普鴻積極布局PQC解決方案，發展五大密碼學治理能力，自研演算法實作通過CAVP驗證

過去在資安市場相對低調的普鴻資訊，長期深耕金融業硬體安全模組（HSM）及加解密系統，主要依據客戶需求提供資安產品與客製化解決方案。近一年多來，該公司逐漸調整發展策略，不僅將既有技術與功能整合為獨立產品，也開始更積極對外推廣，並將後量子密碼學（PQC）列為重要發展方向，同時積極擴展非金融業領域的客戶應用。

普鴻10月底舉辦產品發表會，首度完整對外說明自家PQC產品布局，除了自主研發的後量子密碼學演算法與硬體安控設備，也進一步推出五項密碼學治理產品，涵蓋密碼學資產盤點、憑證與金鑰管理，以及加密敏捷等領域，協助企業因應PQC遷移需求。不僅如此，該公司近兩年也積極拓展非金融業市場，目前已逐步展現成效。

談及投入PQC研發的背景，普鴻資訊董事長林群國表示，公司自2000年成立以來，便長期投入HSM及硬體加解密技術，至今已有26年經驗，目前國內多家主要信用卡發卡銀行均使用普鴻的加解密設備。由於PQC同樣涉及密碼學演算法及金鑰保護，因此普鴻數年前便開始關注量子運算的發展，約兩年前在數位發展部補助計畫支持下，投入PQC演算法研發，並於今年10月取得美國國家標準暨技術研究院（NIST）密碼學演算法驗證計畫（CAVP）驗證。

目前取得PQC演算法CAVP驗證的國內業者屈指可數，林群國指出，據其了解，其他取得驗證的業者多以晶片研發為主，與普鴻提供整體資安解決方案的業務定位不同。他認為，若以國內PQC解決方案供應商而言，普鴻是目前唯一取得相關驗證的業者。

至於是否進一步取得密碼學模組驗證計畫（CMVP）驗證以強化國際市場拓展，林群國表示，目前產品已經銷往印尼與柬埔寨等市場，但考量取得CMVP驗證約需一年半時間，目前尚未有確定的申請計畫。

這次發表的重點，不僅在於自研密碼學演算法實作通過CAVP驗證，也在於普鴻將過去累積的密碼學安全技術與解決方案，進一步整合為具體的資安產品。根據林群國說明，該公司原本就已提供HSM設備及相關解決方案，部分功能也已應用於客戶專案，如今則進一步調整產品組合及銷售方式。

以企業金鑰管理產品ProEKM為例，普鴻過去便已將相關技術應用於既有系統，只是未以ProEKM命名，且搭配國外廠商的硬體密碼學加速卡，今年普鴻搭配自行研發的PQC6000後量子密碼學硬體加解密卡，可取代先前必須仰賴國外硬體的做法，進一步提升軟硬體整合及自主研發能力。

不僅如此，普鴻也進一步擴充PQC治理相關的軟體產品布局，涵蓋憑證生命週期管理ProCLM、密碼學資產盤點ProPQD、密碼學物料清單管理ProCBOM，以及加密敏捷安控中台ProCaas。這些軟體產品皆可與普鴻的硬體安控架構整合，企業也可依據不同需求，選擇優先導入相應的解決方案。

從上述產品布局也可以看出，普鴻對PQC的發展策略已不局限於密碼學演算法及硬體安控，而是進一步涵蓋企業密碼學資產的盤點、管理及遷移，藉此建構完整的後量子資安治理基礎，以對應當前的企業PQC遷移需求。

關於具體技術進展，普鴻資訊副總經理許景翔表示，今年10月普鴻已有13項自研密碼學演算法實作通過NIST CAVP驗證，驗證紀錄編號為A9146，涵蓋FIPS 203的ML-KEM、FIPS 204的ML-DSA、FIPS 205的SLH-DSA等後量子密碼學標準，以及AES的CBC、ECB、GCM加密模式。

除了演算法研發成果，普鴻也在現場展示資安融合機設備。根據許景翔的說明，這款設備目前已發展至第八代，搭載普鴻自行研發的強化作業系統HardenOS，透過移除不必要的軟體套件與功能，降低系統攻擊面。此外，資安融合機也可搭配今年自行研發的PQC6000後量子密碼學硬體加解密卡，這款國產硬體安控模組將可提供硬體層級的金鑰儲存與保護能力，並採用具備FIPS 140-3 Level 3及CC EAL 4+認證的安全晶片。

至於與硬體設備整合的軟體產品布局，許景翔指出，企業面對PQC遷移，首要難題就是如何掌握既有系統使用的演算法、憑證與金鑰，以及在轉換過程中如何避免影響服務運作。

針對前期盤點需求，普鴻今年提出ProPQD與ProCBOM兩項產品。ProPQD主要負責自動盤點企業內部的密碼學資產，掌握演算法、憑證、金鑰及相關系統資訊；ProCBOM則進一步管理密碼學物料清單（CBOM），並提供資產及風險評估功能，作為後續規畫遷移優先順序的依據。

在憑證與金鑰管理方面，ProCLM提供憑證盤點、更新、部署及稽核軌跡等功能，協助企業自動化管理憑證生命週期；ProEKM則負責集中管理及保護企業金鑰，並可結合硬體安控卡，減少重要金鑰分散於不同應用系統的風險。

至於部分難以直接修改的舊系統，普鴻則推出ProCaas加密敏捷安控中台。許景翔表示，目前市面上這類產品相對少見，而ProCaas透過API介接及參數化設計，讓既有應用程式可以銜接後端密碼學服務，降低企業在更換演算法、憑證及金鑰時，同步修改多套應用系統的複雜度。

除了擴大PQC產品布局，普鴻近年也調整內部研發方式與對外市場拓展策略。董事長林群國表示，公司自2025年底開始導入AI開發工具，輔助產品研發，藉此加快開發速度並降低成本。

在市場拓展方面，林群國指出，普鴻近一兩年透過資褓儲存的代理通路，積極將產品推向非金融業市場，目前已陸續取得新客戶訂單，顯示相關產品在非金融業市場的拓展已逐步展現成效。