SEALSQ与IC'Alps推进联网医疗设备芯片级后量子安全

后量子安全元件、可信平台模块和定制超低功耗ASIC旨在弥补医疗物联网安全准备缺口，并将在2026年慕尼黑电子展上进行医疗应用现场演示。

SEALSQ Corp（纳斯达克代码：LAES，下称“SEALSQ”或“公司”）是一家专注于开发和销售半导体、PKI以及后量子技术硬件与软件产品的公司。该公司今日介绍了SEALSQ及其子公司IC'Alps如何帮助制造商在芯片层将后量子密码（PQC）纳入下一代医疗物联网（IoMT）设备。

这一举措针对联网医疗领域明显的后量子准备缺口。一项由Forescout Research – Vedere Labs开展、并由海外媒体转述的研究发现，只有6%的医疗物联网设备使用支持后量子密码的SSH实现，而IT设备这一比例为50%。研究结果凸显了在新一代医疗设备设计中纳入后量子安全的重要性，尤其是许多现有医疗设备运行生命周期长、升级选择有限。

患者护理所依赖的准备缺口

Forescout分析了超过50家医疗服务机构中的250多万台设备。其结果显示，最难升级的设备往往正是医院患者护理最依赖的设备：医疗设备升级滞后，6%的医疗物联网设备和16%的运营技术设备使用支持后量子密码的SSH实现，而IT设备为50%；暴露系统同样滞后，Forescout识别出5500多台暴露在互联网上的医疗信息系统，平均而言，其中31%使用TLS 1.3，而TLS 1.3是唯一支持标准化后量子密码的TLS版本；关键临床系统受到影响，电子病历系统的TLS 1.3使用率为33%，影像归档系统为36%，实验室管理系统为13%。

由于攻击者可以先收集加密数据，待量子计算机足够强大后再解密，风险迫在眉睫。Forescout指出，患者数据终身保持价值，不能像支付卡一样重置。报告还将后量子密码视为患者安全问题。密码学保护发送到设备的命令、设备遥测数据、用药医嘱和固件签名。

Forescout将受监管医疗设备归类为低敏捷资产，密码变更可能取决于供应商发布周期、重新认证，甚至硬件更换。这使设备设计成为最有效的行动点。医疗设备可服役10到20年，因此今天启动的设计必须为未来二十年的密码学做好准备。

高管评论

SEALSQ创始人、董事长兼首席执行官Carlos Moreira表示：“患者数据终身保持敏感，医疗设备可能服役多年。因此，后量子安全必须在芯片阶段设计进去，而不是等设备上市后再添加。Forescout的研究结果显示当前缺口有多大。SEALSQ与IC'Alps共同为制造商提供了一条切实可行的路径，以在他们下一代设计的设备中弥合这一缺口。”

IC'Alps董事总经理兼联合创始人Jean-Luc Triouleyre表示：“我们为有源植入式医疗设备设计ASIC的经验告诉我们，从最早的设计决策开始，就要同时考虑患者安全、可靠运行和长电池寿命。我们将这一超低功耗设计和电源管理经验带到QASIC，在满足植入式设备严格能耗约束的同时，在医疗客户所依赖的ISO 13485质量框架内，将SEALSQ的后量子安全与传感和处理集成在一起。”

从标准安全芯片到定制医疗ASIC

SEALSQ与IC'Alps为制造商提供两条路径：将标准后量子芯片设计到产品中，或采用内置后量子安全的定制ASIC。两者都实现NIST标准化的ML-KEM（FIPS 203）和ML-DSA（FIPS 204）算法。

针对植入式、可穿戴和患者监测设备，IC'Alps的QASIC提供定制ASIC设计与供应，结合SEALSQ后量子安全与IC'Alps的模拟、混合信号和超低功耗设计，首个平台目标于2026年推出。针对安全通信和固件完整性，QS7001安全元件提供硬件信任根，支持ML-KEM、ML-DSA和经典密码，并采用闪存架构以支持安全固件更新；其V1已通过通用准则EAL5+技术评估并获得PASS，V2评估预计于2027年1月进行，正式认证目标于2027年获得。针对联网设备和网关，VaultIC409安全元件基于QS7001构建量子就绪信任根，具备密码敏捷性，并将在慕尼黑电子展上演示TLS 1.3，工程样品计划于2027年第二季度提供。针对设备身份、安全启动和证明，QVault TPM是可信平台模块，可在芯片内生成并保存ML-DSA和ML-KEM密钥，同时支持RSA和ECC；工程样品现已提供，TCG认证目标于2027年5月获得，对象为完整后量子版本TPM185。针对当前使用传统密码保护设备的需求，VaultIC408安全元件是已通过FIPS 140-3 Level 3验证的模块（NIST证书编号5463），覆盖传统密码功能，状态为已验证。

IC'Alps带来了单靠后量子密码无法提供的医疗专业能力。其获得ISO 13485认证的团队为智能超声探头、植入式心脏设备、动态心电监测设备、颅内压监测和脑机接口开发定制电路。IC'Alps还支持客户开展其产品的ISO 14971特定风险管理。

这种经验很重要，因为后量子密钥和签名大于其所替代的传统密码密钥和签名，而植入式和可穿戴设备对功耗和尺寸有严格限制。QASIC在半导体设计阶段应对这些约束，使安全可以与传感、处理、安全和电源管理一起设计。

SEALSQ的医疗工作也延伸到临床医生工作站。2026年9月，iMTC Technology为其指纹识别医疗鼠标选择了QVault TPM183，使该产品具备硬件信任根，并提供向后量子密码迁移的路径。

除芯片级安全外，SEALSQ通过INeS PKI解决方案提供公钥基础设施（PKI），能够向每个要素签发数字证书，包括医疗设备、医生基站、云端、嵌入式应用、楼宇网络，以及用于签署每个固件的证书。这些量子安全身份在制造阶段配置，并在设备整个生命周期内管理，保护数据连接和软件更新，最终保护患者数据和生命。

这些技术面向新的和下一代产品。已在役设备仍需采取Forescout推荐的措施，包括网络分段、强制执行TLS 1.3和后量子网关。

在2026年慕尼黑电子展观看

SEALSQ与IC'Alps将于2026年11月10日至13日在慕尼黑举行的2026年慕尼黑电子展上展出，展位位于C6馆670号。展位将运行覆盖多个应用的现场演示，其中包括医疗应用，并展示QS7001、VaultIC409、QVault TPM、QASIC和INeS ID。

2026年11月13日欧洲中部时间11:50，SEALSQ将在嵌入式系统世界论坛发表主题演讲，题为“嵌入经认证的安全硬件，简化向后量子安全标准的迁移”。可通过其网站预约会议。

阅读全文，请访问：https://www.globenewswire.com/news-release/2026/11/09/3398408/0/en/sealsq-and-ic-alps-advance-chip-level-post-quantum-security-for-connected-medical-devices.html

来源: 海外媒体