ผ่านมาตรฐาน NIST FIPS 203 / 204

ใช้ post-quantum key บน IoT โดยไม่ต้องเขียน firmware ใหม่

PULSE ใส่ Kyber และ Dilithium ลงในอุปกรณ์ ARM Cortex-M, ESP32 และ RISC-V ของคุณ — ใช้พื้นที่ flash แค่ 96 KB ทำงานไม่ถึง 2 ms ต่อครั้ง ไม่ต้องอัปเกรด OS

ตั้งค่า Gateway ฟรี ดู Live Spectrum อ่านคู่มือการ integrate
ทีม security ที่ใช้งานจริงในระบบ IoT ขนาดใหญ่
BrightGrid Energy KONNEX·LAB Aether Sensors nimbus/iot Helios Grid

ทำไมต้องย้ายตอนนี้

คนร้ายกำลังเก็บทราฟฟิก IoT ของคุณวันนี้ เพื่อถอดรหัสในวันพรุ่งนี้

กลยุทธ์ "เก็บวันนี้ ถอดรหัสวันหลัง" (harvest-now, decrypt-later) ทำให้ RSA-2048 และ ECDSA ที่ใช้อยู่ทุกวันนี้จะกลายเป็นช่องโหว่ในอนาคต พอคอมพิวเตอร์ควอนตัมที่มีพลัง破解ทางคริปโตฯ มาถึง มันจะถอดรหัสได้ในไม่กี่ชั่วโมง ส่วนข้อมูลมิเตอร์ไฟฟ้า, GPS tracker และ telematics ของคุณยังคงอยู่บนสาย

  • อายุฮาร์ดแวร์ 10–20 ปี. มิเตอร์ที่ส่งออกปี 2024 จะอยู่จนถึงยุคที่ CRQC มาถึง
  • NIST ประกาศ ML-KEM และ ML-DSA ปี 2024. การย้ายแบบ hybrid เป็นมาตรฐานแล้ว ไม่ใช่การทดลอง
  • เขียน bootloader, driver และ OTA ใหม่แพงมาก. PULSE ส่งมอบแค่ชั้น crypto — firmware เดิมไม่เปลี่ยน

เส้นเวลาภัยคุกคามควอนตัม (ประมาณ)

วันนี้ คนร้ายเริ่มเก็บข้อมูลแบบ harvest-now-decrypt-later — NIST ประกาศมาตรฐานแล้ว ฮาร์ดแวร์ IoT ที่ส่งออกวันนี้จะอยู่จนถึงจุดเปลี่ยนและหลังจากนั้น

สิ่งที่คุณจะได้

ชั้น crypto แบบเสียบทันที ออกแบบมาเพื่อข้อจำกัดของอุปกรณ์ embedded

หก primitives ใน SDK เดียว ออกแบบมาเพื่ออุปกรณ์ที่ต้องอยู่ไปอีกสิบปี ไม่ใช่คลาวด์ที่จะเปลี่ยนใหม่อีกไตรมาส

FIPS 203 · ML-KEM (Key Encapsulation)

Kyber-768 + Kyber-1024 build/encapsulate/decapsulate · shared secret 32 ไบต์ ในเวลาคงที่

FIPS 204 · ML-DSA (Digital Signature)

Dilithium-3 + Dilithium-5 sign/verify · signature 2.4 KB ผ่านการตรวจสอบ side-channel

โหมด Hybrid (PQC + classical)

รัน ML-KEM คู่กับ X25519 พร้อมกัน ตัด classical ทิ้งหลัง OTA เสร็จ

KDF + RNG สำหรับ IoT

HKDF-SHA3 แบบเวลาคงที่ และ entropy mixer ที่ทน clock drift ของ MCU

OTA-safe key rotation

ตรวจสอบว่า firmware ใหม่เซ็นโดย trust anchor PQC ก่อน rebind key

Audit log ที่ตรวจสอบได้

ทุก key op ถูกเซ็นและส่งไป SIEM — ผ่าน SOC 2 CC6.1 และ IEC 62443-3-3

วิธีการทำงาน

สามคำสั่งเบื้องต้น ไม่ต้อง port firmware เดิม

สร้างคู่คีย์บนอุปกรณ์ → รับข้อความเข้ารหัสจากคลาวด์ → สร้าง session key ด้วย HKDF ทั้งหมดที่ต้องทำเพื่อย้ายระบบมีแค่นี้

