量子随机数生成器-构筑面向未来的“量子安全防线”
研发团队与本源量子公司密切合作，使用量子随机数生成器与加密算法抵抗即将到来的量子攻击威胁，增强数字基础设施的安全性。
一、量子计算对公钥密码体系的安全威胁
数字经济的基础是构建在RSA、ECC、SM2等公钥密码体系之上。公钥密码安全性依赖传统计算机解决某些数学难题 “超高耗时”，以目前常见的2048位RSA密钥为例，传统计算机破解通常需数百万年甚至更久，而量子计算机可能只需几小时甚至更短时间。
攻击者通过截获并存储加密数据，待量子计算机成熟后解密。根据权威预测，对主流公钥密码的全面破解能力，可能在2030年代初就会到来。
二、抗量子密码是应对量子计算攻击的关键路径
PQC和QKD是应对量子计算机攻击的两条主要技术路线。PQC因兼容性与经济性，成为国际公认主流的迁移方案。
三、抗量子软件安全密码模块
3.1. 模块介绍
抗量子软件安全密码模块支持的密码算法包括国密SM系列算法、NIST标准PQC算法：ML-KEM、ML-DSA、 SLH-DSA、国产PQC算法Scloud+、Aigis等。为终端应用提供快速、便捷的“国密+抗量子”加密算法调用能力，轻松实现软件层安全升级。
3.2. 模块特点
v 双重安全保障：支持SM2/SM3/SM4等国密算法，支持ML-KEM、ML-DSA、SLH-DSA等抗量子密码算法。
v 开箱即用：提供原子接口，用户无需研究混合算法逻辑，可根据自身业务逻辑进行二次封装，减少业务开发周期，为现有业务提供国密算法+抗量子密码算法双重安全加密。
v 全栈兼容：除适用于Windows，Linux，Android，IOS等主流平台系统外，还兼容银河麒麟和阿里龙蜥等国产操作系统，便于开展信创产品的开发。并且提供C/C++、Python、Java、JavaScript等不同开发语言版本，可快速集成至传统应用，移动互联网，物联网等领域应用。
v 无缝衔接，便于业务实现安全升级：已实现同密码卡等硬件安全密码模块接口对齐，支持同安全硬件相互加密解密，签名验签等业务，从而实现业务安全升级，减少业务开发工作量。
四、抗量子密码卡
4.1 设备介绍
密码卡是 PKI(Public Key Infrastructure，公钥基础设施)系统中的以 PCI、PCI Express 总线为接口的基础密码设备，具有密码运算功能、密钥管理功能、随机数产生功能和设备自身安全保护措施的硬件加密设备。在密码安全应用场景，密码卡是信息安全系统中的重要的硬件保障。
本源磐石抗量子密码卡产品是本源量子自主研发的基础密码设备，能够适用于各类密码安全应用系统，提供高性能的密码运算和安全存储功能，可以满足应用系统数据的数字签名，数据加密的要求，保证传输信息的机密性、完整性和有效性，同时提供安全、完善的密钥管理机制。密码应用系统通过调用密码卡提供的标准接口函数来使用密码服务，接口函数符合《 GM/T 0018-2023 密码设备应用接口规范》，通用性好，能够平滑接入各种系统平台，满足大多数应用系统的要求，在应用系统安全方面具有广泛应用前景。
4.2 设备特点
v 内嵌量子随机数发生器（QRNG）：QRNG是当前唯一一种可被证明真随机的随机数发生装置，其随机数具有不可被预测、不可被回溯以及无数字模式等随机特性，具备信息论安全性，是信息安全系统中面向未来的密钥源。
v 支持多种主流密码算法，满足不同安全需求：支持国际主流密码算法RSA/AES，支持SM1/SM2/SM3/SM4等国产密码算法，支持ML-KEM(Kyber)/ML-DSA（Dilithium）等抗量子密码算法。
v 高速加解密运算：采用高性能主控芯片及加密芯片，能够实现高速加密和解密运算。
v 高易用性：支持Linux/Unix/FreeBSD等32位/64位操作系统，支持基于龙芯、飞腾、神威、海思、鲲鹏等国产处理器的操作系统。
4.3 技术参数
五、本源磐石量子安全网关
