQ 的嵌入式量子安全能力套件包含哪些功能？
EigenQ 的能力套件包含後量子密碼學（PQC）加速、硬體信任根、移動中資料安全保護、密碼敏捷性、用於 PQC 金鑰生成的量子亂數生成器（QRNG）、平台與工作負載信任、安全金鑰儲存以及平台驗證等功能。
量子級韌性（quantum resilience）與後量子密碼學（PQC）有何不同？
後量子密碼學（PQC）是一種旨在抵禦未來量子電腦攻擊的加密技術。而量子級韌性（quantum resilience）則是指具備抵抗量子攻擊的能力，是更廣泛的概念，涵蓋了 PQC 等多種防護手段。
