Thales 發布 Luna HSM v7.9 韌體，內建 NIST 核准的後量子密碼演算法經實戰驗證的量子安全加密解決方案，隨時可投入生產環境

文／Thales

全球網路與數位安全領導廠商 Thales 宣布推出 Luna 硬體安全模組（Hardware Security Module, HSM）韌體 v7.9，這是一套為因應量子運算威脅而設計的新世代安全解決方案。此次版本將 NIST 標準的後量子密碼（Post-Quantum Cryptography, PQC）演算法直接嵌入韌體中，協助組織為即將到來的量子運算時代做好準備。

主動應對量子威脅

量子運算已不再是遙不可及，已經逐漸成為事實。隨著「先竊取、後解密」（Harvest-Now, Decrypt-Later, HNDL）攻擊風險的增加，企業必須為現行加密方式在不久將來可能失效的情況做好準備。Luna HSM v7.9 提供 NIST 核准並在環境中實際測試 PQC 技術，並經由 Thales Luna HSM 廣泛的技術合作夥伴生態系統的驗證，能有效應對這些威脅。

主要功能與強化特點

核心 PQC 演算法韌體整合

將 ML-KEM（FIPS 203）與 ML-DSA（FIPS 204）演算法全面整合至韌體
無需外部功能模組即可簡化實作
在不犧牲效能、功能、標準相容性或整合靈活性的前提下，為加密基礎架構提供長期保障

強化的安全功能

支援混合式 PQC 加密，確保金鑰同步、備份與還原的安全性
對 TLS/SSL、金鑰交換、物聯網、程式碼簽署及資料庫加密等多種應用提供後量子防護
解決與 HNDL 攻擊相關的漏洞
在高可用性群組內，透過混合加密為成員提供額外保護

經實戰測試與驗證

對於正在規劃 PQC 轉換的企業，此版本提供可立即投入生產、且基於標準且經認證的解決方案。FIPS 140-3 Level 3 級驗證目前正進行中，這是超越實驗性實作的關鍵一步。

Thales 感謝 Luna HSM 技術合作夥伴及部分客戶，為此韌體在多個 PKI 平台與應用的測試與驗證方面的寶貴貢獻，這也證實已準備好應用於實際的 HSM 使用案例。

合作夥伴驗證結果

Ascertia：「隨著 Luna HSM v7.9 發布，將 NIST 核准的演算法嵌入韌體，Thales 持續在加密安全領域建立新標準。Ascertia 與 Thales 將持續合作，推進產品的 PQC 能力，並伴隨產業標準對 PKI 與數位簽章解決方案的 PQC 支援不斷演進，為客戶提供今日與未來都能依賴的解決方案。」
DigiCert：「已在 TLS 生態系中測試了量子安全憑證簽發、PKI 與生命週期管理。Luna 最新版本延續了 DigiCert 與 Thales 長期合作及共同使命，為數位信任做好長期防護。透過今天啟用量子防禦並支援隨 NIST 標準演進的順利過渡，我們正在協助客戶加強防禦，迎接量子時代。」
EVERTRUST：「我們致力於賦能企業，讓其對加密金鑰與數位憑證擁有主權控制，這是後量子時代線上安全與數位信任的基石。在測試 Luna HSM v7.9 後，我們很自豪能與 Thales 合作，提供一套原生支援 PQC 演算法的強大、具主權準備的解決方案，協助客戶自信且自主地邁向量子安全加密。」
Garantir：「Luna HSM v7.9 與 Garantir 對安全性、合規性與易用性的高關心度完全相同。Garantir 的加密服務，如 CLM、PKI 與程式碼簽署，都將獲得 Luna HSM 的原生 PQC 支援。」
Keyfactor：「在 Keyfactor，我們致力於提供建立與維護數位信任於後量子世界所需的工具與能力。這正是我們自豪與 Thales 合作並為Luna HSM提供原生 PQC 演算法的支援，以協助轉換至量子安全加密的原因。」

多家領先技術夥伴已在不同的 PKI 平台與應用場景中驗證本次版本，並給予以下評價：

產業專家觀點

Thales PKI 與 PQC 合作夥伴生態系聯盟總監 Blair Canavan 表示：「藉助Luna HSM v7.9，我們不僅將 NIST 標準的 PQC 演算法嵌入 HSM，更是透過全球合作夥伴生態系的支援下，將其投入生產應用。我們的 Thales Accelerate 技術合作夥伴已在多個 PKI 平台與應用中驗證此版本，為客戶開啟經過測試與信任的 PQC 導入之路。」