Thaes于2026年11月6日宣布，推出适用于 Luna Network HSM 和 Luna PCIe HSM 的 Luna HSM Appliance Software v7.9.2、固件 v7.10.0 和通用客户端 (UC) v10.9.5。此次发布引入了扩展的后量子加密 (PQC) 功能、增强的安全控制，并改进了 HSM 管理和监控。

秉承我们对量子安全的承诺，这些增强功能可帮助客户应对不断变化的加密需求，同时简化操作并提高其 HSM 基础架构的可见性。

发布亮点

推进向后量子密码学的过渡

随着客户向 PQC 过渡，Luna HSM 不断发展，功能更加强大，性能更加优异，灵活性也更高，以支持他们迈向量子安全之路。

主要改进包括：

• 改进的 ML-DSA 签名性能： ML-DSA 签名性能提升 50% 或更多，帮助客户加速后量子时代的数字签名操作。

• Microsoft AD CS 兼容性：支持使用 Microsoft Active Directory 证书服务 (AD CS) 的后量子 PKI 部署，使客户能够使用 ML-DSA 和 Luna HSM 颁发量子安全证书。

• 外部熵注入：允许通过 REST API 将外部熵注入到 HSM 分区中，访问权限仅限于授权角色。

• 扩展集群模式下的 PQC 支持：将 PQC 功能扩展到 Luna HSM 集群模式，允许客户在集群环境中使用后量子密码技术。

加强安全态势和访问控制

此版本引入了多项增强功能，以帮助客户保持强大的安全实践并管理对其 HSM 基础架构的访问。

• 更新了 SNMPv3 支持：增加了对现代身份验证和隐私协议的支持，增强了 HSM 监控通信的安全性。

• 使用 RADIUS 进行 REST API 身份验证：通过 RADIUS 集成加强 REST API 身份验证。

简化 HSM 管理和自动化

为了帮助客户降低操作复杂性，本次版本引入了多项改进，使 HSM 管理更易于访问和自动化。

• OpenAPI 文档：通过标准化的 API 文档简化 HSM 管理的集成和自动化。

• 增强型自定义角色管理：支持自定义角色的备份和恢复，便于灾难恢复，并帮助客户保留角色配置。

提高监控和运营可视性

新的监控功能使管理员能够更清楚地了解 HSM 配置和运行状况，帮助团队主动管理其基础设施。

• 网络绑定可见性：允许管理员通过 REST API 直接检查绑定配置。

• 电池监控：监控电池电量，以帮助识别潜在的维护需求。

• 客户端证书监控：提供客户端证书属性（包括到期日期）的可见性，以支持主动证书管理。

下载和文档

有关完整版本详情，包括兼容性要求和已知问题，以及下载相关文件，请联系揽阁信息。

相关的知识库 (KB) 文章：

• Luna PCIe HSM Appliance Software 7.9.2：KB0031238

• Luna Network HSM Appliance Software 7.9.2：KB0031237

• 适用于 Windows 的 Luna HSM 通用客户端 10.9.5：KB0031239

• 适用于 Linux 的 Luna HSM 通用客户端 10.9.5：KB0031240

• 适用于 ARM64 的 Minimal Luna HSM 通用客户端 10.9.5：KB0031243

• 适用于 AIX 的 Minimal Luna HSM 通用客户端 10.9.5：KB0031241

• 适用于 Linux 的 Minimal Luna HSM 通用客户端 10.9.5：KB0031242

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• 企业级硬件加密与数据保护：Virtru数据安全平台 + Thales Luna HSM
• 为什么首席信息官们现在必须转向PQC（后量子密码学）
• 您的网络是否已为后量子密码学做好准备？
• 医疗保健领域的PQC：保护长期患者数据
• 企业级 PQC 征求建议书（RFP）模版
• HKVAX借助Thales Luna HSM增强数字资产安全与合规性