  • เวลาคงที่ (Constant-time). ไม่มี data-dependent branch ตาม public-key path ทุกตัว
  • พกพาข้ามฮาร์ดแวร์. source C99 ตัวเดียวใช้ได้กับ Cortex-M0+, M4, ESP32-S3, ESP32-C3
  • ผ่าน MISRA-C. มีรายงาน MISRA-C:2012 advisory แนบทุก release
  • ผ่าน NIST CAVP. test vectors ตรวจสอบย้อนกลับได้กับ NIST CAVP ทุก primitive

Key exchange flow

อุปกรณ์ของคุณ

Cortex-M4 · 96 KB
flash · no OS

ML-KEM-768 client

PULSE

PQC Cloud KMS
region: SG-1 · FIPS 140-3

HSM-backed root
Shared session key
32 bytes · เหมือนกันทั้งสองฝั่ง
HKDF-SHA3
1.1 ms · keygen 1.3 ms · decaps < 100 ms · roundtrip

ตัวเลขจากสนาม ไม่ใช่จากโบรชัวร์

ตัวเลขที่วัดจริงบนซิลิคอน ไม่ใช่ simulation

ทุกค่าด้านล่างนี้วัดจากอุปกรณ์จริง ไม่ใช่ marketing simulation

0bit
ความปลอดภัยระดับ classical เทียบเท่า (ML-KEM-1024)
0ms
keygen ML-KEM-768 บน Cortex-M4 @ 168 MHz
0KB
ขนาด flash ของ SDK ทั้งชุด (release build)
0+
CAVP test vector ที่ผ่านในทุก release

เราแทนที่งาน R&D PQC ภายในกว่าหนึ่งปี ด้วยการ integrate สองวัน Firmware มิเตอร์ไฟฟ้าของเราส่งออกพร้อม Kyber และ Dilithium ก่อนกำหนดของหน่วยงานกำกับ — และ side-channel budget ของเรายังอยู่ครบ

พิยะ รามจันทร์
Principal Security Engineer · BrightGrid Energy

ราคา

จ่ายเมื่อ ship จริง ไม่ใช่ตอนประเมิน

ทั้งสอง tier ใช้ source C99 ชุดเดียวกัน · tier ฟรีสำหรับ lab, prototype และ pre-revenue pilot

Developer

$0 / เดือน

สำหรับประเมิน, วิจัย และ pre-revenue pilot · ไม่ต้องใช้บัตรเครดิต

  • source ML-KEM-768 + ML-DSA-3 เต็มชุด
  • รองรับสูงสุด 1,000 อุปกรณ์
  • Community Slack
  • binary eval ภายใต้ license MIT
เริ่มใช้เลย
Production

Team

$2.4k / เดือน

สำหรับ fleet ที่ ship แล้ว · รวม side-channel report, SLA และ SIEM integration

  • รองรับสูงสุด 250,000 อุปกรณ์
  • ปลดล็อก ML-KEM-1024 + ML-DSA-5
  • MISRA-C advisory report
  • SIEM webhook + SLA 24 ชม.
  • License commercial + indemnification
ลองตั้งค่า Fleet

หยุดวางแผนการย้าย เริ่มรันมันได้แล้ว

ML-KEM keypair ตัวแรกที่สำเร็จ compile ใช้เวลาไม่ถึงห้านาที · แผนย้ายระบบเต็มชุดเริ่มจากคุยกันอีกที

ลองตั้งค่า Gateway เลย ดู Dashboard ตัวอย่าง ขอรายละเอียด SDK