English
Tiếng Việt Tính bí mật dài hạn
Dữ liệu bị thu thập hôm nay có thể còn giá trị đủ lâu để các tiến bộ giải mã trong tương lai trở thành rủi ro thực tế.
PHẦN CỨNG FIPS 140-3 LEVEL 3 ĐÃ ĐƯỢC THẨM ĐỊNH · NIST CMVP #5331
Khám phá, chuyển đổi và vận hành nền tảng tin cậy số Quantum Safe.
Mobile-ID kết hợp khám phá mật mã, phần cứng đã thẩm định, provider và SDK, PKI, ký số từ xa, bảo vệ dữ liệu, xác minh và managed crypto-agility để chuyển đổi có kiểm soát từ RSA/ECC sang Hybrid và trạng thái đích PQC.
- Cấp tổng thể
- 3
- Loại mô-đun
- Hardware
- Trạng thái
- Active
- Thẩm định lần đầu
- 16 Jun 2026
Phạm vi thẩm định
Chứng chỉ #5331 thẩm định mô-đun phần cứng, firmware được liệt kê và các dịch vụ được phê duyệt trong Security Policy của NIST. Năng lực PQC và trạng thái thẩm định thuật toán được công bố riêng.
NIST CMVP #5331FIPS 140-3 Level 3
Lớp kiểm soát Quantum Safe & crypto-agility
- Khám phá / CBOM
- Trusted Key / HSM
- CNG / PKCS#11 / Java
- CA / TSA / Ký từ xa
- Tài liệu / TLS / API
- Tương thích / Bằng chứng / Vận hành
SẢN PHẨM CÓ TÊN
Từ discovery tới bảo vệ dữ liệu, QKD, evidence, chứng thư và chuyển đổi Web3.
Sản phẩm pilot
QuantumSafe Discovery Studio
Phát hiện phơi nhiễm mật mã từ packet capture, chứng thư, dependency phần mềm và dữ liệu CBOM khai báo—sau đó chuyển phát hiện thành migration backlog có owner.
Khám phá →Pilot có kiểm soátQuantumSafe Evidence Shield
Bổ sung bằng chứng quantum-safe có phiên bản cho PDF, CMS, XML và software artifact hiện hữu trong khi giữ nguyên business object và lịch sử xác minh.
Khám phá →Nghiên cứu / pilot với đối tácQuantumSafe QKD Bridge
Cung cấp khóa bắt nguồn từ QKD qua interface doanh nghiệp có quản trị, đồng bộ key material được duyệt với HSM/KMS và hỗ trợ tunnel bảo vệ dựa trên PPK.
Khám phá →Bản xem trước nghiên cứuQuantumSafe Circuit Studio
Xây dựng và chạy mạch lượng tử nhỏ trên trình duyệt, xem amplitude/xác suất và liên hệ khái niệm điện toán lượng tử với quyết định chuyển đổi PQC.
Khám phá →Pilot có kiểm soátQuantumSafe Data Shield
Bảo vệ trường dữ liệu, file, message và API payload trước khi đi qua hạ tầng dùng chung bằng hybrid/PQC envelope profile có phiên bản và backend key service được bảo vệ.
Khám phá →Bản xem trước giải phápQuantumSafe Asset Assurance
Hỗ trợ auditor xác minh định dạng ví, challenge signature, activity evidence, counterparty exposure và proof-of-control record qua blockchain connector được duyệt.
Khám phá →Phòng lab nghiên cứuQuantumSafe Web3 Migration Lab
Mô hình hóa tác động của chữ ký hậu lượng tử lên wallet, transaction, smart contract, consensus interface và chi phí xác minh trước khi chốt thiết kế chuyển đổi chain.
Khám phá →Nền tảng pilotQuantumSafe Certificate Fabric
Thiết kế, phát hành, xác minh và chuyển đổi profile chứng thư classical, hybrid và PQC trên hệ sinh thái CA, RA, VA, TSA, HSM và relying party.
Khám phá →VÌ SAO CẦN HÀNH ĐỘNG
Chuyển đổi Quantum Safe là một chương trình toàn hệ sinh thái—không phải chỉ nâng cấp một thuật toán.
