Keysight 助力 PQShield 實現後量子密碼學的產業就緒能力

隨著後量子密碼學（PQC）從研究階段邁向部署階段，技術提供者必須證明其建置方案具備安全性、可信賴性與互通性。與傳統密碼學不同，PQC 引入了新的演算法結構，需要採用更新的確保方法與合規途徑。針對側信道分析（SCA）評估 PQC 實作是實現這些目標的關鍵步驟，因為它能驗證系統對真實世界硬體攻擊的抵禦能力。此類評估不僅能強化整體安全防護態勢，還能符合諸如 Common Criteria 和 PSA Certified™ 等高等級確保認證框架的目標，協助組織為產品合規做好準備。

驗證後量子加密的信任度

Keysight 最近與 PQShield 合作，針對其基於模組化格子結構的數位簽章演算法（ML-DSA）實作進行安全性評估。ML-DSA 是一項旨在保護資料免受傳統及量子電腦攻擊的後量子數位簽章演算法。此專案由位於荷蘭代爾夫特的 Keysight 設備安全實驗室以及 Keysight 位於舊金山的據點共同執行，重點在於驗證其實作對側信道攻擊的韌性。

Keysight 運用其全球專業知識與先進的測試基礎設施，交付了詳細且具可操作性的評估報告。透過 SCA 方法與精密量測工具，團隊確保了結果的準確性與深度。這項評估由 Keysight 評估人員進行了數百小時的細緻工作，並分析了超過兩百萬筆追蹤資料，使 PQShield 能夠客觀評估其解決方案的安全性。評估結果確認 ML-DSA 實作中沒有第一階功率側信道洩漏的跡象，展現出對先進攻擊技術的強大抵禦能力。

PQShield 產品副總裁 Axel Poschmann 表示：「Keysight 的獨立驗證持續支援我們精進設計，並確保我們的量子安全解決方案符合最嚴格的安全標準。在我們的 ML-DSA 實作中，核心多項式乘法運算受到雙份遮蔽方案的保護，以防禦側信道威脅。Keysight 徹底的測試與協作方法有助於確認此一反制措施的有效性。」

回顧此次合作，Keysight PQC 解決方案負責人 Durga Lakshmi Ramachandran 表示：「推進安全測試方法以因應新興的密碼學挑戰是我們的核心任務。此專案突顯了我們在協助業界領導者驗證並強化其解決方案以對抗側信道威脅方面所扮演的角色。」

以 Inspector's Crypto 3 推進 PQC 測試

Keysight 致力於透過持續創新與產業合作來推進後量子密碼學。Keysight 的 Inspector 軟體套件持續為各產業的嵌入式安全性驗證提供完整的解決方案。Crypto 3 是 Inspector 平臺的最新生力軍，它能加速新密碼與攻擊策略的原型開發和分析，進而強化安全性測試。它將密碼學運算拆解為獨立的區塊，讓工程師只需測試特定使用情境所需的元件，從而簡化探索與疊代過程。

若要深入了解 Keysight 的 PQC 評估功能與 Inspector 平臺，請造訪後量子密碼學（PQC）安全性或聯繫 riscuresolutions@keysight.com。