QuantumSafe Data Shield

BÀI TOÁN KHÁCH HÀNG

TLS có thể kết thúc tại gateway, proxy hoặc service mesh. Payload nhạy cảm vẫn có thể bị lộ tại hạ tầng dùng chung, log, backup hoặc HNDL.

Bảo vệ trường dữ liệu, file, message và API payload trước khi đi qua hạ tầng dùng chung bằng hybrid/PQC envelope profile có phiên bản và backend key service được bảo vệ.

LUỒNG VẬN HÀNH

QuantumSafe Data Shield: từ dữ liệu đầu vào tới kết quả có quản trị.

Mỗi bước nêu rõ trách nhiệm sản phẩm thay vì dùng khối bảo mật chung chung.

01

Tải policy bảo vệ

Tải browser/client protection profile được duyệt

02

Chọn dữ liệu cần bảo vệ

Chọn field, file hoặc message content cần bảo vệ

03

Thiết lập phiên hybrid

Thiết lập phiên content-key hybrid/PQC ngắn hạn

04

Mã hóa và ràng buộc ngữ cảnh

Mã hóa và bind origin, transaction, nonce, policy metadata

05

Truyền dữ liệu đã bảo vệ

Chuyển ciphertext qua gateway, email hoặc storage

06

Giải mã trong vùng bảo vệ

Chỉ giải mã tại backend được phép và xóa session key

KIẾN TRÚC BẢO VỆ DỮ LIỆU ĐẦU CUỐI

Duy trì payload nhạy cảm ở dạng mã hóa trên hạ tầng dùng chung và chỉ mở plaintext trong backend boundary đã duyệt.

Bảo vệ phía client, envelope, định tuyến ciphertext-only, giải mã dựa trên HSM và policy xuyên suốt được thể hiện thành các vùng riêng biệt.

DỮ LIỆU ĐẦU VÀO

Trường dữ liệu nhạy cảmJSON payloadFile / thông điệp

VÙNG BẢO MẬT CLIENT

01

Browser & Client SDK

Chọn trường cần bảo vệ, ràng buộc origin và ngữ cảnh giao dịch, sau đó mã hóa trước khi ứng dụng gửi dữ liệu.

CLIENT ZONE

02

QuantumSafe Envelope

Mang định danh thuật toán, tham chiếu khóa encapsulated, AEAD metadata, nonce, transaction ID và phiên bản policy.

PROTECTED PAYLOAD

VÙNG CHỈ CÓ CIPHERTEXT

03

API & Message Gateway Adapter

Xác thực và định tuyến protected envelope, đồng thời ngăn log trung gian và middleware tiếp nhận plaintext.

CIPHERTEXT ONLY

VÙNG BACKEND ĐƯỢC BẢO VỆ

04

HSM-backed Decryption Service

Thực hiện decapsulation hoặc unwrap được duyệt, giải mã có xác thực và xóa session key ngay sau sử dụng.

PROTECTED BACKEND

05

Secure Email & File Connector

Đóng gói file hoặc nội dung thông điệp đã bảo vệ phục vụ onboarding người nhận, truy xuất và khôi phục doanh nghiệp có kiểm soát.

CONTROLLED DELIVERY

ĐẦU RA CÓ QUẢN TRỊ

Dịch vụ được cấp quyềnNgười nhận được kiểm soátBằng chứng audit

INTERFACE & PROFILE

JavaScript/WebAssembly SDK
REST/OpenAPI
Email/file connector
HSM/KMS
Windows CNG/KSP option
Audit/event API

TRƯỜNG HỢP SỬ DỤNG

Credential Internet Banking
Payload eCitizen/định danh
Email và attachment an toàn
Bảo vệ file/API sau điểm kết thúc TLS

HỘ CHIẾU SẴN SÀNG SẢN PHẨM

Thông tin có thể xác minh trước khi đánh giá sản phẩm.

Demo envelope local trên browser, hợp đồng client SDK, mô hình API backend bảo vệ và thiết kế policy/audit.

Mã hồ sơ công khai: QS-DSS-2026.07
Phiên bản hồ sơ website: 2026.07 / v8.0
Maturity hiện tại: Pilot có kiểm soát
Phạm vi triển khai: Gateway on-premises/private cloud với backend được HSM/KMS bảo vệ.
Demo tương tác: Có — workflow envelope AES-GCM minh họa bảo vệ phía client.
Hướng dẫn sản phẩm: Có — profile-specific manual.
Công bố API: Đã công bố API tham chiếu cho profile, envelope, protected decryption và audit event.
Test corpus: Tình huống field, JSON payload, file, replay, origin binding và rotation.
Tương thích: Tổ hợp browser, mobile, gateway, email và HSM cần validation theo release.
Đánh giá độc lập: Chưa công bố penetration test và source review độc lập.
Mô hình hỗ trợ: Pilot doanh nghiệp có kiểm soát với origin, data class, backend boundary và failure policy được duyệt.
Lộ trình thương mại: Pilot có kiểm soát; production availability cần cryptographic profile và assessment được duyệt.

RANH GIỚI SẢN PHẨM

Hồ sơ công khai tuyên bố và không tuyên bố điều gì.

Các ranh giới này giữ tính chính xác nhưng vẫn làm rõ giá trị sản phẩm.

MODULE NỀN TẢNG LIÊN QUAN

Hồ sơ kỹ thuật chi tiết phía sau sản phẩm chủ lực.

ĐÁNH GIÁ

Dùng demo cục bộ, rà soát manual và xác định pilot có phiên bản trước mọi tuyên bố production.

Dùng thử demo tương tác Xem capability matrix