Bỏ qua, đến nội dung chính

Bảo mật & Tin cậy

Hậu lượng tử

Mật mã hậu lượng tử là mặc định, không nằm trong lộ trình.

ApexAI ký và trao đổi khoá bằng các chuẩn hậu lượng tử của NIST ngay hôm nay, và giúp bạn tìm những gì cần chuyển đổi trong mã nguồn của mình.

Vì sao là bây giờ

Một máy tính lượng tử đủ lớn sẽ phá được các thuật toán khoá công khai mà hầu hết hệ thống đang dựa vào: RSA cùng trao đổi khoá và chữ ký trên đường cong elliptic. Dữ liệu ghi lại hôm nay có thể bị giải mã sau này (“thu thập trước, giải mã sau”), nên mọi thứ cần giữ bí mật hay xác thực trong nhiều năm đã bị phơi nhiễm.

NIST đã chuẩn hoá các thuật toán thay thế: ML-KEM cho thiết lập khoá (FIPS 203) và ML-DSA cho chữ ký số (FIPS 204). ApexAI dùng chúng làm mặc định.

ApexAI dùng chúng ở đâu

ApexAI dùng chúng ở đâu
Thuật toánChuẩnDùng cho
ML-KEM-1024FIPS 203Trao đổi khoá; bảo vệ trường bằng ML-KEM lai trong Data Gate
ML-DSA-87FIPS 204Giấy phép nền tảng; các mục nhật ký kiểm toán và gốc Merkle, cùng với Ed25519
ML-DSA-65FIPS 204Chính sách quyết định của SOC và phiên bản chỉ số rủi ro, gắn với workspace

PQC Shield, cho mã nguồn của bạn

Cùng các chuẩn đó, áp dụng cho những gì bạn xây: PQC Shield tìm mật mã dễ tổn thương trong kho mã của bạn và lên kế hoạch chuyển đổi.

  • CBOM CycloneDX cho các kho mã của bạn
  • Phát hiện được phân loại theo mức phơi nhiễm trước tấn công thu thập trước, giải mã sau
  • Theo dõi khắc phục từng phát hiện
  • Thiết kế chuyển đổi sang ML-KEM / ML-DSA, và báo cáo xuất được
PQC Shield

Những gì chúng tôi không tuyên bố

  • Khoá ký nhật ký kiểm toán là khoá phần mềm trên volume khoá của backend; không có TPM.
  • Bộ quét CBOM so khớp mẫu trong mã nguồn thay vì phân tích cú pháp đầy đủ; hãy coi bản kiểm kê là điểm khởi đầu.
  • Không tuyên bố mô-đun mật mã nào của ApexAI đã được thẩm định. [Tình trạng FIPS 140-3 — cần xác nhận.]

Bắt đầu kiểm kê hậu lượng tử.

Cùng chúng tôi quét một kho mã và đi qua thiết kế chuyển đổi.