QuantovaQstampby Quantova
ZH
EnglishEN日本語JAFilipinoFIL한국어KO简体中文ZHFrançaisFREspañolESУкраїнськаUK
GitHub 开始开发 →
Qstamp / 国家安全
国家安全对应

通过 Qstamp 产品系列提供的国家安全对应工具。

Qstamp 系列产品的设计旨在对应规范国家安全系统、国防供应链及关键公共基础设施的已公布后量子及完整性要求。本页面列出这些要求、其所对应的管控措施、本系列产品各部分针对这些要求的当前状态，以及在获得任何正式验证或认可之前仍需完成的工作。

要求

本系列产品据以设计的已公布要求。

以下每一项要求均由政府机构公布。“状态”一栏说明 Qstamp 系列产品针对该要求的当前状态，且不预先假定任何尚未获得的验证结果。

要求发布机构要求内容Qstamp 系列产品的状态
CNSA 2.0由美国国家安全局发布国家安全系统采用 ML KEM 1024、ML DSA 87、SHA 384 或 SHA 512 以及 AES 256，固件签名采用 LMS 或 XMSS，并要求相关系统于2035年前完成迁移The released SDKs sign with ML DSA 65. ML DSA 87, ML KEM 1024, SHA 384 and SHA 512 are implemented in the Quantova cryptographic library and pass the NIST test vectors, and a CNSA 2.0 profile of the family is being built
FIPS 204美国国家标准与技术研究院模块格数字签名算法用于该产品系列及 Quantova 网络中的每一次签名，并已依据 NIST 向量进行测试
FIPS 203美国国家标准与技术研究院模块格密钥封装机制已在 Quantova 密码库中实现，包括 1024 参数集
FIPS 202美国国家标准与技术研究院SHA3 系列哈希函数用于每一个指纹、承诺值及密钥标识符
FIPS 180 4美国国家标准与技术研究院SHA 2 系列哈希函数为 CNSA 2.0 配置实现的 SHA 384 及 SHA 512
FIPS 140 3NIST 及加拿大网络安全中心，通过密码模块验证计划对联邦系统所使用密码模块的验证Not yet validated
NIST IR 8547（草案）美国国家标准与技术研究院向脱离量子脆弱公钥算法的迁移，自2030年起不再推荐使用，自2035年起禁止使用该产品系列及 Quantova 网络中任何位置均不使用经典公钥算法
第10号国家安全备忘录及 OMB M-23-02 号备忘录白宫及行政管理和预算局对联邦系统中量子脆弱密码技术的清查与迁移经该产品系列封存的记录，其签名无需日后迁移
控制项对应

NIST SP 800 53 第5版，逐项管控说明。

以下管控措施是本系列产品可直接提供技术证据的管控措施。各系统所有者仍需自行负责其管控措施的选择、实施与评估。

管控措施标题本系列产品的应对方式
AU 8时间戳由后量子验证者委员会最终确认并与每条记录绑定的锚定时间
AU 9审计信息的保护QLog 哈希链日志通过锚定检查点加以封存，因此任何删除、重新排序或变造均可被察觉
AU 9(3)密码学保护针对每一个日志片段的 ML DSA 签名及 SHA3 承诺值
AU 10不可否认性每条记录均由制作该记录的人员或系统的密钥签名
AU 11审计记录的留存在整个留存期内保持可验证、且不依赖生成者的凭证
CM 14已签名组件安装仅限于其指纹已在经授权密钥下注册的组件
SC 12密码密钥的建立与管理由运营方生成并持有、绝不发送至 Quantova 的密钥
SC 13密码学保护全程采用 NIST 标准化的后量子算法
SI 7软件、固件及信息完整性在使用前完成注册并锚定的软件构建及数据集指纹
SR 4来源QTrace 记录 AI 内容及数据集的来源与历史
部署

为经认可的敏感环境而设计。

由运营方持有的密钥

签名密钥在运营方经认可的边界内部生成并持有，Quantova 绝不会接收、存储或托管这些密钥。

最小化的数据外传

离开边界的仅为每条记录经加盐的32字节承诺值。不会传输任何记录内容、元数据或个人数据。

离线运行

记录在边界内部签名，无需任何网络连接。锚定可通过受控网关进行批量处理，并可在稍后依据已保存的待处理存证标记完成。

独立验证

验证程序已完整公开，因此验证者无需使用 Quantova 的软件或系统即可核验任何记录。

开源

SDK 以 Apache License 2.0 或 MIT 许可证发布，供运营方及其评估人员进行代码审查。

职责分离

政府工具要求不同角色使用不同密钥，Quanta 理事会合约则要求多方核准。

接洽

致力于与国家安全机构建立合作关系。

Quantova Inc 正致力于与其所服务法域内的国家安全、国防及公共部门机构建立合作关系，旨在向这些机构以及为这些机构提供服务的企业提供 Qstamp 系列产品的工具、其集成架构及部署支持。任何此类合作均将遵循各机构自身的采购、安全审批及法律要求。目前尚无任何机构对 Qstamp 系列产品予以认可、批准、认证或订立合约，本网站的任何内容均不表示或暗示与此相反的情况。

通向验证之路

在获得正式验证之前仍需完成的工作。

  1. 01Independent audit

    An external security audit of the Quantova network code has been carried out and its findings addressed. Each SDK is audited before release, and an independent audit of the Quantova cryptographic library is to follow.

  2. 02CNSA 2.0 配置

    发布采用 ML DSA 87 及 SHA 384 或 SHA 512 的产品系列 CNSA 2.0 配置，作为各 SDK 的次要版本。

  3. 03模块验证

    为依据 FIPS 140 3 进行验证而筹备 Quantova 密码模块。

  4. 04硬件密钥

    支持硬件安全模块，使签名密钥绝不存在于经认证硬件之外。

  5. 05产品评估

    依据各客户所要求的评估体系（例如通用标准）进行评估。

  6. 06授权

    由各部署场景的主管机关授权系统及服务。

范围

本网站所称对应的含义。

对应是指本系列产品依据已公布要求所进行的设计，并非认证、验证或认可，也不表示任何机构的推荐。在国家安全系统中使用本系列产品，须经负责该系统的机关批准。当前发布版本在投入生产使用之前，锚定于 Quantova 测试网络。