发布日期：2026-09-23 浏览次数：
推出了其下一代硬件安全模块 (HSM) Luna 8 ，因为企业正面临两股力量给其加密基础设施带来的新压力：一是如今人工智能的快速普及，二是量子计算机最终可能破解广泛使用的公钥密码。
Luna 8 现已作为网络设备上市，旨在安全地生成、保护和管理加密密钥，同时支持现有算法和后量子算法。其可升级架构旨在帮助企业在无需一次性更换应用程序和基础设施的情况下，逐步迁移到后量子加密技术。
人工智能在原本就严峻的数据安全形势下，给加密技术带来了直接挑战。Thales 发布的《2026年数据威胁报告》显示，仅有34%的组织机构了解其所有数据的存储位置，而47%的敏感云数据仍未加密。
人工智能应用 和 AI Agent 正获得更广泛、更自动化的信息访问权限——攻击者也紧随其后。61% 的组织机构都曾遭遇过人工智能应用攻击，其中敏感数据是首要目标。凭证窃取和密钥滥用仍然是针对云基础设施的主要攻击手段。
随着人工智能在企业系统中的广泛应用，企业组织中越来越多的敏感数据、凭证和加密信息暴露在自动化访问和攻击之下。这给加密层带来了更大的压力：加密敏感数据、保护加密背后的密钥，以及保障人工智能驱动系统日益依赖的凭证和信息的安全。
量子计算带来了不同的问题。
一台性能足够强大的量子计算机最终可能会破坏目前各组织机构赖以保护加密信息、验证系统身份和创建数字签名的公钥算法。即便这台机器现在还不存在，各组织机构今天就已经面临问题了。
在“先收集后解密”的攻击中，攻击者可以立即收集加密信息并将其存储，直到未来的计算能力足以解密为止。因此，对于具有较长使用寿命的数据——例如身份记录、财务信息、政府记录或其他敏感个人信息——其安全寿命可能会超过保护它的加密技术本身的寿命。
数字签名又引发了另一个问题。公钥加密技术的作用不仅在于保护信息机密性，还能帮助确定签名者的身份以及信息是否被篡改。长期有效的凭证和依赖易受攻击算法的文档最终可能需要新的机制来维护这种信任。
这使得后量子迁移成为一个当前的基础设施问题，而不是组织可以等到具有密码学意义的量子计算机出现后再考虑的问题。
人工智能和量子计算虽然带来了不同的风险，但两者都提高了数字系统底层加密基础设施的重要性。
人工智能赋予自动化系统更大的权限访问敏感的企业数据，同时也增加了企业需要保护的数据量、凭证和机密信息。量子计算威胁着企业赖以保护数据和建立信任的算法的持久性。
这有助于解释为什么Thales 将人工智能和后量子计算放在一起讨论 Luna 8 项目。HSM 保护着当今加密、认证、数字签名和身份背后的加密密钥，同时允许组织将这些系统过渡到后量子算法。
量子领域的紧迫性已体现在企业规划中。根据Thales 发布的《2026年数据威胁报告》，61%的组织将“先捕获后解密”攻击列为他们最关注的量子威胁，而59%的组织表示他们已经在对后量子密码算法进行原型设计和评估。
Thales 公司数据安全产品副总裁托德·摩尔表示：“量子计算对加密标准构成的风险是前所未有的。企业需要通过提升密码学敏捷性来做好迎接后量子时代的准备。”
最后一点——加密敏捷性——至关重要。各组织无法准确预知当前所购基础设施在其生命周期内，标准、威胁和实施要求将如何演变。因此，Luna 8 的设计旨在支持当前和后量子算法，同时通过其可升级的架构引入新的算法、标准和功能。
对于现有的 Luna 客户，Thales 还强调无需更改应用程序即可完成迁移：Luna 8 使用与现有部署相同的接口和辅助工具。未来的版本预计将支持 payShield 11K，从而将架构扩展到支付 HSM 功能，以保护银行和支付服务提供商使用的交易、PIN 码和密钥。
Thales 并非唯一一家致力于为后量子时代过渡做好准备的硬件安全模块（HSM）公司，但 Thales Luna 8 无惧竞争。
随着市场日趋成熟，仅靠支持新算法可能不足以使硬件安全模块 (HSM) 供应商脱颖而出。竞争的关键问题日益在于，企业如何将后量子密码技术引入到已投入生产的系统中——需要对硬件、软件和应用程序进行多少更改，算法的替换难度如何，以及迁移过程会带来多大的干扰。
ABI Research 研究副总裁 Michela Menting 表示：“对于正在对其加密基础设施进行现代化改造的组织而言，集成性、自动化和可扩展性正变得越来越重要。Luna 8 既支持后量子密码学，又具备组织随着安全需求不断变化而进行调整所需的灵活性。”
这就是Thales 对 Luna 8 的定位。现有的 Luna 客户可以使用相同的接口和辅助工具进行迁移，而无需更改他们当前的应用程序，同时可升级的架构允许随着时间的推移引入新的算法和标准。
Thales 公司也十分重视性能。该公司表示，其定制设计的加密处理器在加密运算速度上比上一代产品快几个数量级，而其多租户架构则允许多个安全环境在同一硬件上运行。
Luna 8 目前正接受独立评估，以符合包括 FIPS 140-3 Level 3和欧盟通用标准（CC） 在内的安全标准。
量子安全型硬件安全模块 (HSM) 只是解决问题的一部分，而非全部答案。PQC 迁移的最大障碍之一是企业难以发现和清点自身的密码资产。遗留系统、签名基础设施和供应商集成可能仍然依赖于尚未完全映射的旧式密码技术，而安装新的 HSM 并不能解决这一发现难题。
但这并不能自动使所有应用程序都具备量子安全特性。组织仍然需要识别哪些地方使用了易受攻击的加密技术，并迁移依赖于这些技术的应用程序、证书、协议和签名。支持 PQC 的 HSM（硬件安全模块）如 Luna 8 为新算法提供了受保护的基础架构，但它们只是更广泛迁移过程中的一个组成部分。
同样的区别也适用于人工智能。硬件安全模块 (HSM) 可以保护人工智能应用程序和代理使用的加密密钥、凭证和加密机密，但它无法决定应该允许这些系统访问哪些内容，也无法发现组织自身不知晓的敏感数据。
因此，最直接的要点之一是采购。企业或许无需立即更换所有硬件安全模块 (HSM)，但在更新 HSM、公钥基础设施 (PKI)、身份系统、支付基础设施或其他加密技术时，PQC 支持和加密敏捷性应日益成为必备条件。同时，企业需要清点其现有的加密技术和数据，以便了解最终需要迁移哪些内容。
Luna 8 为企业提供了基础设施的另一部分。它们是否真正为人工智能和量子时代的安全性做好准备，将取决于其周围的环境。
作为Thales的重要合作伙伴，揽阁信息拥有20多年的行业经验，可为您提供基于业务场景的定制化解决方案、持续快速的产品技术支持，欢迎联系我们，获取更多资料。
揽阁信息 · 值得您信赖的信息安全顾问！
沪公网安备31011202021337号 网站地图
友情链接： Thales官网 芯片产品网站 服务热线
