NIST IR 8547 後量子密碼過渡指南與 Entrust nShield HSM 解決方案
概述： NIST IR 8547 為全球資安架構規劃了擺脫傳統量子脆弱密碼系統（RSA/ECC）的清晰過渡時程。為回應此規範，玉山科技透過其 Entrust nShield HSM 平台與 CodeSafe SDK 提供原生 PQC 演算法支援及混合憑證機制，協助企業平穩完成抗量子密碼轉型。
📌 NIST IR 8547 核心摘要
NIST IR 8547（Transition to Post-Quantum Cryptography Standards）為美國國家標準暨技術研究院發布之指南，旨在引導聯邦機構與產業過渡至後量子密碼（PQC）標準。
1. 關鍵淘汰時程
| 時間節點 |
階段狀態 |
規範說明與影響範疇 |
| 2030 年後 |
淘汰 Deprecated |
傳統量子脆弱公鑰演算法（RSA, ECDSA, EdDSA 簽章與 DH/RSA 金鑰建立）不建議使用，需進行嚴格風險評估。 |
| 2035 年後 |
禁用 Disallowed |
在 NIST 標準指南中完全禁止使用所有傳統量子脆弱的公鑰密碼演算法。 |
2. 技術規範與轉型建議
- 預設加密參數：推薦將
ML-KEM-768 作為預設的金鑰封裝參數集，平衡安全性與系統效能。
- 網路協定升級：要求加速升級傳輸層安全協定，並規定於 2030 年 1 月 2 日前全面轉向支援 TLS 1.3。
- 對稱加密安全：現有對稱密碼演算法（如 AES-256）受量子衝擊較小，可維持使用。
🛡️ Entrust nShield HSM 之 PQC 支援與應對方案
Entrust nShield 5 系列 HSM 在後量子過渡期提供以下核心硬體與軟體支援：
- NIST 認證與原生演算法支援：
Entrust nShield HSM 最新韌體（v13.8.0+）已原生整合 NIST PQC 標準演算法（包括 ML-KEM、ML-DSA 與 SLH-DSA），並通過 NIST CAVP（密碼演算法驗證計畫）認證，符合 FIPS 140-3 Level 3 安全邊界標準。
- Entrust nShield Post-Quantum Option Pack：
結合
CodeSafe SDK 安全開發環境，允許開發人員在 nShield HSM 的防篡改硬體邊界內部直接執行並測試 PQC 演算法與應用程式，防止金鑰與敏感數據外洩。
- 複合與混合憑證（Composite Certificates）：
支援產生同時包含傳統公鑰演算法與 PQC 演算法的「複合數位簽章」，使企業在過渡期間能確保新舊系統的相容性，同時達到長期資料防護目的。
- 敏捷密碼學（Cryptographic Agility）：
提供 PQC 準備度評估服務與硬體擴充彈性，協助企業盤點密碼資產，順利銜接 NIST IR 8547 規定的過渡時程。