三未信安取得FIPS140-3Level3认证,全球化布局再落关键一子"

admin 2026-10-21 03:57:20 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

三未信安取得FIPS 140-3 Level 3认证,全球化布局再落关键一子

三未信安

2026年8月27日 10:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近日,三未信安Sansec HSM Cryptographic Module正式获得美国国家标准与技术研究院(NIST)密码模块验证计划(CMVP)颁发的FIPS 140-3 Level 3认证证书(编号:#5503),成为国内首款支持NIST标准化抗量子密码(PQC)算法的FIPS 140-3 Level 3硬件安全模块(HSM),标志着三未信安国际化战略迈出重要一步。

国际化战略是三未信安持续提升密码技术与安全能力、不断拓展技术与业务边界的关键一环。此次认证的落地,是继PCI PTS(Payment Card Industry PIN Transaction Security)HSM V4(全球支付领域公认的高等级准入标准认证)之后,取得的又一国际权威认证,标志着三未信安硬件安全模块在传统密码能力 + 抗量子安全能力双重维度达到国际顶尖水准,可满足全球多区域合规诉求,充分适配金融支付、跨境业务、云基础设施、PKI 公钥体系、代码签名、身份信任根等关键业务场景。

出海关键合规通行证

FIPS 140-3是全球密码产品领域权威安全标准,Level 3对物理防篡改、密钥全生命周期保护、身份鉴权、固件安全、攻击缓解能力提出严苛要求,是金融、政企、云服务商开展出海业务的关键合规通行证。

全套抗量子密码算法合规验证

本次认证最大亮点在于模块原生完成 NIST 全套抗量子密码算法合规验证,完整支持ML-DSA、ML-KEM、SLH-DSA三大NIST正式发布的抗量子标准算法,同时支持AES、RSA、ECDSA、SHA-2、SHA-3、HMAC等全系列经典国际密码算法,可从容应对 “先窃取、后解密” 的量子威胁,为业务构建面向量子时代的信任根基。

适配本地部署和云密码服务

Sansec HSM Cryptographic Module为上层业务提供设备管理、密钥全生命周期管理、密码运算核心能力;依托虚拟安全模块VSM架构,对外提供数据加解密、签名验签、消息摘要、MAC 运算、真随机数生成等服务,支持多租户隔离,适配本地部署、云密码服务(HSM-as-a-Service)双场景。

构建面向未来的战略布局

面向AI、新型数字金融与智能设备加速融合的未来,公司围绕“芯片-云服务-新型数字金融基础设施-智能设备”构建面向未来的战略布局。以身份、密钥和云密码服务连接数字世界,以新型数字金融基础设施支撑数字资产安全、可信支付与价值流转,将安全能力延伸至机器人、无人机、智能汽车等新一代智能终端,形成从底层芯片、云端安全服务到数字金融与智能设备的完整安全能力体系,持续满足多元国际市场准入条件,对标各项国际化合规标准,推动三未信安从密码基础设施提供商向面向智能时代的数字信任基础设施提供商持续迈进。

点击

阅读原文

查看证书


炸裂!这款漏洞扫描器让安全圈彻底沸腾了" 网络安全文章

炸裂!这款漏洞扫描器让安全圈彻底沸腾了"

文章介绍MrCipher漏洞扫描器,基于dddd深度改造,集成主机发现、端口扫描、漏洞检测、后渗透验证等自动化流水线,面向红队攻防与授权渗透测试场景。工具包含高级引擎、WAF绕过、小众检测及OWASPTop10覆盖,支持命令行、交互式控制台和Web界面。文章末尾包含广告推广,整体为软文性质。
三未信安取得FIPS140-3Level3认证,全球化布局再落关键一子" 网络安全文章

三未信安取得FIPS140-3Level3认证,全球化布局再落关键一子"

三未信安宣布其HSM密码模块获美国NIST颁发的FIPS140-3Level3认证,成为国内首款支持NIST标准化抗量子密码算法的Level3硬件安全模块,完整支持ML-KEM、ML-DSA、SLH-DSA三大PQC标准算法及AES、RSA等经典算法,基于VSM架构适配本地部署与云密码服务双场景,面向金融支付、跨境业务、PKI等出海合规场景;文中还介绍公司芯片到智能设备的战略布局,整体为企业宣传性内容,缺乏独立技术分析与验证细节。
Yakit与Claude全链路AI渗透" 网络安全文章

Yakit与Claude全链路AI渗透"

本文介绍Yakit与Claude结合实现全链路AI渗透测试,通过Yakit抓取APP流量并桥接ClaudeMCP进行自动化分析,解决传统手动测试效率低的问题。核心挑战包括上下文过长、乱码及MCP权限,解决方案有固定输出大小、Yakit解码及配置allow规则。结论是该方法可显著提升渗透效率,但需注意技术细节与合法授权。
评论:0   参与:  0