de.wedoany.com-Bericht: Der Post-Quanten-Halbleiteranbieter SEALSQ Corp hat für seinen QS7001 Post-Quanten-Sicherheitschip das NIST-Entropiequellen-Zertifikat (ESV) #E333 vom National Institute of Standards and Technology (NIST) erhalten. Die Zertifizierung wurde vom akkreditierten Labor SERMA Safety and Security gemäß der Norm NIST SP 800-90B durchgeführt und bestätigt die Leistungsparameter der Hardware zur Erzeugung interner Zufallsbits auf dem Chip. Der Abschluss dieser Bewertung ist eine zentrale technische Voraussetzung für die angestrebten Sicherheitszertifizierungen FIPS 140-3 und Common Criteria EAL5+ dieser Hardwareplattform, da eine validierte Basis physikalischer Unvorhersagbarkeit eine zwingende Architekturanforderung im Rahmen moderner kryptografischer Bewertungen darstellt.
Die validierte Architekturschicht im QS7001 nutzt einen Hardware-Rauschmechanismus, der aus einer Reihe miteinander verbundener Ringoszillatoren aufgebaut ist. Um das rohe thermische Jitter und Phasenrauschen der Siliziumkomponenten in standardisierte, unverzerrte Verschlüsselungsschlüssel umzuwandeln, hat das SEALSQ-Entwicklungsteam in Meyreuil, Frankreich, gemeinsam mit seiner Chipdesign-Tochter IC'ALPS ein strenges mathematisches Zufallsmodell entwickelt, das das Verhalten der physikalischen Rauschquelle kontinuierlich verfolgt. Dieses validierte Design hat im NIST Cryptographic Module Validation Program (CMVP)-Register den Status „Open Reuse" erhalten, der es SEALSQ ermöglicht, diesen präzisen Ringoszillator-Baustein in zukünftige Hardware-Iterationen, kundenspezifische ASICs und integrierte Partner-Module zu portieren, ohne eine erneute unabhängige Bewertung der zugrunde liegenden Entropie durchführen zu müssen.
Die validierte physikalische Entropie ist ein entscheidender Schritt im Compliance-Fahrplan von SEALSQ für den QS7001. Der QS7001 ist um einen sicheren 32-Bit-RISC-V-Mikrocontroller-Kern herum aufgebaut, der für die Ausführung gitterbasierter Post-Quanten-Primitive wie ML-KEM und ML-DSA optimiert ist. Die Erlangung standardisierter Zertifizierungen erweitert direkt die adressierbare Reichweite dieser Hardware in regulierten Beschaffungskanälen der USA und der EU, in denen nicht zertifizierte Kryptografie-Komponenten zunehmend durch öffentliche Verteidigungsrichtlinien wie CNSA 2.0 eingeschränkt werden. Durch die Verankerung der Hardware-Vertrauenswurzel in einer genehmigten Entropiequelle bietet die Plattform einen vorhersagbaren Bereitstellungspfad für industrielle IoT-Gateways, Smart-Grid-Infrastruktur, Luft- und Raumfahrtelektronik sowie eingebettete Robotik-Controller, die einen nachgewiesenen Schutz gegen fortgeschrittene kryptografische Abhörbedrohungen benötigen.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
