新竹科學園區,台灣,2024年12月11日 — 憑藉著20餘年即時加密晶片 (Real-time Encryption Chip) 設計及解決方案的專業知識,伊諾瓦科技 (Enova Technology) 今天宣佈推出基於 FIPS 140-2 Level 3 認證的X-Wall MX+ xF/QR 單晶片抗量子(Quantum Resistant, QR) 數位簽章 (Digital Signature Algorithm, DSA) 解決方案並可支援後續抗量子電子簽章法。該方案實施NIST SP800-208標準的XMSS (eXtended Merkle Signature Scheme) 和XMSSMT (Multi-tree XMSS) 數位簽章,可實現使用者 (User)、代表使用者的程序 (Process on behalf of a user) 及裝置 (Device) 的身份識別與認證,同時透過內建的AES 256位元硬體加速器保護傳輸和儲存資料的機密性和隱私。
「該晶片解決方案代表著我們PQC藍圖的首要里程碑,」伊諾瓦科技創辦人兼執行長萬述寧說。「它利用累積多年的系統架構和系統安全工程 (System Security Engineering) 實踐經驗用以設計即時加密晶片和解決方案,幫助我們的國防、聯邦政府、航空航太、執法、醫療單位和工業客戶保護他們的敏感數據。我們即日起可為合格廠商及單位提供晶片解決方案。」
迎接量子時代的挑戰 – 從現在開始!
【已部署的軟體及韌體簽章,應立即開始轉換至 CNSA 2.0;新版軟體及韌體則應在2025年符合 CNSA 2.0 標準。X-Wall MX+ xF/QR 單晶片的XMSS/ XMSSMT 解決方案可以成功解決軟體和韌體源碼簽章問題。】
美國國家安全局 (National Security Agency, NSA) 近期發佈 “Commercial National Security Algorithm” CNSA 2.0資安建議,指出現在是時候為轉換至抗量子演算法計劃、準備並規畫預算,以確保美國國家安全系統 (National Security Systems, NSS) 及相關資產的持續保護。此公告通知NSS的利害關係人抗量子演算法需求,並鼓勵供應商立即採用符合NIST SP 800-208標準的數位簽章如XMSS。具體而言,NSA敦促:
- 已部署的軟體及韌體簽章應立即開始轉換至CNSA 2.0;
- 新版軟體及韌體應在2025年符合CNSA 2.0標準。
美國《國家安全備忘錄10》(NSM-10)將2035年訂為聯邦系統完成後量子密碼 (Post Quantum Cryptography, PQC) 轉換的目標期限,以盡可能減少量子電腦帶來的威脅。企業必須立即採取行動,以避免敏感數據遭遇「先竊取,後解密」等長期安全風險。
【受影響裝置及設備:需要軟體和韌體更新的設備。例如:儲存設備、IoT/AIoT、檔案及應用伺服器、軟體應用程式、邊緣運算、網通和所有其他傳統設備。】
憑藉其 FIPS 安全認證強度,X-Wall MX+ xF/QR 單晶片的XMSS/ XMSSMT 可以成功解決軟體和韌體源碼簽章問題,同時對性能和採用的影響最小,並有效地處理回滾 (Roll-back) 和旁道 (Side-channel) 攻擊等威脅。根據NIST IR8547 ”Transition to Post-Quantum Cryptography Standards” (轉換到後量子密碼學標準),現有具 112 位安全強度的公鑰加密 (Public Key Cryptography) 數位簽章演算法(如 ECDSA、EdDSA 和 RSA)易受量子攻擊,將在 2030 年後棄用,並在 2035 年後被禁止使用。
晶片主要特色
• FIPS 140-2 Level 3驗證的低功耗 (< 0.65W @600MHz operation) 單晶片加密模組。
• 64-pin QFN封裝,通過多年現場部署提供經過淬鍊的可靠度。
• 具FIPS Level 3 物理安全、安全啟動和安全韌體更新。
關於伊諾瓦科技
伊諾瓦科技為全球領先的基於晶片的加密解決方案製造商,致力於應對日益增長的隱私和機密性需求,滿足全球對數據安全的日益關注。伊諾瓦的先進即時加密解決方案旨在滿足最嚴謹的政府和企業客戶對性能和加密標準的要求。欲了解更多資訊,請造訪伊諾瓦科技官網 https://www.enovatech.com 。
聯絡窗口
Ms. Zoe Chen zoe.chen@enovatech.com
Enova Technology Corp. www.enovatech.com | info@enovatech.net
P: +886 35772767 | F: +886 35772770