Tính bí mật dài hạn, chữ ký và dịch vụ tin cậy phụ thuộc vào mật mã được nhúng trong hạ tầng, chính sách, phần mềm và bằng chứng vận hành.
Chữ ký có vòng đời dài
Hợp đồng, chứng thư và bằng chứng pháp lý cần tiếp tục kiểm chứng được qua nhiều vòng đời thuật toán và chứng thư.
Phụ thuộc khó quan sát
Mật mã khóa công khai được nhúng trong CA, HSM, middleware, API, ứng dụng, thiết bị và quy trình vận hành.
Thay đổi có thể kiểm toán
Mỗi thay đổi thuật toán cần gắn với chính sách, kiểm thử tương thích, quản lý phiên bản, giám sát và dấu vết bằng chứng.
HỆ SINH THÁI SẢN PHẨM QUANTUMSAFE
Một hệ sinh thái được quản trị thống nhất—từ khám phá mật mã đến vận hành tin cậy.
Bảy trụ cột kết nối khả năng quan sát, bảo vệ khóa, tích hợp ứng dụng, dịch vụ tin cậy, bảo vệ dữ liệu, xác minh và crypto-agility liên tục. Mỗi năng lực được gắn trạng thái trưởng thành dựa trên bằng chứng.
Mô hình trạng thái công khaiĐã thẩm địnhSẵn sàng cung cấpPilotKiến trúc giải phápLộ trìnhNghiên cứu / đối tác
01
Khám phá & Quản trị
Tạo khả năng quan sát mật mã, ưu tiên rủi ro lượng tử và quản trị chuyển đổi bằng bằng chứng.
02
Khóa & Gốc tin cậy phần cứng
Bảo vệ khóa bằng phần cứng đã thẩm định và kiến trúc quản lý khóa doanh nghiệp được quản trị.
03
Provider, Middleware & SDK
Cung cấp năng lực mật mã có kiểm soát cho ứng dụng Windows, Java, native, web và mobile.
04
PKI & Dịch vụ tin cậy số
Chuyển đổi CA, RA, VA, TSA, ký số và bằng chứng trong một vòng đời tin cậy được quản trị thống nhất.
05
Bảo vệ dữ liệu, tài liệu & kênh truyền
Bảo vệ tính xác thực, toàn vẹn và bí mật dài hạn trên tài liệu, API, mạng và lưu trữ.
06
Xác minh, Bảo đảm & Vận hành
Chứng minh năng lực nào hoạt động, với phiên bản nào, trong phạm vi nào—và duy trì bằng chứng luôn hiện hành.
07
Học viện, Nghiên cứu & Hệ sinh thái
Trang bị cho lãnh đạo, kiến trúc sư và developer kiến thức cùng tài sản kiểm thử để áp dụng có trách nhiệm.
TRUSTED KEY TOKEN
Điểm gốc tin cậy phần cứng đã được thẩm định cho định danh và ký số mức bảo đảm cao.
Trusted Key Token là mô-đun mật mã di động dựa trên công nghệ thẻ thông minh, được thiết kế cho xác thực mạnh, chữ ký số, giao dịch trực tuyến an toàn và bảo vệ dữ liệu nhạy cảm.
Được thiết kế cho triển khai có kiểm soát
- Tạo và sử dụng khóa riêng bên trong ranh giới phần cứng
- Hỗ trợ quy trình xác thực mạnh, định danh và chữ ký số
- Tích hợp qua middleware thay vì để ứng dụng tiếp xúc với bí mật mật mã
- Tạo điểm neo quen thuộc cho lộ trình RSA/ECC sang PQC theo từng giai đoạn
01
Trạng thái PQC—được trình bày với ranh giới rõ ràng
Ranh giới đã thẩm định
Hồ sơ NIST áp dụng cho các cấu hình mô-đun được xác định và các dịch vụ mật mã được phê duyệt trong Security Policy công khai.
Nhóm tiêu chuẩn Quantum Safe
ML-KEM (FIPS 203), ML-DSA (FIPS 204) và SLH-DSA (FIPS 205) là các tiêu chuẩn PQC chủ đạo của NIST được tham chiếu trong kiến trúc giải pháp.
Công bố theo từng triển khai
Mức sẵn sàng PQC, bộ tham số, firmware, hiệu năng và bằng chứng thẩm định phải được xác nhận cho từng dự án. Trang này không trình bày Chứng chỉ #5331 như chứng nhận thuật toán PQC.
