近日，IBM推出了一系列云服务与技术，旨在为客户提供高级别的加密密钥保护，以保障云端数据的安全，并为未来可能因量子计算发展而带来的威胁做好准备。IBM研究团队首创的量子安全加密支持，现已应用于IBM Cloud的密钥管理和应用程序事务，成为业内最全面的量子安全加密方案，以保护当前可用数据。
新功能包括：
量子安全密码技术的支持：通过开放标准和开源技术，此服务提升了企业与云之间数据传输的标准，利用量子安全算法来加强数据保护。
扩展的IBM Cloud Hyper Protect加密服务：新功能加强了云应用程序中数据的隐私性，确保通过网络传输到云应用程序的数据，包括信用卡号等敏感信息，存储于可加密的数据库中，并由具备“保持自己的密钥”（KYOK）功能的顶级加密密钥保护。
IBM Cloud副总裁兼首席技术官HilleRy HunteR表示，随着混合云时代和量子计算能力的发展，数据的依赖性不断增加，对数据隐私的需求愈发重要。IBM现已提供最全面的量子安全方案，以保护当前的数据，帮助企业维护现有数据安全，并抵御未来威胁。安全性和合规性始终是IBM Cloud的核心关注点，我们将继续投资于机密计算和先进的加密技术，帮助各类企业确保数据安全。
为未来威胁做好准备的量子安全密码技术支持
尽管量子计算旨在解决即使是世界上最强大的超级计算机也无法应对的复杂问题，但未来的容错量子计算机可能带来潜在风险，例如快速破解加密算法和访问敏感数据的能力。为应对这些风险，IBM制定了明确的战略，以确保平台和服务的长期安全性。该战略包括核心量子安全密码算法的研究、开发及标准化，涉及CRYsTALS和OpenQuantuMSafe等开源工具。此外，还将提供治理、工具和技术，以支持客户迈向更安全的未来。
作为该战略的下一步，IBM将利用由IBM研究团队的密码学家构建的行业领先加密功能，采用量子安全密码学方法帮助客户在IBM Cloud中安全传输数据。这些功能旨在帮助企业为未来威胁做好准备，并有效抵御恶意行为者利用量子计算能力解密已收集的加密数据。
IBM Key Protect是一项基于云的服务，为IBM Cloud服务或基于客户端的应用程序提供加密密钥的生命周期管理，现已新增使用启用量子安全加密的传输层安全性（TLS）连接的功能，以加强关键生命周期管理中的数据保护。
此外，IBM Cloud还引入了量子安全加密支持功能，以支持应用程序事务。当云本地容器应用在Red Hat的OpenShift或IBM Cloud Kubernetes服务上运行时，确保TLS连接在数据传输过程中实现量子安全加密支持，从而保护数据免受潜在违规行为的影响。
