PQC 專案與工程研究
Chung-hao (Frank) Hsu
EudTech 專案負責人／技術窗口
FPGA · 密碼導入規劃 · 音訊隱寫研究
研究關注延伸至形式邏輯與溯因推理（IBE），從假設、推理到可驗證的技術判斷。
EudTech 團隊資料01 / EXPERT TEAM
密碼學研究背景，支撐導入決策。
從研究專長、學術背景到公開成果，認識提供技術判斷的專家。
密碼學與演算法研究
Hung-Jr Shiu許宏誌
國立臺灣大學電機工程博士
國立臺北大學資訊工程學系助理教授
研究領域涵蓋密碼學、演算法、隱寫術與多媒體安全，並主持 ML-DSA 後量子數位簽章實作研究。
大學官方學術資料SELECTED RESEARCH / HUNG-JR SHIU
FIPS 204 ML-DSA 後量子數位簽章實作
2026 · 計畫主持人 · HLS 管線化實作
從標準演算法到實作研究，將效能與工程限制納入技術評估。
查看大學研究計畫學術背景與研究可由原始來源核對；大學任職為個人經歷，不表示機構為本服務背書。
02 / SERVICES & DELIVERABLES
每一階段，都有可審查的交付。
把未知範圍，變成可以決策的清單。
從一個業務服務或約定的資產範圍著手，辨識密碼使用位置、資料保密需求與供應商依賴。
你的交付物
- 威脅模型與密碼資產清冊
- 資料生命週期與優先順序
- 供應商支援與缺口清單
- 分階段遷移路線圖
驗收重點每筆資產可追溯來源、擁有者與狀態，並明列未覆蓋範圍。
準備度評估 · 把未知範圍，變成可以決策的清單。
從一個業務服務或約定的資產範圍著手，辨識密碼使用位置、資料保密需求與供應商依賴。
- 威脅模型與密碼資產清冊
- 資料生命週期與優先順序
- 供應商支援與缺口清單
- 分階段遷移路線圖
驗收重點每筆資產可追溯來源、擁有者與狀態，並明列未覆蓋範圍。
架構與試點 · 先在可控環境，驗證一條完整路徑。
比較連線或簽章場景的架構選項，設計測試並確認產品支援、通過條件與回復路徑。
- 架構選項、取捨與測試矩陣
- 相容性及效能比較報告
- 協商或簽驗章的測試證據
- 故障、降級與回復演練紀錄
驗收重點依事前約定的效能及相容性條件驗收，成功與失敗情境均可重複測試。
遷移治理 · 讓每一批變更，都有可審查的依據。
依試點結果提供批次路線、設計與變更審查，持續管理資產、供應商依賴與例外。
- 批次路線與責任矩陣
- 變更審查與驗證準則
- 採購要求與例外清冊
- 供應商更新與定期回顧
驗收重點建議可追溯證據；正式核准與切換由客戶負責，未完成範圍及責任人清楚可見。
顧問提供分析、設計與證據審查；正式變更由客戶及指定供應商依授權執行。實作、授權與維運另定範圍。
03 / A FOCUSED PILOT
一個場景，把假設變成證據。
驗證一條完整的連線路徑。
確認用戶端、代理與伺服器的版本支援，評估適用的 PQC 或混合金鑰建立方式。
- 觀察重點
- 協商結果、握手延遲、連線成功率與回復行為。
- 範圍提醒
- 金鑰建立與憑證簽章分開驗證；邊緣支援不等於全路徑保護。
網站與 API 連線 · 驗證一條完整的連線路徑。
確認用戶端、代理與伺服器的版本支援，評估適用的 PQC 或混合金鑰建立方式。
- 觀察重點
- 協商結果、握手延遲、連線成功率與回復行為。
- 範圍提醒
- 金鑰建立與憑證簽章分開驗證；邊緣支援不等於全路徑保護。
軟體與文件簽章 · 確認每一端都能正確簽驗章。
釐清簽署端、驗證端與更新機制的相依性，確認具體產品對 ML-DSA 或 SLH-DSA 的支援。
- 觀察重點
- 簽章與金鑰大小、驗證效能、信任鏈及舊版相容性。
- 範圍提醒
- 長期保存還涉及憑證、時間戳記與證據保全，不能只更換演算法。
設備與供應商依賴 · 讓供應商路線配合你的計畫。
整理設備、PKI、HSM 與套件的版本及生命週期，逐項確認實作範圍與升級路徑。
- 觀察重點
- 可用版本、協定支援、驗證範圍、授權成本與維護週期。
- 範圍提醒
- 宣布支援 PQC 不等於你使用的型號、版本與組態已符合需求。
05 / QUESTIONS
先把問題說清楚。
現在就需要把所有系統換掉嗎？
先做資產盤點、需求排序與供應商確認，再分階段測試與替換。每次變更都需要相容性、效能與回復驗證。
網站啟用 PQC，就代表全公司完成了嗎？
還要逐段檢查邊緣到來源站、內部服務、金鑰管理及簽章流程。TLS 金鑰建立支援 PQC，不表示憑證簽章也已遷移。
採用 NIST 演算法，就等於通過認證嗎？
演算法標準、實作正確性與密碼模組驗證是不同層次，需核對產品、版本及驗證範圍。
PQC 與隱寫術、QKD 有什麼差別？
PQC 使用傳統電腦可執行的密碼演算法抵抗已知量子攻擊；隱寫術關注資訊存在的隱藏；QKD 需要量子通道及設備。本服務聚焦 PQC 遷移。
如何確認費用與時程？
先確認資產數量、應用範圍、測試環境與供應商支援，再分別約定評估、試點、遷移與維運範圍。