Silicon Security QS7001，CC EAL5+认证流程进行中及NIST熵值验证获取

总部位于瑞士的半导体及安全技术企业 Sealsq Corp（实尔斯克）的抗量子安全芯片“Quantum Shield QS7001”（量子盾牌 QS7001）正在推进国际通用评估准则（Common Criteria，简称 CC）EAL5+ 认证程序，并已成功完成了其必要前提条件 NIST SP 800-90B 熵源验证。尽管部分资料中提及了诸如“1月现场审计”等具体日程，但在提供的官方新闻稿中并未确认这些信息，然而，2025年7月完成的密码工具箱验证以及2026年5月获得的熵验证，均表明 QS7001 的认证获取过程正在有条不紊地推进 ¹²。

Sealsq 明确指出，QS7001 尚未获得最终认证证书，并强调其正逐步满足当前 EAL5+ 评估所需的技术要求 ³。此次熵源验证的完成，意味着 QS7001 为未来获取 FIPS 140-3 及 CC EAL5+ 认证奠定了重要的技术基础 ²。

QS7001 的 CC EAL5+ 认证进展

Sealsq 的 QS7001 是一款基于 RISC-V 架构的安全硬件平台，旨在克服现有加密方式的局限性。Sealsq 于2025年7月宣布，已完成 QS7001 的密码工具箱验证（Cryptographic Toolbox Validation）¹。在该阶段，对后量子密码算法 Kyber 和 Dilithium 的性能及其支持的硬件宏进行了验证，并在此基础上，Sealsq 与法国评估机构 Serma Labs 一同启动了正式的 CC EAL5+ 认证程序 ¹。

根据 Sealsq 的官方产品页面及最新资料，QS7001 的 CC EAL5+ 认证状态为“进行中（In Progress）”³。官方明确区分并告知用户认证证书尚未颁发，这暗示社区或部分投资资料中提到的“通过”可能指的是评估程序中特定阶段的进展，而非最终证书的颁发 ³⁴。不过，2024年8月的早期新闻稿中曾使用过 QS7001 已获得 EAL5+ 认证的表述，但随后更新的2025年及2026年官方资料均一致描述认证程序正在进行中，因此需要谨慎解读这与最终认证完成之间的差异 ⁵³。

获得 NIST SP 800-90B 熵源验证

2026年5月27日，QS7001 通过了法国公认测试机构 SERMA Safety and Security 的测试，获得了 NIST SP 800-90B 熵源验证（证书编号 #E333）²。熵是加密运算中生成不可预测随机数的根源，而验证熵源的 NIST SP 800-90B 标准被规定为获取 FIPS 140-3 及 CC EAL5+ 认证的必要前提条件 ⁶²。

Sealsq 首席执行官 Carlos Moreira 表示：“没有经过验证的熵源，任何加密模块都不能声称符合 FIPS 140-3 标准”，并将此次 QS7001 熵源验证评估为一个重要里程碑 ²。QS7001 的熵源采用基于环形振荡器（Ring Oscillator）的物理噪声源实现，此次验证为其未来产品线及合作伙伴集成奠定了基础 ⁶²。

QS7001 的技术规格与安全能力

根据 Sealsq 公开的资料显示，QS7001 的设计旨在同时应对后量子时代和当前的网络威胁。其主要技术特点如下：

• 处理器与架构：搭载 80MHz 32位安全 RISC-V CPU，并通过专用加密加速器执行低延迟加密操作 ³。
• 后量子加密支持：在硬件层面优化支持 NIST 标准算法 Kyber（密钥封装）和 Dilithium 2（数字签名）¹⁷。
• 遗留系统兼容性与密码敏捷性：支持 RSA、ECC（572位）、AES 等传统经典加密算法，可实现渐进式过渡 ³¹。
• 安全架构：包含防篡改（Tamper-resistant）功能、安全启动（Secure Boot）以及硬件信任根（Root of Trust）³¹。
• 规格：提供 512K Flash、80K RAM、128K ROM 内存，并设计为在 -40°C 至 105°C 的工业温度范围内运行 ³。

Sealsq 表示，QS7001 的设计适用于国防、金融、能源基础设施、医疗设备等对可靠性要求极高的环境 ³¹。特别是 EAL5+ 等级被评估为更高级别的认证，它超越了常规的安全要求，需要从设计文档、代码审查到漏洞模拟进行全面的验证 ⁸。

EAL5+ 认证的意义与市场影响力

CC 认证中的评估保证级别（EAL）5+ 等级被视为证明产品具备针对物理和逻辑攻击的高水平保护能力的指标 ⁹。Sealsq 认为，QS7001 以获取 EAL5+ 认证为目标进行评估，从而为满足军需及情报采购市场等领域所需的信任标准奠定了基础 ⁹。

目前，Sealsq 也在为 QS7001 及其信任平台模块（TPM）产品线“QVault TPM”准备认证 ³。Sealsq 强调其是全球少数几家拥有 EAL5+ 及 FIPS 140-3 认证的企业之一，并期待这种认证组合将成为在公共采购及工业安全市场中获取竞争力的核心要素 ⁷。不过，QS7001 自身最终认证证书的颁发仍将取决于持续的 CC 评估程序 ³。