Thales很高兴宣布Luna HSM v7.7.0和Luna HSM Universal Client v10.3。该版本为需要FIPS、通用标准（CC）、eIDAS和NITES认证的安全性和合规性用例的客户提供了高度保证。客户还拥有密钥存储的新的灵活选择，以及对密钥资料的更好控制。

新增功能一览：

• 可扩展的密钥存储：为需要比HSM物理存储更多数量的密钥的客户应用程序提供无限的密钥存储。

  
  

• 每个密钥授权（PKA）：为高度保证的应用程序提供对密钥材料的精细控制。支持对信任服务的密钥进行唯一控制的eIDAS要求。

  
  

• 使用NTLS证书的第三方/内部CA签名：现在，客户可以通过内部或第三方CA对设备和客户端NTLS证书进行签名，从而可以更好地控制其HSM证书。这支持禁止通过内部审核通过任何类型的自签名证书部署的用例。

  
  

• 本地备份：通过与设备的直接USB连接进行备份和还原。由于备份和还原是在没有网络方面的情况下在审核员面前本地执行的，因此有助于满足审核和合规性需求。

  
  

• 认证：

• 针对eIDAS保护配置文件（EN 419221-5）的通用标准认证的EAL4 +（AVA_VAN.5和ALC_FLR.2）证书编号CC-20-195307。

• FIPS 140-2 3级正在进行中，NIST正在审查该报告。

• NITES认证也在进行中

Luna HSM v7.7.0和Luna HSM Universal Client v10.3。是现场发布。当前出厂版本为v7.2.0，固件版本为v7.0.3，可以将其更新为v7.7.0。

具有有效维护合同的客户可以升级并利用新功能。可以从Thales支持门户网站下载Luna HSM v7.7.0 （知识库文章：KB0022981）。

有关发布组件和其他功能的完整列表，例如：FM和STC增强；SHA3、5G和SM2 / SM4等新机制；和新的操作系统支持，请参阅Thales Docs上的客户发行说明。

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• Luna HSM v7.8.4 和 Luna HSM Universal Client v10.7 现已推出

• 经验教训：2023年全球网络安全的五个要点

• 简化密钥和证书的审核和修复

• 揭示PKI动态：全球各地区技术趋势和监管见解

• 适合每位居民的欧盟数字身份钱包：利用HSM和开放标准SSCD