威腾电子(Western Digital，WD）宣布，在其最新的高容量Ultrastar UltraSMR 硬碟中整合后量子加密技术（post-quantum cryptography），为次世代基础架构安全迈出关键一步。
WD 表示，随着AI 基础架构从以运算为中心的部署模式，演进为能在每一次推论、模型训练与互动中持续保留资讯的资料系统，资料的耐用性与安全性已成为核心基础，而非选配。这些硬碟目前正由多家超大规模云端服务供应商客户进行验证，初步反应显示市场高度关注具备量子韧性的储存架构。
WD 指出，AI 资料系统不断生成并保存大量且需长期储存的资料集。确保这些资料在未来数十年，而非仅仅数年的安全，必须成为现代资料基础架构的核心要求。 WD 推出首款导入经美国国家标准暨技术研究院（NIST）核准后量子加密演算法的硬碟，象征产业迈向了决定性的转型-从理论层级的规划进阶到实际部署的硬体级防护。
透过强化信任根（root of trust），WD 为企业提供了关键防护，以对抗「先窃取、后解密」（HNDL）以及其他类似形式的攻击。这有助于保护驱动AI 创新的庞大资料湖，使其足以抵御未来量子电脑破译加密技术的强大威力。 WD 为首批将后量子加密技术导入生产级储存基础架构的企业之一，透过提供符合标准、可供实际部署的架构级保护，引领产业迈向量子转型，为AI 时代的资料系统建立全新的信任基准。
另外，随着AI 基础架构与工作负载持续产生并永久保留资料，这些累积资料的价值不断攀升。同时，威胁正以远超多数企业预期的速度演进，保护这些资料的急迫性亦日益增加。资料生命周期拉长与IT服务周期延长，扩大了安全漏洞。企业储存基础架构的服务年限通常长达五年或以上，这段期间可能与具备解密能力的量子电脑兴起的时间重叠。
而解密能力提升，攻击策略也随之进化。 HNDL 是当前存在的威胁。恶意使用者可能先行搜集加密或具备数位签章的资料，意图待量子计算技术成熟后，再进行解密或伪造安全签章。企业必须从现在开始为长期的加密韧性做好准备。韧体层级的攻击带来极大风险。随着安全架构持续演进，装置层级的可信任程度越来越关键。在具备量子运算能力的前提下，攻击者未来可能伪造韧体更新的数位签章，让恶意程式看起来像经认证的合法韧体，进而危及硬碟安全。
WD 在全新Ultrastar DC HC6100 UltraSMR 导入后量子加密技术，旨在保护从制造到实际运作的整个装置信任链。这项部署不仅是功能升级，更代表了将量子韧性安全机制直接嵌入资料基础架构核心的重大转型。这确保了装置层级的可信任度，包括韧体完整性与金钥管理，而非仅限于静态资料加密。
关键功能包含：
演算法选择：采用ML-DSA-87（NIST FIPS 204）进行高安全性代码签章，并结合RSA-3072 进行双重签章。透过融合经过验证的成熟加密标准与新兴密码技术，确保安全性的强度和韧性。
基础架构就绪：部署支援量子加密的公钥基础架构（PKI）与硬体安全模组（HSM）工作流程，以支援金钥核发、轮替与生命周期管理。
营运持续性：透过设计双重签章与回溯保护机制，确保能在多元设备环境中顺利部署，而不影响既有的营运流程。
WD 技术长暨资深副总裁Carl Che 表示，随着AI 资料不断累加、价值日益提升且保存时间不断延长，确保资料未来的安全已成必要。量子运算代表了当下时代最重大的技术转型之一，发展速度超出许多企业的预期。已保护企业储存超过十年的安全架构，势必随之演进。而且，将后量子加密技术整合至我们的Ultrastar 企业级硬碟，正是我们承诺的一部分，旨在协助客户应对现已出现的HNDL 攻击。透过及早对齐NIST 标准与CNSA 2.0，我们正协助企业打造一条清晰、低阻力的转型路径，迈向量子安全性储存基础架构。
随着量子安全要求提升，基础架构层级的资料保护已成为AI 驱动型企业的基本门槛。 WD 正在协助定义次世代AI 基础架构的信任基准──将安全性植入系统根基，而非事后补强。 WD 预期未来将逐步扩展后量子加密功能至更多企业级硬碟产品线。
来源：科技新报
编辑(Edit) 删除(Delete)
|
卡城华人网信息中心
WD推出业界首款支援后量子加密硬碟，推动次世代可信赖基础架构