HỆ SINH THÁI PQC
Quantum Safe là năng lực xuyên suốt—không phải một phân hệ đứng riêng.
Quá trình chuyển đổi tác động đến cách định danh được đăng ký, chứng thư được cấp, khóa được bảo vệ, chữ ký được tạo, thời gian được tin cậy, trạng thái được xác minh và bằng chứng được lưu giữ.
- RA Định danh & đăng ký RA / TMS-RA
- CA Cấp phát chứng thư Root / Issuing CA
- KEY Bảo vệ khóa Token / HSM / QSCD
- SIGN Dịch vụ ký Cục bộ / từ xa / eSeal
- TSA Thời gian tin cậy Timestamp / LTV
- VA Xác minh VA / OCSP / CRL
- EVID Bằng chứng & ứng dụng PAdES / DMS / eGov
Lớp kiểm soát Quantum Safe & crypto-agilityInventory · Algorithm policy · Hybrid profiles · Key lifecycle · Monitoring · Evidence
Những thay đổi bên trong từng phân hệ
CA · RA · VA · TSA · HSM · QSCD · Remote Signing · PAdES · Evidence
CA Root CA / Issuing CAChuỗi tin cậy, hồ sơ chứng thư và chính sách vòng đời.
- Vai trò
- Xây dựng và ký chuỗi tin cậy, cấp chứng thư và thực thi kiểm soát chính sách chứng thư.
- Tác động PQC
- Định danh thuật toán mới, khóa và chữ ký lớn hơn, chuỗi Hybrid, cập nhật CP/CPS và khả năng tương thích của bên sử dụng.
- Mobile-ID bàn giao
- Kiến trúc đích, chính sách thuật toán, hồ sơ chứng thư, mức sẵn sàng HSM, pilot và chuyển đổi có kiểm soát.
- Bằng chứng
- Kiểm kê mật mã, ma trận hồ sơ, policy OID, báo cáo kiểm thử cấp phát và xác minh chuỗi.
RA RA / TMS-RAĐối soát định danh, đăng ký, gia hạn và khởi tạo thu hồi.
- Vai trò
- Liên kết danh tính đã xác minh với khóa và yêu cầu chứng thư thông qua quy trình đăng ký được quản trị.
- Tác động PQC
- Đăng ký khóa PQC, proof of possession, gắn thiết bị, đối tượng yêu cầu lớn hơn và quy trình cấp lại khóa.
- Mobile-ID bàn giao
- Tích hợp TMS-RA, thiết kế chính sách đăng ký, vòng đời thiết bị và quy trình phục hồi hoặc đăng ký lại.
- Bằng chứng
- Khả năng truy vết danh tính–khóa, ca kiểm thử đăng ký, nhật ký phê duyệt và xử lý ngoại lệ.
VA VA / OCSP / CRLPhân phối trạng thái chứng thư và xác minh cho bên sử dụng.
- Vai trò
- Công bố trạng thái thu hồi và hỗ trợ ứng dụng xác định chứng thư còn đáng tin cậy hay không.
- Tác động PQC
- Thuật toán ký phản hồi, kích thước dữ liệu, cơ chế cache, xác minh kép và tương thích ngược.
- Mobile-ID bàn giao
- Thiết kế OCSP/CRL song song, hồ sơ responder, kiểm thử hiệu năng và tích hợp bên sử dụng.
- Bằng chứng
- Kết quả độ trễ và tải, mẫu phản hồi đã ký, kịch bản thu hồi và ma trận trình xác minh.
TSA TSA / Timestamp / LTVThời gian tin cậy và xác minh dài hạn cho bằng chứng đã ký.
- Vai trò
- Gắn thời gian tin cậy với dữ liệu và hỗ trợ duy trì bằng chứng chữ ký sau khi chứng thư hết hạn.
- Tác động PQC
- Thuật toán token thời gian, archive timestamp, gia hạn bằng chứng, container lớn hơn và chính sách xác minh.
- Mobile-ID bàn giao
- Hồ sơ timestamp, kiến trúc LTV, chính sách gia hạn, bảo vệ khóa TSA và tích hợp trình xác minh.
