我们的服务

Kaysec是Spinsphere的后量子安全部门,Spinsphere是一家总部位于新西兰的量子技术公司。我们将深厚的密码学专业知识与监管经验相结合,辅以丰富的实践经验,帮助各机构顺利完成向量子安全防护的过渡。

评估

全面的PQC就绪性审计。我们识别量子脆弱系统,梳理密码依赖关系,并对照NZISM、CNSA 2.0、NCSC、ASD及其他国际框架对您的安全态势进行基准评估。

战略

定制化迁移路线图。我们制定分阶段过渡计划,充分考虑您的监管环境、运营约束、系统依赖关系及风险承受能力。

实施

将NIST批准的PQC算法——ML-KEM、ML-DSA、SLH-DSA——实际部署到您的现有基础设施中,采用混合迁移策略以保持向后兼容性。

咨询

持续提供合规性、新兴标准(包括FN-DSA / FIPS 206)、密码敏捷性、供应链PQC就绪性及董事会层面量子风险沟通方面的指导。

近期更新

我们的最新报告

为什么PQC迁移才是最难的部分——更多原因

我们对一项关于量子计算与安全的大规模新调查的解读,始终绕回到同一个未被充分重视的问题。同周发表的两篇专业论文揭示了为何让组织实现量子安全正变得愈发困难,而非更简单。

在五月末至六月初的短短两周内,arXiv 上相继…

算法已就绪,基础设施尚未准备好。

2026年5月第二周发表的三篇论文,分别从不同角度涵盖了后量子迁移栈的各个层面:美国国家标准与技术研究院(NIST)发布的下一代数字签名候选算法新报告、某生产银行内部的后量子密码学(PQC)概念验证部署,以及在树莓派硬件…

量子安全6G:协议法案及其背后的光子浪潮

6G标准化还需数年时间,但将塑造其走向的密码学选择正在当下做出。每一个五眼联盟后量子密码学迁移截止日期,均早于首批商用6G无线电设备的预期上市时间。东芝布里斯托研究实验室的一篇新论文,对NIST标准化的基础算法在实际电信…

澳大利亚支付报告对新西兰银行的看法

一篇新的 arXiv 预印本对每家澳大利亚银行——以及每家澳大利亚银行旗下的新西兰子公司——本应已经解答的问题进行了详细测算:后量子签名算法能否真正满足实时支付的服务级别协议?

参考文献: arXiv 2605.0…

10 KB 与 40 KB 的悬崖:PQC 证书膨胀作为网络问题

来自周和曹(UIUC / NCSA)的一篇新 arXiv 预印本对 PQC 证书膨胀的网络开销进行了量化分析。核心发现是:随着证书链增长,TTFB 并非平滑劣化——而是在链大小突破 TCP 传输窗口的两个特定节点时呈阶梯…

现收集,后解密——默认设置带来的隐患

好消息:目前还没有人拥有具备密码学意义的量子计算机。针对 RSA-2048 的 Shor 算法仍需要比任何已量产设备更多的纠错量子比特,各大公司的公开路线图也仍停留在”即将实现”的阶段。开香槟庆祝吧——你的 AES-25…

量子威胁

您的加密技术有一个失效日期。运行Shor算法的量子计算机将能够通过高效分解大整数和计算离散对数,破解RSA、ECC及其他广泛使用的公钥密码系统。

威胁已经存在。现在收集,日后解密(HNDT)攻击意味着对手正在今天捕…