大和證券集團公布線上服務後量子密碼（PQC）技術概念驗證結果

常見問題

Q: 本次概念驗證實驗的目的是什麼？

A: 目的是為了應對量子電腦出現後，傳統公開金鑰密碼體系安全性可能喪失的風險，透過驗證後量子密碼（PQC）技術在技術上的可行性，以強化大和證券線上服務的網路通訊安全性。

Q: 概念驗證實驗的結果顯示了什麼？

A: 結果顯示，PQC金鑰交換處理所增加的處理時間有限，但由於金鑰尺寸的增加，通訊量和封包數有所增加。因此，對於頻寬不足的通訊環境，事先確認是必要的。

Q: 為了導入PQC，考慮到哪些挑戰和對策？

A: 為應對金鑰尺寸增加導致的通訊量增加，需要事先確認通訊環境。此外，考慮到業界標準化動向進行分階段導入，建立系統整體的密碼遷移體系，以及創建整理密碼使用位置與演算法的帳冊，被認為是有效的對策。

Q: 哪些公司參與了本次概念驗證實驗，各自扮演了什麼角色？

A: 參與公司包括：大和證券集團總公司（負責協調、方針制定）、大和證券（負責相容性、效能、營運影響驗證）、大和總研（負責驗證環境建置、情境設定、技術驗證、評估、白皮書撰寫）、NEC（提供PQC專業見解、提升技術可靠性、審閱白皮書）、F5 Networks Japan（提供支援PQC的ADC）、DigiCert Japan（提供國際標準化動向及PKI專業知識）。

Q: 什麼是PQC？

A: PQC（後量子密碼）是指，即使擁有足夠運算能力的量子電腦實用化後，仍能保持安全性的密碼總稱。