- Bằng chứng
- Mẫu timestamp, báo cáo xác minh LTV, kiểm soát nguồn thời gian và ca kiểm thử gia hạn.
KEY Trusted Key / HSM / SAM / QSCDLưu giữ khóa bằng phần cứng, chính sách sử dụng và khả năng chuyển đổi mật mã.
- Vai trò
- Bảo vệ khóa CA, khóa dịch vụ hoặc người dùng và giới hạn cách hoạt động mật mã được cho phép.
- Tác động PQC
- Hỗ trợ thuật toán, kích thước đối tượng, bộ nhớ, sao lưu–phục hồi, xoay vòng, firmware và ranh giới phần cứng.
- Mobile-ID bàn giao
- Tích hợp Trusted Key Token, HSM/SAM/QSCD, lễ tạo khóa, kiểm soát vòng đời và ma trận năng lực.
- Bằng chứng
- Phiên bản mô-đun, baseline cấu hình, biên bản lễ tạo khóa, chính sách truy cập và tham chiếu thẩm định.
RSSP Ký số từ xaKý tập trung với xác thực người ký mạnh và sử dụng khóa có kiểm soát.
- Vai trò
- Điều phối xác thực người ký, kích hoạt chữ ký, sử dụng khóa và bằng chứng quanh dịch vụ ký được bảo vệ.
- Tác động PQC
- Lưu giữ khóa PQC, dữ liệu kích hoạt chữ ký, payload API, gắn giao dịch và chữ ký Hybrid.
- Mobile-ID bàn giao
- Kiến trúc ký số từ xa, kiểm soát SAM/QSCD, tích hợp API, chính sách và luồng xác nhận giao dịch.
- Bằng chứng
- Nhật ký xác thực, bản ghi kích hoạt chữ ký, bộ kiểm thử API và bằng chứng ký đầu cuối.
DOC PAdES / CAdES / XAdES / ASiCContainer chữ ký, tài liệu nghiệp vụ và khả năng tương thích.
- Vai trò
- Đóng gói chữ ký, chứng thư, timestamp và dữ liệu xác minh thành bằng chứng nghiệp vụ bền vững.
- Tác động PQC
- OID thuật toán, kích thước container, hỗ trợ thư viện, hành vi trình xác minh và hồ sơ lưu trữ.
- Mobile-ID bàn giao
- Hồ sơ định dạng, thư viện ký và xác minh, tích hợp middleware và thiết kế tập dữ liệu kiểm thử.
- Bằng chứng
- Tập mẫu đã ký, kết quả xác minh chéo, ma trận phiên bản và xác minh LTV hoặc lưu trữ.
EVID Kiểm toán, bằng chứng & vận hànhTruy vết chính sách, giám sát và chứng minh kiểm soát vận hành đúng thiết kế.
- Vai trò
- Liên kết thay đổi kiến trúc và mật mã với chính sách được duyệt, nhật ký, giám sát và trách nhiệm rõ ràng.
- Tác động PQC
- Phiên bản hóa kiểm kê mật mã, chuyển đổi chính sách, nhật ký đã ký, lưu giữ bằng chứng và quản lý ngoại lệ.
- Mobile-ID bàn giao
- Danh mục kiểm soát, mô hình bằng chứng, thiết kế giám sát, quy trình vận hành và chu kỳ rà soát.
- Bằng chứng
- Báo cáo sẵn sàng, quyết định rủi ro, phê duyệt thay đổi, báo cáo xác minh và bộ hồ sơ sẵn sàng kiểm toán.
DỊCH VỤ TRUSTED PQC
Chuyển đổi có kiểm soát, dựa trên bằng chứng từ đánh giá đến vận hành.
Mỗi giai đoạn tạo ra bộ bàn giao có thể kiểm toán và một cổng quyết định. Mục tiêu là giảm rủi ro chuyển đổi, không hứa hẹn rủi ro bằng không hay thay thế đồng loạt cho mọi hệ thống.
01ASSESS
Đánh giá mức sẵn sàng PQC
Xác định nơi mật mã khóa công khai dễ tổn thương, dữ liệu vòng đời dài và phụ thuộc vận hành đang tồn tại.
