SEALSQ 发布针对 ML-KEM 侧信道攻击的研究成果

业内简报

• SEALSQ 在 LightSec 2026 上展示了关于针对 ML-KEM 密钥生成编码步骤的侧信道攻击的同行评审研究，并提出了减少实施漏洞的对策。
• 该研究结合了基于剖析的技术与格归约，在现实条件下从侧信道泄漏中恢复敏感信息。
• 这项工作研究了 NIST 标准化后量子密码学的实施风险，并补充了 SEALSQ 的硬件安全开发，包括其正在进行 Common Criteria EAL5+ 认证的 QS7001 安全元件。

新闻稿 — SEALSQ Corp (NASDAQ: LAES)（“SEALSQ”或“公司”）是一家专注于开发和销售半导体、PKI 以及后量子技术硬件和软件产品的公司，今天宣布其研究团队在 LightSec 2026 上发表了一篇同行评审的技术文章，内容是关于针对 ML-KEM（基于模格的密钥封装机制，原名 CRYSTALS-Kyber）密钥生成编码步骤的一种新型侧信道攻击。

LightSec 2026，即第 7 届轻量级密码学安全与隐私国际研讨会，于 2026 年 10 月 11 日在土耳其安塔利亚举行，是 CHES 2026（密码硬件与嵌入式系统会议）的官方附属活动，CHES 是密码硬件和嵌入式系统设计与分析研究的顶级场所。更广泛的 CHES 计划于 2026 年 10 月 11 日至 15 日运行。

该论文题为“ML-KEM 上的跨信息格攻击”，展示了 ML-KEM 密钥生成过程中的编码步骤在现实条件下如何容易受到侧信道攻击。该工作引入了一种结合了基于剖析的技术与格归约的新型攻击方法。这种混合方法能够有效地利用侧信道泄漏，比以往的单一方法更有效地恢复敏感信息。研究人员还提出了旨在提高 ML-KEM 实施抗此类攻击鲁棒性的实际对策。

这一贡献突显了 SEALSQ 在密码硬件技术领域的先锋地位。通过对 ML-KEM (FIPS 203) 等 NIST 标准化算法的实施进行严格分析和加固，该公司有助于推动安全架构领域的发展，这些架构必须经受住数学密码分析和物理实施攻击。即使对于数学上安全的基于格的方案，由于功耗、电磁发射或定时而产生的侧信道漏洞仍然是一个关键的实际问题，特别是在资源受限或长寿命设备中。

该研究直接补充了 SEALSQ 的产品组合。公司的 Quantum Shield QS7001 是业界首款商用安全元件，在受保护的 RISC-V 架构上，直接在硬件中嵌入了 NIST 标准化的后量子算法：用于密钥建立的 ML-KEM 和用于签名的 ML-DSA（原名 CRYSTALS-Dilithium）。硬件级加速和针对 SPA/DPA 及相关攻击的专用对策，结合主动屏蔽和加扰等功能，解决了 LightSec 论文中探讨的这类实施风险。QS7001 目前正在进行 Common Criteria EAL5+ 认证过程。

这项科学工作加强了 SEALSQ 为交付生产级后量子硬件所做的持续努力。随着公司推进 QS7001 和 QVault Trusted Platform Module 产品线的商业化，在实施安全方面的深厚专业知识有助于增强其针对政府、关键基础设施和准备向后量子过渡的长生命周期设备的解决方案的可信度。

“在 CHES 附属研讨会上展示关于 ML-KEM 实施安全的同行评审工作，突显了我们作为产品创新者和全球密码研究界贡献者的双重角色，”SEALSQ 创始人、董事长兼首席执行官 Carlos Moreira 表示。“我们在侧信道分析和对策方面的专业知识，结合 QS7001 的硬件嵌入式后量子密码学，增强了我们交付可信安全解决方案的能力。这些能力使 SEALSQ 能够满足客户不断变化的安全需求，并在市场向后量子技术转型之际寻求增长机会。”

SEALSQ 的研究和工程团队继续加强公司的知识产权组合（包括之前关于编码阶段基于多项式的算法的侧信道保护工作），并支持能够随着标准和威胁演变而适应的主权、密码敏捷架构。