全球網路與數位安全領導廠商 Thales 宣布推出 Luna 硬體安全模組（Hardware Security Module，HSM）韌體 v7.9，這是一套為因應量子運算威脅而設計的新世代安全解決方案。新版韌體內建符合 NIST 標準的後量子密碼（Post-Quantum Cryptography，PQC）演算法，協助企業為即將到來的量子運算時代做好準備。
現階段，企業正積極推動數位轉型，將工作負載遷移至雲端、導入混合辦公模式，並與合作夥伴及客戶跨境共享資料。雖然這些策略提升了敏捷性與規模效益，但同時也帶來新的安全與合規挑戰，包括歐盟數位韌性法案（DORA）、美國 NIST 標準等，都對資料保護提出更高要求；隨著量子運算技術快速成熟，全球資安環境也面臨結構性轉折與 PQC 部署的時間壓力。
主動應對量子威脅
量子運算已不再遙不可及，正逐步成為現實。隨著「先竊取，後解密」（Harvest-Now, Decrypt-Later，HNDL）攻擊風險日益升高，企業必須提前為 RSA 與 ECC 等現行加密機制可能失效的情況做好準備。Luna HSM v7.9 採用 NIST 核准、通過實際環境測試的 PQC 技術，並經 Thales Luna HSM 廣泛的技術合作夥伴驗證，能有效應對量子威脅。
主要功能與強化特點
核心 PQC 演算法韌體整合
⦁ 將 ML-KEM（FIPS 203） 與 ML-DSA（FIPS 204） 演算法全面整合至韌體，無需依賴外部功能模組即可簡化實作
⦁ 在不犧牲效能、功能、標準相容性或整合靈活性的前提下，為加密基礎架構提供長期保障
強化的安全功能
⦁ 支援混合式 PQC 加密（Hybrid Cryptography），確保金鑰同步、備份與還原安全
⦁ 為 TLS/SSL、金鑰交換、物聯網、程式碼簽章及資料庫加密等多元應用提供後量子防護
⦁ 解決與 HNDL 攻擊相關的潛在漏洞
⦁ 在高可用性架構中，透過混合加密為所有成員節點提供額外保護
Luna HSM v7.9 提供可立即部署、符合標準且經認證的 PQC 解決方案，並正進行 FIPS 140-3 Level 3 驗證。這是從概念驗證邁向正式落地的關鍵一步，讓企業可在規劃 PQC 轉型時，兼顧效能、靈活性與長期安全性，真正實現「迎接未來」的密碼基礎架構。
經實戰測試與合作夥伴驗證
Thales 感謝 Luna HSM 技術合作夥伴及部分客戶，在多個 PKI 平台與應用場景的測試與驗證中提供寶貴貢獻，也證實新版本已準備好應用於實際的 HSM 使用案例。多家領先的技術夥伴已驗證 PQC 在 PKI 與金鑰管理環境中的能力，並給予這個版本高度評價：
Ascertia：「隨著 Luna HSM v7.9 發布，將 NIST 核准的演算法嵌入韌體，Thales 持續在加密安全領域建立新標準。Ascertia 與 Thales 將持續合作，推進產品的 PQC 能力，並伴隨產業標準對 PKI 與數位簽章解決方案的 PQC 支援不斷演進，為客戶提供現在和未來都能依賴的解決方案。」
DigiCert：「已在 TLS 生態系中測試了量子安全憑證簽發、PKI 與生命週期管理。Luna 最新版本延續了 DigiCert 與 Thales 的長期合作夥伴關係及共同使命，為數位信任提供前瞻性防護。透過即刻啟用量子防禦，並支援隨 NIST 標準演進的順利過渡，我們協助客戶強化防禦，迎接量子時代。」
EVERTRUST：「我們致力於賦能企業，使其對加密金鑰與數位憑證擁有完全主權控制，這是後量子時代線上安全與數位信任的基石。經過對 Luna HSM v7.9 的全面測試，我們很榮幸能與 Thales 合作，提供一套原生支援 PQC 演算法、強大且具主權就緒能力的解決方案，協助客戶自信且自主地邁向量子安全加密。」
Garantir：「Luna HSM v7.9 完全契合 Garantir 對安全性、合規性與易用性的高度重視。Garantir 的加密服務，包括 CLM、PKI 與程式碼簽章，都將受益於 Luna HSM 的原生 PQC 支援。」
Keyfactor：「我們致力於提供企業在後量子時代建立和維護數位信任所需的工具與能力。這也是我們與 Thales 合作深感自豪的原因：透過為 Luna HSM 提供原生 PQC 演算法支援，協助客戶順利轉換至量子安全加密。」
藉助 Luna HSM v7.9，我們不僅將符合 NIST 標準的 PQC 演算法嵌入 HSM，更在全球合作夥伴的支持下，投入實際生產應用。Thales Accelerate 技術合作夥伴已在多個 PKI 平台與應用中驗證此版本，為客戶提供一條經過測試且值得信賴的 PQC 導入之路＂
Blair Canavan Thales PKI 與 PQC 合作夥伴生態系聯盟總監
自信啟程，邁向量子安全之旅
Luna HSM v7.9 提供主動防禦：標準化、量子安全的加密直接內建於韌體，並經由值得信賴的合作夥伴生態系驗證。憑藉市場上最廣泛的合作夥伴網路，Luna HSM 支援客戶的後量子密碼（PQC）之旅，提供無縫的量子就緒，無需妥協，操作亦簡單無複雜性。
這不僅是一份理論藍圖，而是一套已在各類 HSM 應用案例中驗證過、可立即投入使用的生產級解決方案。量子威脅是真實存在且無法避免的，並已深刻影響全球資安策略。Luna HSM v7.9 現已準備就緒，協助抵禦這些威脅，讓客戶專注於保護最重要的資產。
進一步了解
關於 Thales
Thales 是資安領域的領導者，協助全球信譽卓越的品牌保護其機敏資料、身分、應用程式及軟體。透過先進的加密、身分存取管理、應用程式安全和軟體授權，Thales 可保護雲端環境、防禦網路威脅、確保合規性並實現可信賴的數位體驗。