云加密机 GVSM 后量子密码机

一、后量子密码算法（核心）

二、兼容传统算法

·对称算法：SM1/SM4/DES/3DES/AES128/AES256

·非对称算法：SM2、RSA(1024-4096)、ECC(NIST P256、BRAINPOOLP256、FRP256)

·摘要算法：SM3、SHA1/SHA256/SHA384

三、核心功能

·抗量子密码运算：支持 ML-KEM 密钥封装 、ML-DSA 签名验签、哈希签名验证，抵御量子计算破解。

·全生命周期密钥管理：密钥生成、存储、备份、恢复、轮换、销毁，支持 UKEY 安全备份与跨实例同步。

·多接口兼容：支持国密 GM/T 0018、PKCS#11、SUN JCE 接口。

四、性能指标说明

五、量子安全，前瞻防护

·为 PKI 体系、代码签名、数据库加密及数字身份等核心场景提供抗量子的信任根。

·集成 NIST 标准化后量子算法，从密码学底层抵御未来量子计算攻击，缓解传统 RSA/ECC 的量子破解风险。

六、弹性云化，降本增效

·按需创建 / 销毁实例，弹性扩展，降低部署与运维成本。

·兼容 PKCS#11/JCE/CNG 等主流接口标准，实现传统系统向抗量子架构的平滑过渡。

七、高性能，高可靠

·专用硬件密码芯片，密码运算性能强劲，支持高并发连接，适用于高并发业务需求。

·密钥全程硬件加密存储，支持 UKEY 离线备份，防止密钥泄露；多可用区部署，避免单点故障。

八、敏感数据保护

基于 NIST FIPS 203 标准（ML-KEM，原 Kyber）的密钥封装机制，结合对称加密算法对静态数据与业务通信进行加密，为敏感信息提供面向量子计算时代的抗量子保护，降低远期被解密的风险。

九、安全的数字签名

基于 NIST FIPS 204（ML-DSA，原 Dilithium）与 FIPS 205（SLH-DSA，原 SPHINCS+）的后量子签名算法，为数据的完整性校验与来源真实性认证提供抗量子保障，适用于长生命周期数据在量子计算环境下的长期可信校验需求。

十、抗量子证书安全

支撑 PQC 抗量子 CA 体系的建设，基于后量子签名算法完成证书签发与验签能力的升级。方案在兼容现有证书架构与流程的基础上，为数字证书提供面向量子时代的抗量子保护，延长证书体系的长期可信校验能力。

十一、物联网（IoT）设备安全

为设备身份与固件/数据的真实性提供抗量子身份认证与安全固件更新机制，抵御针对经典算法的量子算力伪造与篡改风险。

十二、区块链与数字资产保护

以 PQC 后量子签名算法替换或增强原有签名机制，在量子计算时代保持交易的不可否认性与资产确权能力，为新型区块链协议与数字资产钱包提供面向未来的抗量子安全支撑。

十三、购买指引

1. 登录腾讯云账号，进入到云加密机 购买页。

2. 在云加密机购买页面中，选择密码机类型为通用服务器密码机 GVSM 。单击开启后量子算法。

3. 选择并确认实例的其他相关配置。单击立即购买即可。