Thales推出Luna 8为AI与后量子运算时代建构口令学安全体系

根据「2026年Thales数据威胁报告」，「先窃取，后解密」（HNDL）攻击被列为首要风险，59%的受访企业表示，它们正在对后量子口令学（PQC）演算法进行原型设计和评估，以迎接量子时代的到来。

为了协助企业将这种准备状态转化为实际部署，先进技术领域的全球领导者Thales近日宣布推出其下一代硬件安全模块—Luna 8。专为向后量子口令学转换而设计，使企业能够以市场首屈一指的效能、可扩充性和速度，安全地存储、保护和管理加密金钥。

随着企业面临新兴量子威胁、不断扩充的AI工作负载以及日益严格的法规要求所带来的与日俱增的压力，Luna 8提供了保护机敏数据、应用程序和数码身份所需的效能、安全性和口令敏捷性。

Thales 亚太暨日本区应用与数据安全副总裁Andy Zollo表示：「后量子时代准备工作，应从企业现有且持续依赖的信任基础设施开始。在新加坡和亚太及日本地区，数码身份、支付、云端服务和关键应用程序都依赖加密金钥。现在的首要任务是建立具备量子安全与口令敏捷能力的硬件信任根（Hardware Root of Trust），在提供高安全保障服务的同时，也能随着口令标准演进而灵活调整。它既能支持当前的高可靠性服务，又能随着加密标准的演进，且在关键经济运作下推动基础架构现代化。」

HKVAX信息长Jack Zhou表示：「Thales新推出的这款量子安全HSM使我们能够在支持多个安全环境的同时，简化营运并更高效地利用基础设施。随着时间演变，它能够灵活地支持多种使用案例、应用程序和业务需求，协助我们实现硬件投资报酬的最大化。可预测的效能与高可用性的结合，为我们的IT和安全团队提供了所需的保障，使他们能够高效营运，并为我们的利害关系人提供始终如一的服务。」

ABI Research研究副总裁Michela Menting表示： 「对于正在实现口令基础设施现代化的企业来说，整合、自动化和可扩充性正成为日益重要的考量因素。Luna 8不仅支持后量子口令学，还具备企业在安全需求不断演变时进行调整所需的灵活性。」

Luna 8 HSM 关键优势包括：

1. 量子就绪：Luna 8能够保护支撑关键企业服务（如PKI、凭证管理、身份验证、数码签章和身份识别）的加密金钥；同时提供向后量子口令学的顺畅转换路径，且不会对现有投资造成干扰。2. 卓越效能：Luna 8的口令运算速度提升了数个数量级，能够为要求最苛刻的应用程序提供所需的效能。

3. 可扩充性：它能够轻松实现从企业级部署到超大规模环境的扩充，在不降低效能的前提下支持快速成长的加密工作负载。4. 适用于未来需求：其可升级的架构使引进新的演算法、标准和功能变得轻而易举，确保其在未来数年内保持安全、适应性和前瞻性。

5. 可携性：由于采用相同的辅助装置和界面，现有客户可实现顺畅移转，无需更改目前的应用程序。6. 灵活性：Luna 8以统一的硬件装置形式交付，旨在支持各种口令应用程序。未来的版本还将支持payShield 11K，从而将平台扩充至支付型HSM领域，以保护全球银行和支付供应商使用的支付交易、PIN码和敏感加密金钥。

Luna 8是Thales全新HSM平台上推出的首款新一代HSM产品，目前已提供网络部署型设备版本，提供量子安全、防篡改的安全保障以及可扩展的效能。Luna 8专为满足最高等级的安全保证要求而设计，目前正在进行独立评估，以符合全球一些最严格的安全标准（包括FIPS 140-3第3级和欧盟通用准则）。