Bàn giao chính
- Kiểm kê tài sản mật mã
- Bản đồ phụ thuộc và vòng đời dữ liệu
- Ưu tiên rủi ro lượng tử
02DESIGN
Kiến trúc & chính sách
Xác định trạng thái đích, chính sách thuật toán, hồ sơ dịch vụ tin cậy và quản trị crypto-agility.
Bàn giao chính
- Kiến trúc đích
- Chính sách thuật toán và chứng thư
- Mô hình kiểm soát và bằng chứng
03PILOT
Pilot Hybrid & tương thích
Kiểm thử ca sử dụng ưu tiên với middleware, thiết bị, định dạng, trình xác minh và ràng buộc vận hành thực tế.
Bàn giao chính
- Triển khai pilot
- Ma trận tương thích
- Báo cáo hiệu năng và vấn đề
04MIGRATE
Tích hợp & triển khai có kiểm soát
Tích hợp CA, VA, TSA, bảo vệ khóa, ký số, middleware, API và ứng dụng nghiệp vụ theo từng giai đoạn.
Bàn giao chính
- Baseline triển khai
- Kế hoạch chuyển đổi và rollback
- Quy trình vận hành cập nhật
05VALIDATE
Xác minh & bằng chứng
Xác minh yêu cầu chức năng, an toàn, chính sách, tương thích và bằng chứng dài hạn trước khi mở rộng.
Bàn giao chính
- Báo cáo xác minh
- Tập dữ liệu kiểm thử đã ký
- Bộ bằng chứng sẵn sàng kiểm toán
06OPERATE
Vận hành, giám sát & cải tiến
Quản lý vòng đời thuật toán, khóa, chứng thư, firmware và chính sách khi tiêu chuẩn và sản phẩm thay đổi.
Bàn giao chính
- Chu kỳ giám sát và rà soát
- Quy trình vòng đời và ngoại lệ
- Danh mục cải tiến liên tục
TIÊU CHUẨN & BẰNG CHỨNG
Các tuyên bố mà đội an toàn, mua sắm và kiểm toán có thể xác minh.
Thẩm định mô-đun FIPS 140-3 và các tiêu chuẩn thuật toán hậu lượng tử của NIST trả lời những câu hỏi khác nhau. Website tách riêng các tuyên bố này và liên kết đến bằng chứng gốc.
An toàn mô-đun mật mã
Xác định yêu cầu an toàn cho mô-đun mật mã. Chứng chỉ #5331 ghi nhận Trusted Key Token đạt Overall Level 3 cho các cấu hình được xác định.
Xác minh #5331Thiết lập khóa ML-KEM
Quy định ML-KEM để thiết lập khóa bí mật chung qua kênh công khai trong các triển khai hậu lượng tử.
Đọc FIPS 203Chữ ký số ML-DSA
Quy định ML-DSA để tạo và xác minh chữ ký số hậu lượng tử.
Đọc FIPS 204Chữ ký hash-based SLH-DSA
Quy định cơ chế chữ ký hậu lượng tử SLH-DSA dựa trên hàm băm và không trạng thái.
Đọc FIPS 205Ma trận tuyên bố và bằng chứng
Cách diễn đạt công khai, trạng thái và bằng chứng cho các tuyên bố sản phẩm và dịch vụ chính.
| Tuyên bố | Trạng thái | Bằng chứng công khai | Cách diễn đạt được duyệt |
|---|---|---|---|
| Ranh giới an toàn mô-đun Trusted Key | Đã thẩm định | NIST CMVP #5331 và Security Policy | Mô-đun phần cứng đạt thẩm định FIPS 140-3 Level 3 |
| Trạng thái chứng chỉ | Active tại ngày rà soát | Hồ sơ chứng chỉ NIST, rà soát 16/07/2026 | Active tại lần rà soát bằng chứng gần nhất |
| Thuật toán được phê duyệt trong ranh giới #5331 | Được liệt kê công khai | AES, ECDSA, RSA, SHA, HMAC, KAS/KDF theo CAVP A4980 | Dịch vụ được phê duyệt là các dịch vụ liệt kê trong Security Policy của NIST |
| ML-KEM / ML-DSA / SLH-DSA | Xác nhận theo từng dự án | Ma trận năng lực sản phẩm, firmware và bằng chứng xác minh dự án | Định hướng kỹ thuật PQC; không tuyên bố nằm trong phạm vi #5331 |
| Tương thích ứng dụng và middleware | Phụ thuộc phiên bản | Báo cáo pilot và ma trận phiên bản hỗ trợ | Tổ hợp hỗ trợ được liệt kê trong ma trận dự án |
| Chuyển đổi Hybrid | Kiến trúc dịch vụ | Bàn giao kiến trúc, pilot, xác minh và chuyển đổi | Chuyển đổi có kiểm soát nhằm giảm gián đoạn—không phải cam kết rủi ro bằng không |
Lưu ý của chứng chỉ
Hồ sơ NIST lưu ý rằng độ mạnh của tham số an toàn nhạy cảm được tạo ra phụ thuộc vào entropy sẵn có và không bảo đảm độ mạnh của tham số được nạp từ bên ngoài. Cần đọc toàn bộ hồ sơ và Security Policy khi ra quyết định mua sắm.
