我是廣告 請繼續往下閱讀 由於量子電腦發展加速,對傳統公鑰密碼系統構成嚴重威脅,而所謂「PQC」就是專門研究能夠抵抗量子電腦進行密碼分析攻擊的加密演算法。
聯卡中心董事長桂先農表示,作為台灣信用卡交易清算與授權轉接核心機構,聯卡中心應積極配合金管會指導方針。去(114)年11月正式成為金管會PQC先導小組一員後,隨即由總經理呂蕙容領軍在內部成立專案小組,以高規格動能規劃執行後量子密碼遷移專案。
同時,聯卡中心配合金管會期程逐步推動各階段應辦事項,接洽各信用卡國際組織了解其對後量子密碼遷移進度,蒐集國內外如EMVCo、PCI DSS等單位有關後量子密碼技術的發展,參考各項PQC遷移指引,並透過盤點加密資產、業務場景,了解與內外部利害關係人相依性,藉此分析未來「量子風險」與「遷移時間」來決定各系統的遷移優先順序。
針對量子運算技術發展可能帶來的資安挑戰,呂蕙容表示,聯卡中心已將加密治理納入常態化作業,持續進行加密資產盤點與內容更新,並同步修訂相關設計與採購標準,同時加強遷移前後的加密安全監測,審慎研議後續升級與因應措施,以確保整體資訊安全防護能量。
呂蕙容進一步指出,在後量子密碼技術尚未完全成熟之際,聯卡中心將優先強化加密基礎建設,導入加密敏捷性(Cryptographic Agility)設計,以利未來能快速銜接後量子密碼技術。此外,亦將全面盤點現行未達AES-256強度之對稱式加密系統,並啟動升級評估作業,逐步提升整體加密防護等級。
她強調,考量銀行、電子支付、電子票證業者及外部特約商店等皆為重要利害關係人,聯卡中心亦將啟動外部關係人事前溝通計畫,主動說明量子電腦可能帶來的風險與主管機關政策方向,並與連線機構及相關支付業者建立非正式溝通管道,持續分享專案進度與提供準備建議,以凝聚產業共識,降低未來系統切換衝擊,確保支付生態系穩健發展。
桂先農並表示,PQC遷移是一項長期且複雜的系統工程,在推動過程中,聯卡中心會將「外部夥伴衝擊最小化」視為首要原則,並將規劃合宜的導入機制,確保人力與技術設備的投入能實質轉化為驅動台灣支付產業升級的效益。
顏真真編輯記者
從平面媒體、雜誌主編再到網路媒體,擁有超過20年財稅金融採訪資歷,不僅見證過國內卡債風暴、本土金融危機、全球金融海嘯,還有台灣金融發展過程,從多次金融改革到金融整併,甚至台灣史上首次金控整併。
面對薪...
- 聯卡中心
- 後量子密碼
- 量子電腦威脅
- PQC
- 公鑰密碼
- 桂先農
- 呂蕙容
標題:數位金融新防線!聯卡中心超前部署「後量子密碼PQC」遷移規畫
地址:https://www.twetclubs.com/post/141448.html