Thales宣布 ProtectToolkit (PTK) 7.3.0/FW 7.03.00 现已推出。在此版本中，ProtectServer 3 HSM 将从 FIPS 140-2 过渡到 FIPS 140-3 合规性。FIPS 140-3 3 级验证仍在等待中；但是，在新固件版本 7.03.00 及更高版本中，ProtectServer 3 HSM 将符合新的 FIPS 140-3 3 级标准。

Thales 强烈建议您在升级到固件 7.03.00 或更高版本之前阅读发行咨询说明。7.03.00 之前的固件版本仍然符合 FIPS 140-2 Level 3 标准，固件版本 7.01.02 是经过 FIPS 140-2 Level 3 验证的最新版本。

新功能和增强功能

PTK 7.3.0/FW 7.03.00 版本引入了多项新功能并解决了各种已知问题：

• FIPS 140-3 Level 3合规性：随着 PTK 7.3.0 版本的发布，ProtectServer 3 HSM 现在符合 FIPS 140-3 Level 3标准（验证正在进行中）。其中一些值得注意的变化是：对用户 PIN 的最小长度的修改以及在 FIPS 模式下运行时对各种 PKCS#11 机制进行的修改。

  
  

• HSM 出厂重置功能： ProtectServer 3 HSM 现在可以重置为出厂设置，擦除所有加密对象、ProtectServer 身份密钥和证书以及功能模块 (FM)。

  
  

• 定期和按需自检： ProtectServer 3 HSM 现在可以定期运行自检，无需任何用户干预，并且还可以使用外部触发器按需运行自检。

  
  

• 管理员帐户恢复的新方法：ProtectServer 3 网络 HSM 设备软件版本 7.3.0 引入了一种在锁定时恢复管理员帐户的新方法。

  
  

• 增强的网络接口绑定：ProtectServer 3+ 外部 HSM 上的网络接口绑定功能已得到改进，允许同时使用两个网络绑定接口。

  
  

• 操作系统支持：现在支持 SUSE Linux Enterprise Server (SLES) 15 SP4。

有关此版本的完整详细信息，包括咨询说明、功能、升级说明、已解决和已知问题，请参阅Thales Docs上提供的客户版本说明。

PTK 7.3.0/FW 7.03.00 可以从Thales 支持门户的知识库文章 #KB0027502下下载。或联系揽阁信息，获取相关文件。

关于 FIPS/NIST

FIPS 140-3 是更新的联邦信息处理标准 (FIPS)，于 2019 年 3 月获得商务部长批准。它定义了一个新的安全标准来认证加密模块，由美国国家标准与技术研究院制定 (美国国家标准技术研究所）。要了解更多信息，请访问FIPS 140-3和  FIPS-140 3 标准的 NIST 出版物 (thalesgroup.com)。

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• SK Telecom与Thales合作开发后量子密码学

• Luna HSM v7.8.4 和 Luna HSM Universal Client v10.7 现已推出

• 勒索软件制裁：有什么影响？

• 不断变化的数据保护法规表明为什么企业必须将隐私置于核心位置

• Thales提前完成收购Imperva交易