LỘ TRÌNH CHUYỂN ĐỔI CÓ KIỂM SOÁT
Di chuyển từ RSA/ECC hiện hữu sang vận hành Hybrid và, khi phù hợp, trạng thái đích PQC.
Trạng thái đích được lựa chọn theo ca sử dụng, khả năng tương thích của bên kiểm tra, độ trưởng thành sản phẩm, yêu cầu pháp lý và bằng chứng thẩm định—không theo thời hạn tiếp thị.
- 01Khám phá
Kiểm kê mật mã, vòng đời dữ liệu, hệ thống, chủ sở hữu và nghĩa vụ.
- 02Thiết kế
Lựa chọn trạng thái đích, chính sách, kiểm soát và tiêu chí quyết định pilot.
- 03Pilot Hybrid
Kiểm thử ca sử dụng ưu tiên với sản phẩm, phiên bản và bên sử dụng thực tế.
- 04Chuyển đổi
Triển khai theo dịch vụ tin cậy, nhóm ứng dụng và yêu cầu bằng chứng.
- 05Xác minh
Xác nhận an toàn, chính sách, tương thích, hiệu năng và khả năng phục hồi.
- 06Vận hành
Giám sát tiêu chuẩn, chứng chỉ, thuật toán, firmware và ngoại lệ.
Hiện hữuRSA / ECC
Chuyển tiếpHybrid
Trạng thái đíchPQC where justified
CA SỬ DỤNG ƯU TIÊN
Bắt đầu với dữ liệu và giao dịch duy trì giá trị lâu nhất.
Thứ tự ưu tiên cần kết hợp thời hạn bảo mật, thời hạn kiểm chứng chữ ký, giá trị kinh doanh, mức độ chịu quy định và phụ thuộc mật mã.
Nhà cung cấp dịch vụ tin cậy
CA, VA, TSA, ký số từ xa, chính sách chứng thư và bằng chứng dài hạn.
Ngân hàng & tài chính
Giao dịch giá trị cao, định danh khách hàng, hợp đồng và hồ sơ chịu quy định.
Chính phủ & dịch vụ công
Hồ sơ công dân, định danh số, quy trình chính phủ điện tử và lưu trữ.
Hạ tầng trọng yếu
Công nghệ vận hành, định danh hạ tầng, ký mã và truyền thông được bảo vệ.
Hồ sơ doanh nghiệp
eSeal, phê duyệt ERP/DMS, tài liệu pháp lý, quy trình và bằng chứng lưu trữ.
WORKSHOP KỸ THUẬT
Biến mục tiêu Quantum Safe thành một chương trình có thể triển khai.
Workshop tập trung giúp đội an toàn, PKI, tuân thủ, kiến trúc và ứng dụng thống nhất phạm vi và kế hoạch bằng chứng.
Đăng ký PoC kỹ thuậtĐầu ra workshop
- Giả thuyết kiểm kê tài sản mật mã và phụ thuộc
- Hệ thống ưu tiên và nhóm dữ liệu có vòng đời dài
- Kiến trúc đích cho CA, VA, TSA, bảo vệ khóa và ký số
- Phạm vi pilot Hybrid, ma trận tương thích và cổng quyết định
- Bộ bằng chứng, mô hình trách nhiệm và lộ trình chuyển đổi
HỎI ĐÁP
Những câu hỏi đội mua sắm, an toàn và kiến trúc thường đặt ra.
