Cloudflare發表後量子地理金鑰管理，限制特定區域解密私鑰

Cloudflare公布地理金鑰管理服務PQ GeoKey Manager，將後量子密碼學導入私鑰存放與解密控管，協助企業限定特定地區伺服器解密私鑰。該架構採用對稱式區域根金鑰搭配伺服器授權檢查，只有通過硬體身分與所在地驗證的伺服器才能取得金鑰，並使用傳統與抗量子演算法的混合機制。該服務目前已展開封測，預計2027年第一季推出，首階段支援Cloudflare One，但官方提醒此服務不代表網路流量路徑或解密後資料處理會自動受限於指定區域。

值得帶走的重點

• 服務導入抗量子與傳統混合式金鑰建立機制，伺服器須通過硬體身分、所在地及授權檢查才可解密私鑰。
• 目前處於封測階段並預計2027年第一季正式推出，未來計畫逐步整合至CDN地理金鑰管理服務中。