随着 Luna HSM 固件 v7.9.1 和 Luna HSM Universal Client (通用客户端) v10.9.1 的发布，Thales于2025年9月24日宣布，推出旨在帮助您更好地应对后量子时代的新功能。这些更新通过增强安全密钥管理和使用抗量子算法的签名操作，帮助您保持加密敏捷性并领先于新兴威胁。

新的功能包含：

• 抗量子密钥包装和解包

  抗量子密钥包装（wrapping）和解包（unwrapping）现在支持 ML-KEM 和 ML-DSA，从而能够与第三方系统进行安全的后量子密钥交换，实现无缝密钥导入和导出。

• 使用 LMS 和 HSS 进行多部分签名

  支持多部分签名使您能够使用量子安全的 LMS 和 HSS 算法安全地签署大型数据集 - 非常适合代码签名、固件更新和其他关键 HSM 用例。

• PQC 密钥认证：

  使用Thales ECC 制造完整性证书 (ECC) 认证 PQC 密钥的完整性和来源，增强您对加密流程的信心。这可确保您的密钥安全生成，并保持防篡改。

如需相关固件和客户端安装包，请联系揽阁信息。

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• Luna HSM的发展历程
• 2026年密钥安全的新挑战和应对
• 如何有效地向董事会传达量子风险
• PQC准备情况评估：在为时已晚之前识别并优先处理您的加密风险
• Luna HSM 获得北约机密级（NATO Secret）认证的意义
• 了解 NIST CSWP 48 中的 PQC 迁移和安全框架