量子计算的快速发展对传统公钥密码算法（RSA、ECC 等）构成威胁，典型的如 Shor 算法可破解基于大整数分解、离散对数的密码算法。
云密码机 CloudHSM 推出 GVSM 后量子密码机，在通用能力基础上深度集成 ML-KEM、ML-DSA 等后量子算法（对应 NIST FIPS 203 / 204 标准），具备前瞻性抵御量子计算威胁的能力，适用于金融、政务、能源、物联网等场景，为关键业务提供抗量子、可靠可信、弹性扩展的数据加密与密钥管理服务，为数据在量子时代的长期安全提供支撑。
核心能力与算法支持
后量子密码算法（核心）
算法类型 | 算法名称 | 标准 / 用途 |
密钥封装（KEM） | ML-KEM（Kyber） | NIST FIPS 203，抗量子密钥协商 / 加密 |
数字签名 | ML-DSA（Dilithium） | NIST FIPS 204，抗量子签名验签 |
哈希签名 | SLH-DSA、LMS、XMSS | NIST 标准，抗量子长效签名 |
兼容传统算法
对称算法：SM1/SM4/DES/3DES/AES128/AES256
非对称算法：SM2、RSA(1024-4096)、ECC(NIST P256、BRAINPOOLP256、FRP256)
摘要算法：SM3、SHA1/SHA256/SHA384
核心功能
抗量子密码运算：支持 ML-KEM 密钥封装 、ML-DSA 签名验签、哈希签名验证，抵御量子计算破解。
全生命周期密钥管理：密钥生成、存储、备份、恢复、轮换、销毁，支持 UKEY 安全备份与跨实例同步。
多接口兼容：支持国密 GM/T 0018、PKCS#11、SUN JCE 接口。
性能指标说明
参数项 | 指标值 |
数据通讯协议 | TCP/IP |
最大并发连接 | 64 |
ML_KEM 密钥生成性能 | 3500 对 / 秒 |
ML_DSA 密钥生成性能 | 1800 对 / 秒 |
SLH_DSA 密钥生成性能 | 250 对 / 秒 |
XMSS 密钥生成性能 | 1 对 / 10 分钟 |
SM1 加密运算性能 | 600 次 / 秒 |
SM2 密钥生成性能 | 4000 次 / 秒 |
SM2 签名运算性能 | 3000 次 / 秒 |
SM2 验签运算性能 | 2000 次 / 秒 |
RSA2048 密钥生成性能 | 10 对 / 秒 |
RSA2048 公钥运算性能 | 3500 次 / 秒 |
RSA2048 私钥运算性能 | 400 次 / 秒 |
SM3 摘要运算性能 | 5000 次 / 秒 |
SM4 加密运算性能 | 5000 次 / 秒 |
AES128 运算性能 | 7000 次 / 秒 |
AES256 运算性能 | 6000 次 / 秒 |
产品优势
量子安全，前瞻防护
为 PKI 体系、代码签名、数据库加密及数字身份等核心场景提供抗量子的信任根。
集成 NIST 标准化后量子算法，从密码学底层抵御未来量子计算攻击，缓解传统 RSA/ECC 的量子破解风险。
弹性云化，降本增效
按需创建 / 销毁实例，弹性扩展，降低部署与运维成本。
兼容 PKCS#11/JCE/CNG 等主流接口标准，实现传统系统向抗量子架构的平滑过渡。
高性能，高可靠
专用硬件密码芯片，密码运算性能强劲，支持高并发连接，适用于高并发业务需求。
密钥全程硬件加密存储，支持 UKEY 离线备份，防止密钥泄露；多可用区部署，避免单点故障。
应用场景
敏感数据保护
基于 NIST FIPS 203 标准（ML-KEM，原 Kyber）的密钥封装机制，结合对称加密算法对静态数据与业务通信进行加密，为敏感信息提供面向量子计算时代的抗量子保护，降低远期被解密的风险。
安全的数字签名
基于 NIST FIPS 204（ML-DSA，原 Dilithium）与 FIPS 205（SLH-DSA，原 SPHINCS+）的后量子签名算法，为数据的完整性校验与来源真实性认证提供抗量子保障，适用于长生命周期数据在量子计算环境下的长期可信校验需求。
抗量子证书安全
支撑 PQC 抗量子 CA 体系的建设，基于后量子签名算法完成证书签发与验签能力的升级。方案在兼容现有证书架构与流程的基础上，为数字证书提供面向量子时代的抗量子保护，延长证书体系的长期可信校验能力。
物联网（IoT）设备安全
为设备身份与固件/数据的真实性提供抗量子身份认证与安全固件更新机制，抵御针对经典算法的量子算力伪造与篡改风险。
区块链与数字资产保护
以 PQC 后量子签名算法替换或增强原有签名机制，在量子计算时代保持交易的不可否认性与资产确权能力，为新型区块链协议与数字资产钱包提供面向未来的抗量子安全支撑。
购买指引
1. 登录腾讯云账号，进入到云加密机 购买页。
2. 在云加密机购买页面中，选择密码机类型为通用服务器密码机 GVSM 。单击开启后量子算法。
3. 选择并确认实例的其他相关配置。单击立即购买即可。
