2026年9月24日——SEALSQ Corp（“SEALSQ”或“公司”），一家专注于开发并销售半导体、PKI 和后量子技术硬件及软件产品的公司，今日宣布，在通过美国国家标准与技术研究院（“NIST”）密码模块验证计划（“CMVP”）下的 FIPS 140-3 第 3 级验证后，其 VaultIC408 安全元件平台进行商业拓展。该认证以 NIST 证书编号 5463 正式发布，并认定 VaultIC408 1.2.4 版为有效的单芯片硬件加密模块。NIST 于 2026 年 8 月 5 日签发初始验证，证书有效期至 2031 年 8 月 4 日。

有效的第 3 级验证为客户、OEM 和系统集成商提供了一个经独立验证的硬件安全构建模块，用于需要经验证加密保护的资格认证、设计导入和部署项目。SEALSQ 正将 VaultIC408 定位为支持政府、国防、关键基础设施、工业物联网、安全制造和联网设备身份等安全敏感应用。

FIPS 140-3 是一项全球公认的安全标准，用于评估保护敏感信息的加密模块的设计与实现。达到第 3 级验证表明，VaultIC408 已接受广泛的独立测试，以检验其是否满足涵盖密码算法、认证、安全密钥管理、物理安全、自检和抗篡改能力等领域的严格要求。

这一里程碑为客户、集成商和政府机构提供了独立保证，即 VaultIC408 在按照其经批准的安全策略安装、初始化、配置和运行时，满足保护密码密钥和其他敏感安全参数的严格要求。

面向关键应用的硬件信任根

VaultIC408 是一款防篡改安全元件，旨在为联网设备、机器和数字基础设施提供可信硬件基础。通过在受保护的半导体环境中安全地生成、存储和处理密码密钥，该器件有助于防止克隆、伪造、未经授权访问、凭证窃取以及对联网系统的操纵。

VaultIC408 旨在支持广泛的安全敏感型应用，包括：

• 政府与国防系统
• 关键基础设施与工业设备
• 物联网设备身份与认证
• 安全制造与供应链追溯
• 物理与逻辑访问控制
• 公钥基础设施与数字证书
• 硬件认证与可信计算
• 知识产权与数字版权保护
• 安全通信与数据保护
• 医疗、汽车和消费类设备的认证

该经验证模块支持全面的 NIST 批准密码功能，包括 AES、RSA、ECDSA、SHA-2、HMAC、椭圆曲线密钥协商、密钥派生函数和确定性随机比特生成。

SEALSQ 首席执行官 Carlos Moreira 表示：“VaultIC408 现行有效的 FIPS 140-3 第 3 级验证为我们的客户提供了经过独立验证的硬件安全基础，适用于设备身份、密码密钥和敏感操作的保护不能仅依赖软件的系统。这一验证增强了我们服务客户的能力，这些客户所在的市场将经过认证的加密保护视为必不可少的技术和采购要求。”

Moreira 先生继续说道：“政府、国防组织、关键基础设施运营商和全球科技公司越来越需要从硬件内部开始的安全保障。VaultIC408 通过在高安全性半导体内部保护设备身份、密码密钥和敏感操作，提供了这一可信基础。这项认证证实了 SEALSQ 有能力交付为全球一些要求最严苛的环境而设计的安全技术。”

拓展 SEALSQ 的可服务市场

对于政府机构、受监管行业以及负责敏感或关键任务信息的组织所部署的加密产品，FIPS 140-3 验证经常是必需项或强烈优先项。

因此，预计第 3 级验证将支持 SEALSQ 在美国和国际市场的商业拓展，尤其是在客户要求独立验证的硬件安全和长期产品保障的行业。

该认证还可帮助设备制造商和系统集成商将经验证的加密模块集成到产品中，从而加速安全资格认证。这使客户能够在制造环节建立基于硬件的信任，并在整个设备生命周期内保持这种信任。

为后量子转型奠定基础

VaultIC408 认证是 SEALSQ 更广泛的“Root to Trust”战略的重要组成部分，该战略结合了安全半导体、PKI、配置服务和生命周期身份管理。

虽然今天宣布的 FIPS 140-3 验证具体适用于 VaultIC408 1.2.4 版的传统密码功能和经批准配置，但这一里程碑也强化了支持 SEALSQ 不断扩大的后量子半导体产品组合的工程、认证和产业化能力。

SEALSQ 正将其通过安全元件产品组合积累的半导体安全、测试和认证能力，应用于下一代产品的开发，以保护联网系统免受新兴量子计算威胁。公司的战略是让各组织能够在当下部署稳健、经过认证的硬件安全，同时建立一条通往后量子密码学的实用迁移路径。

SEALSQ 正在推进其后量子半导体路线图的一个重要阶段：QS7001 后量子安全元件的认证。

目标很明确：交付一款为后量子时代设计的安全元件，并以国际认可的安全评估和认证为支撑。

SEALSQ 当前的 QS7001 路线图包括以下已完成和计划中的里程碑：

• 2026 年 3 月 — QS7001 成功完成关键故障注入和侧信道抵抗测试。
• 2026 年 5 月 — 获得 NIST SP 800-90B 熵源验证，证书编号 E333，这是支持其更广泛的 Common Criteria 和 FIPS 路线图的重要里程碑。
• 2026 年 10 月 — 目标是从 Common Criteria 实验室获得 QS7001 V1 硬件评估测试报告。
• 2027 年 1 月 — 目标是从 Common Criteria 实验室获得 QS7001 V2 完整后量子硬件评估测试报告。
• 2027 年 — 推进完成正式的 Common Criteria EAL5+ 认证流程，具体取决于认证机构审查和时间安排。 

与此同时，SEALSQ 正在推进其 QVault TPM 系列的认证路线图，包括延续至 2027 年的 TCG 和 FIPS 140-3 里程碑。这不仅仅是一项产品认证计划。

随着量子计算的发展，全球联网基础设施将需要新一代硬件信任根，能够保护身份、设备、机器、AI 代理和关键基础设施免受新兴量子威胁。QS7001 正是为这一转型而打造。

从信任根到后量子安全，SEALSQ 正努力使抗量子安全能够在半导体层面部署，赶在量子威胁成为现实之前。

Moreira 先生总结道：“向后量子安全的转型不会仅靠软件实现。它需要安全的硬件信任根、可信配置以及覆盖每个联网设备整个生命周期的密码敏捷性。借助 VaultIC408 和我们下一代后量子安全半导体，SEALSQ 正在搭建连接当今网络安全需求与未来抗量子基础设施的桥梁。”