“Quantum Safe” có ý nghĩa gì trong kiến trúc này?
Đây là năng lực xuyên suốt bao gồm kiểm kê mật mã, chính sách thuật toán, bảo vệ khóa, PKI, ký số, xác minh, bằng chứng và chuyển đổi có kiểm soát. Quantum Safe không được xem như một hộp riêng đứng cạnh CA hoặc VA.
Chứng chỉ NIST CMVP #5331 thẩm định chính xác điều gì?
Hồ sơ ghi nhận Trusted Key Token Cryptographic Module là mô-đun phần cứng FIPS 140-3 đạt Overall Level 3 cho các cấu hình và dịch vụ được xác định trong hồ sơ NIST và Security Policy.
ML-KEM, ML-DSA hoặc SLH-DSA có được thẩm định trong Chứng chỉ #5331 không?
Security Policy công khai của #5331 liệt kê các dịch vụ cổ điển được phê duyệt như AES, ECDSA, RSA, SHA, HMAC, KAS và KDF. Vì vậy website không tuyên bố #5331 thẩm định thuật toán PQC. Năng lực PQC và bằng chứng thẩm định cần được xác nhận riêng cho sản phẩm và firmware đích.
Vì sao cần giai đoạn chuyển đổi Hybrid?
Giai đoạn Hybrid có thể duy trì tương thích trong khi tổ chức kiểm thử thuật toán, sản phẩm, chính sách, bên sử dụng và bằng chứng vận hành PQC. Thiết kế vẫn phải được xác minh theo từng ca sử dụng; Hybrid không tự động là đáp án đúng cho mọi nơi.
CA, VA, TSA và ký số từ xa thay đổi như thế nào với PQC?
Các phân hệ có thể cần định danh thuật toán mới, hồ sơ chứng thư và timestamp mới, đối tượng lớn hơn, hỗ trợ HSM hoặc token cập nhật, API mới, thay đổi trình xác minh, kiểm thử hiệu năng và cập nhật chính sách hoặc bộ bằng chứng.
Trusted Key Token có thể tích hợp với ứng dụng desktop và ký số hiện tại không?
Kiến trúc hỗ trợ tích hợp qua middleware. Khả năng hỗ trợ thực tế phụ thuộc model token, firmware, hệ điều hành, middleware và phiên bản ứng dụng; vì vậy tổ hợp hỗ trợ cần được xác nhận trong pilot tương thích.
Dự án đánh giá sẵn sàng PQC nên tạo ra những bàn giao nào?
Tối thiểu gồm: kiểm kê mật mã, bản đồ phụ thuộc và vòng đời dữ liệu, ưu tiên rủi ro, kiến trúc đích, chính sách thuật toán, kế hoạch pilot, ma trận tương thích, báo cáo xác minh và lộ trình chuyển đổi có chủ sở hữu.
Tổ chức nên bắt đầu như thế nào?
Bắt đầu bằng workshop có phạm vi rõ ràng và kiểm kê mật mã. Ưu tiên dữ liệu và chữ ký có thời hạn bảo vệ dài, sau đó pilot một hoặc hai luồng dịch vụ tin cậy có giá trị cao trước khi mở rộng.
LIÊN HỆ MOBILE-ID
Lập kế hoạch PoC kỹ thuật QuantumSafe.
Hãy chia sẻ hệ thống, nghĩa vụ tuân thủ và dữ liệu dài hạn cần bảo vệ. Chuyên gia Mobile-ID sẽ rà soát yêu cầu và đề xuất bước tiếp theo phù hợp.
- Hotline
- 1900 6884
+84 28 3622 2982 - info@mobile-id.vn
- Văn phòng
- Level 9, Thuy Loi 4 Building
286–288 Nguyen Xi Street
Binh Loi Trung Ward, Ho Chi Minh City, Vietnam
Thông báo về dữ liệu liên hệ
Bản website này không tích hợp phân tích bên thứ ba hoặc cookie tiếp thị. Dữ liệu biểu mẫu chỉ được gửi đến endpoint Mobile-ID đã cấu hình. Cần xác nhận chính sách lưu trữ và nội dung pháp lý cuối cùng với đội pháp chế và an toàn Mobile-ID trước khi vận hành chính thức.