金管局聯手科大開發後量子密碼工具 助銀行業應對量子時代網絡安全挑戰

香港金融管理局（金管局）日前宣佈，已與香港科技大學（科大）建立策略性合作夥伴關係，共同開發「後量子密碼學工具」（Post-Quantum Cryptography Toolkit，簡稱PQC Toolkit）。此舉旨在協助本港銀行業界應對量子計算技術快速發展所帶來的潛在網絡安全威脅，並為未來過渡至新一代加密技術作好準備。 這項重要合作於金管局的旗艦金融科技活動——第八屆FiNETech（FiNETech8）上正式發布。是次活動由金管局、香港數碼港管理有限公司、香港金融科技協會及科大商學院聯合主辦，凸顯業界對金融科技創新及網絡安全前瞻部署的高度重視。 隨著全球量子計算技術的持續躍進，其強大運算能力對現行廣泛採用的加密標準，如RSA及ECC等，構成潛在的解密威脅。這意味著，金融機構所持有的敏感數據及關鍵金融基礎設施的安全性，正面臨前所未有的嚴峻考驗。為此，上述後量子密碼學工具將為銀行提供一套實務框架及清晰指引，協助業界識別過渡工作的優先次序，並著力提升其「密碼敏捷性」（Cryptographic Agility），即有效調整及升級加密系統以適應未來技術標準演進的能力，從而為應對潛在的量子相關風險作好充分準備。 金管局助理總裁（銀行監理）朱立翹指出，量子科技的討論焦點已由最初的可能性探索，逐步轉向如何為相關風險及機遇作好實質準備。她強調，對銀行業而言，這項工作涵蓋兩大範疇：一是有效管理量子技術帶來的潛在風險，二是善用量子技術以提升自身的風險管理能力。金管局早前發表的《香港銀行業量子準備度白皮書》中，已將提升「密碼敏捷性」列為銀行業應對未來量子相關風險的一項關鍵建議。 科大商學院院長安思遠教授進一步闡述，過渡至後量子密碼學不僅是技術上的挑戰，更考驗著金融機構的前瞻部署及策略規劃能力，要求業界對未來數年可能出現的風險及早作出決策。他強調，科大商學院在連繫前沿研究與實際應用方面具備獨特優勢，能夠協助機構將新興科技轉化為具備商業價值的可行策略及具前瞻性的行動方案。安思遠續指，透過與金管局的緊密合作，科大深感榮幸能為提升香港金融業的長遠韌性及國際競爭力作出貢獻，並藉此體現科大商學院致力推動具影響力的研究，以及促進學界、業界及監管機構協作的承諾。 負責領導是次合作的科大商學院會計學繫系主任黃昊教授補充，科大商學院與工學院在金融、網絡安全及密碼學方面的跨學科協作，為項目的成功提供了重要支持。他續指，更為關鍵的是，研究團隊深刻理解銀行業的實際運作需求，因此能夠將複雜的技術標準，轉化為業界真正需要的商業理據、管治框架及應用路徑，並以獨立合作夥伴的身分，全力支持整個行業的長遠發展，進一步鞏固香港作為國際金融中心及金融科技樞紐的領先地位。