SEALSQ推出VaultIC409安全元件,支持物联网设备向后量子密码技术升级

企业动态 QuantumWire 2026-10-15 14:27
本文内容全由AI翻译,仅供参考

2026年10月12日——SEALSQ Corp,一家专注于开发并销售半导体、PKI和后量子技术硬件与软件产品的公司,今日发布VaultIC409。这是一款下一代安全元件,旨在帮助硬件制造商应对量子计算带来的日益严峻的网络安全挑战。VaultIC409基于SEALSQ的QS7001平台构建,该平台目前正在经历Common Criteria EAL5+认证流程。VaultIC409面向与VaultIC408相同的成熟市场,使现有客户无需重新设计其硬件安全基础即可迈向抗量子安全。

随着量子计算不断进步,RSA和ECC等传统密码算法可能面临被未来量子攻击攻破的风险。与此同时,向后量子密码学(PQC)的过渡对嵌入式硬件提出了新要求,包括更大的密钥、更长的证书、更多的数据交换以及更苛刻的计算负载。

VaultIC409将基于硬件的信任根、密码敏捷性、专用密码加速和串行外设接口(SPI)连接相结合,为下一代安全互联设备提供可扩展的基础。

“VaultIC409让我们的客户能够在一个他们已熟悉的认证平台上直接实现后量子安全,”SEALSQ创始人兼首席执行官Carlos Moreira表示。“随着欧盟和美国新的安全要求临近,制造商需要现在就让产品做好准备。扩展我们的VaultIC系列,使SEALSQ能够支持智能能源、工业和IoT市场中的这一转型。”

演示与供货

SEALSQ计划于11月10日至13日在Electronica贸易展(C6展厅 – 670号展位)的展台上,通过TLS 1.3应用演示VaultIC409的能力,展示基于硬件的安全、密码加速和安全连接如何支持下一代互联设备。

VaultIC409工程样品计划于2027年第二季度开始供货,使客户和合作伙伴能够评估该解决方案,并开始为未来产品设计开展集成工作。

“量子计算正在改变硬件制造商对待安全的方式。借助VaultIC409,我们将密码敏捷性、专用硬件加速和SPI连接结合在一起,以应对在嵌入式设备中部署后量子密码学的实际挑战,”SEALSQ产品营销总监Gweltas Radenac表示。“支持RSA、ECC和PQC算法的能力,结合正在经历Common Criteria EAL5+认证的硬件平台,为制造商提供了一个基础,使其能够配置身份、建立安全通道并在运行时锚定信任,同时为量子时代准备产品。”

专为量子安全信任而打造

VaultIC409扩展了SEALSQ的VaultIC安全元件产品组合,其安全架构专为向抗量子密码学过渡而设计。

该安全元件旨在支持新兴的后量子密码学标准,包括用于抗量子密钥建立的ML-KEM(FIPS 203)和用于数字签名的ML-DSA(FIPS 204),以及混合安全架构所需的成熟密码机制。

每项繁重的密码操作都在专用硬件加速器中运行,从而能够高效执行计算密集型的密码工作负载,同时将敏感密码资产保留在受保护的硬件环境中。

通过集成密码处理、安全密钥管理和基于硬件的保护,VaultIC409旨在帮助制造商:

  • 建立量子就绪的设备身份和认证机制。

  • 在设备整个生命周期中配置和保护密码凭证。

  • 使用经典和后量子密码机制建立安全通信通道。

  • 通过硬件支持的安全服务在运行时锚定信任。

  • 支持向量子安全架构过渡,而无需重新设计整个硬件安全基础。

面向高级密码学的硬件加速

每项繁重的密码操作都在专用硬件加速器中运行,从而能够高效执行与经典密码学和后量子密码学相关的计算密集型操作。

这种基于硬件的方法旨在支持安全身份的配置、安全通信通道的建立以及运行时信任的锚定,同时将敏感密码资产保留在受保护环境中。

VaultIC409还集成了SPI接口,以便利下一代安全协议所需的更大密码数据集交换。由于与许多传统密码机制相比,PQC算法会引入更大的公钥、签名和证书,SPI连接提供了处理安全元件与其主机系统之间这些增加的数据量所需的通信接口。

密码加速与SPI连接的这种组合旨在帮助制造商应对在嵌入式系统中部署量子就绪安全时相关的性能、集成和数据传输限制。

满足互联基础设施日益增长的安全需求

全球互联设备的扩张正在增加对可信硬件身份、安全通信和长期密码保护的需求。

根据IoT Analytics的数据,到2030年,互联IoT设备数量预计将达到390亿台,2025年至2030年的复合年增长率为13.2%。这种扩张在智能公用事业、工业自动化和互联基础设施领域尤为重要,因为这些领域的设备必须在较长的产品生命周期内可靠且安全地运行。

在智能计量领域,IDC估计,到2022年底,全球已部署超过11.1亿台智能电表。在中国以外,63%的智能电表使用了DLMS/COSEM标准,这体现了支持互联能源基础设施的标准化通信技术的规模。

在工业自动化领域,OPC基金会报告称,超过5,200家供应商开发了超过42,000种支持OPC的产品,部署在全球超过5,200万个应用中,凸显了工业互操作性和互联设备的规模。

这些发展进一步凸显了基于硬件的安全解决方案的重要性,这些解决方案能够保护设备身份、保障通信安全并支持不断演进的密码需求。

VaultIC409面向与VaultIC408相同的成熟市场,包括智能电表、工业网关、通信设备和网络,以及连接到云业务应用的IoT设备。这使SEALSQ能够在其这些市场的现有客户规划下一代产品时向其提供VaultIC409。

通过结合密码敏捷性、专用硬件加速和SPI连接,VaultIC409旨在帮助制造商满足现代密码协议不断增长的数据需求,同时为其产品向量子抗性安全过渡做好准备。

支持向符合CRA和CNSA的安全要求过渡

随着网络安全要求不断演进,制造商越来越需要证明互联产品在整个生命周期中都以安全为核心进行设计。欧盟《网络弹性法案》(CRA)为含数字元素的产品引入了网络安全要求,包括与漏洞管理、设计安全和产品生命周期保护相关的要求。与此同时,美国国家安全局的商用国家安全算法套件2.0(CNSA 2.0)为国家安全系统向后量子密码学迁移制定了路线图。

VaultIC409旨在通过为安全设备身份、密码密钥保护、安全通信和密码敏捷性提供基于硬件的基础,帮助制造商应对这些不断演进的要求。它在支持成熟RSA和ECC算法的同时支持后量子密码学,为向量子抗性架构迁移提供了路径,而其硬件信任根有助于在设备整个生命周期内保护敏感密码资产。

因此,对于为受监管、工业或关键基础设施市场开发互联产品的制造商而言,VaultIC409可以帮助构建旨在支持不断演进的CRA要求以及向符合CNSA 2.0的密码技术过渡的安全架构。

为下一个十年的安全计算而构建

VaultIC409强化了SEALSQ对开发先进安全半导体技术的承诺,这些技术能够预见互联设备和关键数字基础设施不断演进的需求。

通过结合经过认证的安全基础、密码敏捷性、专用硬件加速以及面向更大密码数据交换的增强连接能力,VaultIC409旨在帮助制造商打造能够满足下一代网络安全要求的产品。