5.1 设备介绍
本源磐石量子安全网关通过在网络传输中构建“量子加密”隧道，保障数据在传输过程中的安全。产品部署简单，配置灵活，无需对现有网络进行改动，可广泛应用于政府、公安、能源、交通、税务、企业集团、商业连锁等领域。
5.2设备特点
v 内嵌PCI-e高性能抗量子密码卡；
v 采用ML_KEM/Scloud+抗量子密钥封装算法及ML_KEM和SM2/Scloud+和SM2的混合密钥封装算法，实现IPSec、SSL 协议；
v 采用高可靠性、工业级硬件平台，确保7×24小时不间断运行；支持IPSec断线重连，60秒内自动恢复可用；双机热备；负载均衡；
v 旁路部署方式，无缝接入原有网络以及原系统。
5.3 设备参数
六、量子安全模组
6.1 模组介绍
量子安全模组是一款融合量子技术与加密算法的高性能安全组件，旨在解决传统密码学面临的量子计算破解风险，同时满足当前数字系统对信息安全的合规性与可靠性需求，为金融、政务、物联网等领域提供“当下安全、未来抗量子”的双重防护支撑。
6.2 模组特点
v 内置量子随机数（QRNG）芯片，根源保障随机源安全
v 双算法兼容，兼顾合规与抗量子能力
支持国密算法：兼容SM2（非对称加密）、SM4（对称加密）、SM3（哈希函数）等国内商用密码标准，完全符合政务、金融等领域的合规要求，可直接适配国内现有数字系统，无需大规模改造底层架构。
集成抗量子加密算法：搭载 NIST 推荐的 ML-KEM（格基密码）、ML-DSA（数字签名）等抗量子算法，可抵御未来量子计算机对传统密码学（如 RSA、ECC、SM2）的破解威胁，实现 “一次部署，长期安全”，避免因量子技术迭代导致的产品淘汰风险。
v 轻量化设计，高灵活适配多载体
模组采用小型化封装（尺寸可低至 [25] mm×[25] mm×[3] mm），可无缝集成至 USB Key（身份认证密钥）、TF 卡（移动存储加密）、智能终端（如手机、物联网传感器）、服务器等多种载体，适配个人信息安全、移动办公加密、物联网终端接入等不同场景。支持标准化接口（UART接口/SPI接口/USB接口），集成周期短，降低企业应用成本。
6.3 典型应用场景
l 金融领域：交易与数据安全防护
集成至银行 UKey，通过 QRNG 生成交易密钥，结合抗量子算法实现转账签名、账户登录认证，防止量子计算机破解传统密钥导致的资金被盗风险；
l 政务领域：身份认证与公文加密
适配政务终端设备（如政务电脑、移动执法终端），通过国密算法完成公务员身份认证，结合抗量子算法加密传输电子公文、敏感政务数据，确保政务信息在传输、存储过程中的安全性与合规性，符合国家 “量子安全政务” 建设要求。
七、量子安全U盾
7.1 设备介绍
量子安全U盾（又称USBKey或USBToken），是基于量子安全模组自主研发的新一代网络身份认证产品，实现国密与抗量子混合加密算法等高强度算法，达到金融安全级别，并支持主流内核浏览器，可实现网页安全登录、安全信息交互、VPN证书安全登录等。
7.2 设备特点
v 内嵌量子随机数（QRNG）芯片
v 支持多种通讯协议，包括：HID、CCID 、USBMassS torage以适应用户多种需求
v 支持Windows 10/Linux操作系统
v 支持中科方德/中标麒麟国产操作系统
7.3 应用场景
八、量子安全TF卡
8.1 设备介绍
量子安全TF卡物理外观、接口和标准TF卡完全一致，内置量子安全模组，可将量子加密密钥方便的融入手机、PAD等移动通信终端，最大限度保护用户敏感数据及运算的安全性，并可提供 4G -16G 安全存储，在满足移动智能设备外扩存储需求的同时提供基于量子加密的移动安全服务。
8.2 设备特点
v 内嵌量子随机数（QRNG）芯片
v TF 接口
v 大容量安全数据存储区
v 支持GM/T 0016-2012 智能密码钥匙密码应用接口规范
8.3 应用场景
