重磅發(fā)布！泰雷茲Luna?HSM固件支持PQC算法，全面抵御量子威脅

《2025年泰雷茲數(shù)據(jù)威脅報告》顯示，多數(shù)企業(yè)對量子計算安全風險的擔憂與日俱增。其中，“未來加密機制被破解”“密鑰分發(fā)漏洞”“先收獲后解密”（HNDL）攻擊被視為三大主要威脅。量子計算的快速發(fā)展無疑帶來了計算能力的顯著提升，但與此同時，也給現(xiàn)有的網(wǎng)絡安全帶來了巨大沖擊。量子計算威脅迫在眉睫，唯有運籌帷幄才能制勝千里。

量子計算：突破算力邊界的"雙刃劍"

當傳統(tǒng)計算機將信息編碼為比特（Bit），發(fā)送代表1和0的電脈沖或光脈沖時，量子計算機正在通過量子比特（Qubit） 打開全新維度。這些操控電子、光子等粒子的量子單元，憑借疊加態(tài)特性，將信息存儲為1、0或這兩者的混合狀態(tài)（如同旋轉(zhuǎn)硬幣同時呈現(xiàn)正反面），實現(xiàn)指數(shù)級算力躍升，以解決傳統(tǒng)計算機束手無策的難題。

即便如此“法力無邊”，考慮到量子計算機的制造規(guī)模和成本、執(zhí)行任務的極端環(huán)境等因素，量子計算機的存在并不會取代傳統(tǒng)計算機，反而是對其進行補充。未來，更有可能發(fā)生的是，量子計算機將通過云端“作為服務”提供訪問。

然而，正如同硬幣的兩面，量子計算機強大的計算能力可以使復雜問題得以解決，同樣也可以被用來破壞網(wǎng)絡安全。根據(jù)Gartner預測，2030年量子計算將能夠攻破傳統(tǒng)的加密算法。尤其讓人擔憂的是，關(guān)鍵信息基礎(chǔ)設(shè)施，如公共通信、交通、金融、公共服務等重要網(wǎng)絡、信息系統(tǒng)等，因其數(shù)據(jù)存儲規(guī)模之大、遭受癱瘓的影響力之深之廣，將更加容易成為被攻擊的目標。

五年倒計時：構(gòu)建量子攻擊綜合防御體系

若預測準確，量子計算機將在約五年后走出實驗室，IT和網(wǎng)絡安全專業(yè)人士必須現(xiàn)在就采取行動，以保護他們的系統(tǒng)和數(shù)據(jù)免受即將到來的量子威脅。為此，2024年美國國家標準與技術(shù)研究院（NIST）發(fā)布并標準化了后量子密碼（PQC）算法，供組織機構(gòu)采用，以防范量子計算攻擊。

為什么現(xiàn)在就要采用PQC？這是因為將當前的加密方法轉(zhuǎn)換為PQC需要花費大量時間，現(xiàn)在就做好準備的話，可以最大限度地減少對企業(yè)和其客戶的干擾，降低成本和風險，并確保轉(zhuǎn)型期間的業(yè)務連續(xù)性。此外，還能幫助企業(yè)“快人一步”地應對量子時代的合規(guī)挑戰(zhàn)。

目前，常見的量子安全解決方案包括量子隨機數(shù)生成器（QRNG）、量子密鑰分發(fā)（QKD）和后量子密碼算法，特點如下：

• 量子隨機數(shù)生成器（QRNG）：強調(diào)提供足夠的隨機性。利用量子物理原理提供高熵值并產(chǎn)生真正的隨機源，消除密鑰生成過程中的模式可預測性。
• 量子密鑰分發(fā)（QKD）：一觀察就坍縮。在量子物理學中，觀察會引起擾動。當光子在光鏈路上分發(fā)密鑰時，若黑客試圖攔截傳輸過程中的光子，觀察該粒子的行為將導致其坍縮至最終狀態(tài)，使得發(fā)送者和接收者有機會在使用受損密鑰傳輸任何敏感數(shù)據(jù)之前，生成新密鑰
• 后量子密碼算法：本身被設(shè)計為在后量子世界中保持安全。采用NIST標準化算法重構(gòu)加密基礎(chǔ)，這最終將需要更新全球所有使用公鑰加密的軟件和硬件設(shè)備。

量子威脅的特殊性要求多維協(xié)同防御。單一技術(shù)方案無法應對量子算力的多向量攻擊，企業(yè)需要一個能夠抵御量子和經(jīng)典攻擊的綜合解決方案。此外，企業(yè)還需要在加密方面保持靈活——確保加密平臺實現(xiàn)多算法敏捷兼容，在量子算力普及前建立關(guān)鍵代際防御優(yōu)勢。

泰雷茲Luna HSM：現(xiàn)已內(nèi)置NIST批準的PQC算法

Luna HSM固件v7.9版本的問世，標志著PQC整合向前邁出重要一步。該版本可幫助客戶和合作伙伴開發(fā)穩(wěn)定、符合標準的解決方案，并將量子安全加密技術(shù)無縫集成到系統(tǒng)和基礎(chǔ)架構(gòu)中，從而保護關(guān)鍵的應用程序、身份、交易和敏感數(shù)據(jù)。此版本可確保長期防御新興的量子威脅，包括“先收獲后解密”（HNDL）攻擊。新增功能包括：

• 無需額外的功能模塊：ML-KEM（FIPS 203）和 ML-DSA（FIPS 204）現(xiàn)已集成到核心Luna HSM固件中。
• 更強的保護：混合PQC加密增強了HSM和備份/恢復過程之間密鑰同步的安全性，保護了數(shù)據(jù)完整性和機密性。高可用性組中的成員現(xiàn)在可以通過混合加密獲得額外保護，確保密鑰同步和操作備份的安全。
• 新增量子防護場景：為TLS/SSL密鑰交換、物聯(lián)網(wǎng)認證、代碼簽名及數(shù)據(jù)庫加密提供后量子保護，解決與HNDL攻擊相關(guān)的漏洞。

對于計劃進行PQC遷移的用戶，此版本提供了一個可立即投入生產(chǎn)、基于標準且經(jīng)過認證的解決方案，并且正在進行FIPS 140-3 L3驗證。

目前，泰雷茲攜手Ascertia、DigiCert、EVERTRUST、Garantir與Keyfactor等合作伙伴，在PKI、數(shù)字簽名、證書管理、代碼簽名等場景成功完成驗證，推動內(nèi)置加密敏捷架構(gòu)的PQC網(wǎng)絡加密解決方案的實踐落地，進一步夯實數(shù)字信任的基石。

量子計算威脅已來，主動防御刻不容緩。通過全球經(jīng)驗與本地生態(tài)的結(jié)合，泰雷茲正在為客戶提供可持續(xù)且值得信賴的量子安全轉(zhuǎn)型路徑。

獲取更多資料與專家咨詢：

https://cpl.thalesgroup.com/zh-hans/resources/encryption/quantum-computing-and-safe-security-white-paper